Microsoft 365 Defender Research Team

私たちをつなぐテクノロジーは絶え間なく進歩しており、これによりユーザーに途方もない新しい機能がもたらされる一方で、敵対者や悪用者に新たな攻撃対象領域も開かれています。ソーシャル エンジニアリングは、人間のつながりを可能にする事実上すべてのテ...

MITRE Center for Threat-Informed Defense 、マイクロソフト、およびその他の業界パートナーは、MITRE ATT&CK® のトップ テクニック リストを開発するための反復可能な方法論を作成するプロジェク...

暗号通貨の時価総額の急上昇は、当然のことながら、暗号通貨を標的にしたり活用したりする脅威や攻撃の著しい増加を反映しています。しかし、Microsoft の研究者は、さらに興味深い傾向を観察しています。関連するマルウェアとその技術の進化、そし...

2022 年 9 月 12 日更新:このブログの初期アクセスとペイロード分析のセクションに新しい情報が追加されました。これには、2022 年 6 月に確認された XorDdos サンプルの調査中に見つかったルートキット コンポーネントの詳細...

マイクロソフトのセキュリティ研究者は最近、Web スキミング キャンペーンがさまざまな難読化技術を使用して、スキミング スクリプトを配信および非表示にしていることを確認しました。これは、攻撃者が脆弱性を悪用して e コマース プラットフォー...

2022 年 4 月 24 日、権限昇格ハッキング ツールKrbRelayUpが、セキュリティ研究者の Mor Davidovich 氏によって GitHub で公開されました。 KrbRelayUp は、攻撃における Rubeus、Krb...

マイクロソフトは、mce Systems が所有し、複数の大手モバイル サービス プロバイダーがプリインストールされた Android システム アプリで使用するモバイル フレームワークに深刻度の高い脆弱性を発見しました。この脆弱性は、ユー...

大量のデータを処理するには時間がかかる可能性があるため、Python を使用すると、アナリストが情報を分類し、調査に最も関連するデータを抽出するのに非常に役立ちます。たとえば、オープンソース ツール ライブラリのMSTICPyは、脅威インテ...

Microsoft は、盛んなサイバー犯罪のギグ エコノミーを原動力とする人間が操作するランサムウェア攻撃について深く理解しており、お客様を保護するために Microsoft が提供するソリューションに継続的に情報を提供しています。脅威アク...