セキュリティ/サイバーインテリジェンス最新トレンドをご紹介

人気の記事
記事カテゴリ一覧
Codebookについて
お問い合わせ
運営企業

ニュースレター購読

人気の記事
記事カテゴリ一覧
Codebookについて
お問い合わせ
マキナレコードについて

ログインニュースレター購読

Codebook｜Security News > Articles > Uncategorized

Uncategorized

SEARCH

LATEST
RANKING

2023.03.24 06:25:42

Earth Preta（Mustang Panda）の新たな回避戦術

Clopランサムウェアがシェルや日立エナジーなど60の新たな被害者をリークサイトに追加

中国とロシアがディープフェイクや偽のフロントページを使ってオーディエンスを狙う

Androidのスクリーンショット編集機能における脆弱性「Acropalypse」、同様の脆弱性がWindowsにも存在

ハクティビストが「重要インフラを侵害した」と主張するケースが増加

2022年に悪用されたゼロデイ55件に関する詳細が明らかに：Mandiantのレポート

インドネシアはVisaとMastercardの使用を廃止し、西側諸国の決済システムへの依存を軽減へ　対ロシア金融制裁踏まえ

Go言語ボットネット「HinataBot」が、DDoS攻撃のため古い脆弱性を悪用（CVE-2014-8361、CVE-2017-17215）

アジアに目を向けつつあるロシアで、中国語講座がブームに

BreachForumsの運営者「Pompompurin」を逮捕：FBIが発表

2023.02.10 02:39:33

ランサムウェアESXiArgsによる大規模攻撃、第2波が始まる

Clopランサムウェア、 GoAnywhereのゼロデイを使い130組織を侵害したと主張（CVE-2023-0669）

オンライン募金詐欺、Killnetの救援活動妨害、トルコ政府によるTwitterへのアクセス規制：トルコ・シリア地震後のサイバー関連の動き

Prilexの改良版、クレジットカードの非接触型取引を標的に

Deadboltランサムウェアによる悪用が懸念される新たな脆弱性について、QNAPが注意喚起（CVE-2022-27596）

ロシアの軍産複合体による制裁回避を支援したネットワークを米国が暴く

ロシアのDDoSハクティビストが西側の病院を標的に

アトラシアン製ソフトウェアJiraに重大な認証不備の脆弱性（CVE-2023-22501）

ロシアは「愛国的」なハッキングの合法化を検討か

新たなランサムウェア亜種LockBit GreenはContiランサムウェアのコードを借用

ARTICLE TAG

Silobreaker-CyberAlert COVID-19 Silobreaker-WeeklyCyberDigest Cyber Intelligence Intelligence サイバーインテリジェンス Silobreaker-RussiaUkraineAlert Log4j ランサムウェア中小企業

2023.03.24 06:25:42

Threat Report

Earth Preta（Mustang Panda）の新たな回避戦術

長く読まれている記事

OSINTとは？　活用方法、ツール、注意すべき点

プロアクティブな脅威インテリジェンス ~人と技術の歩み~

脅威インテリジェンスの活用方法、製品・ツールを比較する際のポイント

Anomaliにできること　活用事例

サイバーインテリジェンスのスゝメ

サプライチェーン攻撃の事例から学ぶセキュリティ見直しポイント

ソフトウェアサプライチェーン攻撃とは何か | 米CISA/NISTの資料から（1/3）

Pマーク(PMS)とISMSの違い、取得のメリットとは

セキュリティコンサルとは？比較ポイントやケーススタディ紹介

CSIRTとは？役割やSOCとの違い、構築のプロセスについて解説

利用規約プライバシーポリシー情報セキュリティ基本方針運営企業お問い合わせ

最新ニュース

悪名を馳せることで影響力を得ようとする親ロシア派ハクティビストグループの数々
Apache Commons Textの脆弱性（CVE-2022-42889）について知っておくべきこととは？
ハクティビストKillnet（キルネット）のこれまでの動き
Anomaliにできること　活用事例
フィッシングサイトのテイクダウンとは
Emotetの活動が2022年3月に急増、日本のユーザーも標的に
2021年のセキュリティ・インシデントまとめ：Log4j、Exchange、パイプライン、Pegasus
2021年のランサムウェア被害事例と企業が取るべき対策
SpringShell（通称Spring4Shell）とは？　Log4Shellとの関係は？
英国など狙うハッカーグループ、リーダー格は有名会計事務所の元従業員だった
2022年の侵害とマルウェア脅威の概況：Flashpointの年間レビュー
オンライン募金詐欺、Killnetの救援活動妨害、トルコ政府によるTwitterへのアクセス規制：トルコ・シリア地震後のサイバー関連の動き

サイバーインテリジェンス

脅威インテリジェンスの活用方法、製品・ツールを比較する際のポイント
プロアクティブな脅威インテリジェンス ~人と技術の歩み~
サイバーインテリジェンスのスゝメ
OSINTとは？　活用方法、ツール、注意すべき点
誰がサイバー攻撃を仕掛けるのか？　日本を狙う11の主な攻撃グループ
サイバー脅威インテリジェンス要件の進化とチームの課題
アカウント乗っ取りとブルートフォースの現状
「ピラミッドオブペイン」とは？　脅威情報をもっと有効活用するための考え方
ダークウェブとは？何が行われている？仕組みから最新動向まで
アタックサーフェスとは？　具体例や管理のポイント
EDRは必要？アンチウイルスやEPPとの違い、運用コストは？
SBOMとは？　日本でも重要な理由と作り方、活用方法
ランサムウェアに感染したら？被害を抑える対策とは？
サプライチェーンリスクとは　直近の国内事例から考える

情報セキュリティ

セキュリティコンサルとは？比較ポイントやケーススタディ紹介
巧妙化するフィッシングメール〜最新の手口と対策〜
最低限必要なセキュリティとは？
マイナンバーのセキュリティ対策〜求められる4つの安全管理措置とは〜
私物機器の業務利用「BYOD」のリスクとセキュリティ対策
CSIRTとは？役割やSOCとの違い、構築のプロセスについて解説
ゼロトラストセキュリティとは？5つの構成要素と対策の具体例
スタートアップ企業にセキュリティは必要？対策実施についての考え方
脆弱性診断とは？やり方や診断内容、ツールの比較ポイントまで解説！
テレワーク用セキュリティポリシーって必要？想定すべき脅威とポリシーに含めるべき事項
クラウドセキュリティとは？リスクや対策、クラウド事業者の比較ポイントなどについて解説！
インシデント対応の4ステップとは？初動から事後までの流れをわかりやすく解説！

セキュリティ認証

ISMSとは：なぜ必要？ISO 27001との違いや認証取得すべきケースについて解説
Pマーク(PMS)とISMSの違い、取得のメリットとは
改正個人情報保護法のポイントとやるべきこと（前半）
ISMSクラウドセキュリティ認証（ISO/IEC 27017）とは？制度概要や要求事項、取得のメリットなどについて解説
GDPRと海外の個人情報保護法：各法の違いと日本企業が注目すべき域外適用や越境移転に関するポイント
業界別に見る：海外のセキュリティ/プライバシー関連法
3省2ガイドラインとは？医療情報を扱う企業が知っておくべきポイント
PCI DSSとは？12の対応要件や準拠までの流れをわかりやすく解説
【ISMS改訂】最新版ISO/IEC 27001:2022の変更点、対応ポイントとは？
ISMAPとは？クラウドサービスリストへの登録方法やISMAP-LIUの概要と併せてわかりやすく解説！

©Machina Record, Inc.2020