News The EDR blind spot: 3 ways browser attacks evade endpoint telemetry
Article written by Andrius Buinovskis, VP of product strategy at NordLayer EDR remains necessary when attackers execute ...
EDR
News 
News Wazuh によるシャドウ IT の可視性のギャップの解消
シャドーITとは、ITチームやセキュリティチームの監視範囲外、あるいは承認なしに稼働しているハードウェア、ソフトウェア、およびサービスを指します。これには、従業員が承認なくインストールしたアプリケーション、過度な権限を持つブラウザ拡張機能、...
News Ransomware protection for MSPs: A 6-point checklist for faster recovery
Ransomware protection for MSPs should deliver six tested outcomes: reduce exposure, detect activity before encryption, p...
News 「Akira」ハッカーらはセーフモードを利用してEDRを無効化し、データを盗み出したが、暗号化には失敗した
「Akira」ランサムウェアのアフィリエイトは、侵害されたシステムを「ネットワーク機能付きセーフモード」で再起動させることで、エンドポイント検出・対応（EDR）ソリューションを無効化しました。 この攻撃は8月4日、ハッカーが多要素認証（MF...
News Gentlemen ransomware uses multiple EDR killers to disable defenses
The Gentlemen ransomware-as-a-service (RaaS) is actively developing and maintaining a suite of endpoint detection and re...
News AI-built ransomware toolkit automates EDR evasion, AD discovery
A threat actor is using an AI-built ransomware attack toolkit that automates Active Directory discovery and helps evade ...
News 人事部門を狙う新たな “BlackSanta “EDRキラーが目撃される
1年以上にわたって、ロシア語を話す脅威者が、BlackSantaと名付けられた新しいEDRキラーを配信するマルウェアで人事（HR）部門を標的としていた。 洗練された」と表現されるこのキャンペーンは、ソーシャル・エンジニアリングと高度な回避テ...
News ゾンビZIP」の新手法でマルウェアがセキュリティツールをすり抜ける
Update：セキュリティ研究者のコメントにより記事が更新されました。 Zombie ZIP」と呼ばれる新しいテクニックは、アンチウイルスやエンドポイント検出応答（EDR）製品などのセキュリティ・ソリューションからの検出を回避するために特別...
News EDRキラー・ツール、フォレンジック・ソフトウェアの署名入りカーネル・ドライバを使用
ハッカーは、59のセキュリティ・ツールを検出し、それらを無効化しようとするEDRキラーにおいて、合法的ではあるが、長い間失効していたEnCaseカーネル・ドライバを悪用している。 EDRキラーとは、エンドポイント検出および応答（EDR）ツー...
News eScan confirms update server breached to push malicious update
MicroWorld Technologies, the maker of the eScan antivirus product, has confirmed that one of its update servers was brea...