News Hackers claim to hack Resecurity, firm says it was a honeypot
Update: Article updated to reflect that the ShinyHunters says they were not involved in this activity. We have updated o...
Honeypot
News 
News ID認証法が次なる情報漏洩の波に拍車をかける
サイバーセキュリティ・コミュニティは長い間、シンプルな原則に従って生きてきた：保護できる以上のデータを収集しないことだ。しかし、ID法やその他の法的義務により、現在では多くの組織が大量の機密データを保存することを余儀なくされ、必ずしも必要で...
News マイクロソフト、偽のAzureテナントを作成してフィッシャーをハニーポットに引き込む
マイクロソフトは、Azureにアクセスできるリアルな外観のハニーポット・テナントを作成し、サイバー犯罪者をおびき寄せ、彼らに関する情報を収集することで、フィッシング行為者に対して欺瞞的な戦術を使用している。 収集されたデータにより、マイクロ...
News SolarWinds Serv-U パス・トラバーサルの欠陥が攻撃に悪用される
SolarWinds Serv-U のパス・トラバーサル脆弱性を悪用する脅威が、一般に公開されている概念実証 (PoC) を利用して活発に活動しています。 この攻撃は、特に巧妙なものではなさそうですが、確認された活動は、パッチ未適用のエンド...
news RDP ハニーポットがブルートフォース攻撃で 350 万回標的に
リモート デスクトップ接続はハッカーにとって非常に強力な磁石であるため、さまざまな IP アドレスからの公開接続が毎日平均 37,000 回以上行われることがあります。 この段階では、攻撃は自動化されます。しかし、ハッカーは適切なアクセス資...
news 英国はサイバー犯罪者を特定するために偽の DDoS 請負サイトを作成
英国の国家犯罪庁 (NCA) は本日、これらのプラットフォームを利用して組織を攻撃するサイバー犯罪者を特定するために、複数の偽の DDoS 請負サービス Web サイトを作成したことを明らかにしました。 「ブーター」とも呼ばれる DDoS ...
news Windows リモート デスクトップ ハニーポット レポートから学んだ教訓
攻撃者は、監視に多くの時間を費やしています。一般的なサービスでは、悪意のある可能性のあるイベントを解析して特定するのが難しい、多くの監査ログが生成されます。 多くの監視が自動化されているため、インターネットに公開され、プローブと攻撃を待機す...
news Honeypot Experiments Reveal What Hackers Want from IoT Devices
A three-year honeypot experiment that simulated various types of vulnerable IoT devices has revealed why actors target c...