subestamp_prsol

news

Kitten.gif: Sabbath ランサムウェア アフィリエイト プログラムの再会

2021 年 9 月、Mandiant は、exploit.in で新しいランサムウェア アフィリエイト プログラムのパートナーを探している投稿を発見しました。 2021 年 10 月 21 日までに、54BB47h (Sabbath) ラ...
news

IoT セキュリティの問題を管理するためのマイクロソフトのベスト プラクティス

モノのインターネット (IoT) は、最初に導入されたときの単なる概念を超えて拡大しています。 IoT は現在、スマート スピーカーやサーモスタットからスマートウォッチや自動車に至るまで、ほとんどの個人の日常活動の一部となっています。 Io...
news

常に警戒: Mandiant は、IDC MarketScape レポートで世界中のインシデント対応のリーダーに指名されました

Mandiant は、IDC MarketScape: Worldwide Incident Readiness Services 2021 Vendor Assessment (Doc#US46741420、2021 年 11 月) でリ...
news

Microsoft が新たな権限昇格 Linux の脆弱性 Nimbuspwn を発見

Microsoft は、Nimbuspwn と総称される複数の脆弱性を発見しました。これらの脆弱性により、攻撃者は多くの Linux デスクトップ エンドポイントで root に権限を昇格できる可能性があります。脆弱性を連鎖させることで L...
news

世界中の政府および企業を標的とするロシアの活動の疑い

更新 (2022 年 5 月): UNC2452 を APT29 に統合しました。この投稿で説明されている UNC2452 アクティビティは、現在 APT29 に起因しています。 SolarWinds サプライ チェーンの侵害が発見されてか...
news

ある上級開発者がマイクロソフトにスタートアップ精神をもたらした方法

私は最近、ナイジェリアとケニアの両方で開催された献堂式のために、エグゼクティブ スポンサーとしてマイクロソフト アフリカ開発センターを訪問する機会がありました。私が言わなければならないのは、「うわー!」 だけです。 ADC のエネルギーは単...
news

FIN13: メキシコに焦点を当てたサイバー犯罪者の攻撃者

2017 年以来、Mandiant は FIN13 を追跡してきました。FIN13 は、2016 年にさかのぼる活動の時間枠でメキシコで長期的な侵入を行っている、勤勉で用途の広い金銭目的の攻撃者です。FIN13 の活動には、サイバー犯罪デー...
news

Microsoft が中小企業の保護を支援する Defender for Business を発表

米国での全国中小企業週間1を祝おう!中小企業 (SMB) は私たちの経済の基盤であり、世界中の企業の 90% と雇用の 50% 以上を占めています。 2今週、彼らのイノベーションと貢献を祝うにあたり、サービスとしてのサイバー攻撃の出現ととも...
news

今はシリアル化していますが、今はしていません — デシリアライゼーションのエクスプロイトを体系的に探しています

デシリアライゼーションの脆弱性は、長年にわたって複数の言語やアプリケーションを悩ませてきたバグの一種です。これらには、Exchange ( CVE-2021-42321 )、Zoho ManageEngine ( CVE-2020-1018...
news

D3 XGEN SOAR による Microsoft セキュリティ スイートの自動化

このブログ投稿は、Microsoft Intelligent Security Association のゲスト ブログ シリーズの一部です。 MISAの詳細をご覧ください。 平均的なセキュリティ オペレーション センター (SOC) には...