News ソフォス、ファイアウォールのリモートコード実行に関する重大な欠陥を公表
ソフォスは、Sophos Firewall 製品において、リモートの認証されていない脅威行為者に SQL インジェクション、リモートコード実行、およびデバイスへの特権 SSH アクセスを実行される可能性のある 3 つの脆弱性に対処しました。...
Sophos
News 
News 米国、ランサムウェア攻撃でファイアウォールをハッキングした中国企業を制裁
米財務省は、2020年4月に米国の重要インフラ企業や世界中の多くの被害者を標的とした一連のラグナロク・ランサムウェア攻撃に関与したとして、中国のサイバーセキュリティ企業Sichuan Silence社とその従業員1人を制裁した。 同省の外国...
News Custom “Pygmy Goat” malware used in Sophos Firewall hack on govt network
UK's National Cyber Security Centre (NCSC) has published an analysis of a Linux malware named "Pigmy Goat" created to ba...
news サイバーセキュリティ企業ソフォスが新しい SophosEncrypt ランサムウェアになりすます
サイバーセキュリティ ベンダーの Sophos は、SophosEncrypt と呼ばれる新しいサービスとしてのランサムウェアによって偽装されており、攻撃者は自社の名前を操作に使用しています。 昨日MalwareHunterTeamによって...
news RCE 攻撃に対して脆弱な 4,000 を超える Sophos Firewall デバイス
インターネット アクセスにさらされている 4,000 を超える Sophos Firewall デバイスは、重大なリモート コード実行 (RCE) の脆弱性を標的とする攻撃に対して脆弱です。 ソフォスは、9 月に Sophos Firewa...
news Zero-Day Vulnerability in Sophos Firewall Already Exploited Weeks Before Fix
It has been revealed that Chinese hackers used a zero-day exploit against a critical security vulnerability in Sophos Fi...
news Sophos Firewall のゼロデイ脆弱性、修正の数週間前すでに悪用されていることが発覚
中国のハッカーが、Sophos Firewall の重大な安全性の脆弱性に対するゼロデイエクスプロイトを利用して、ある企業を侵害し、被害者が運営するクラウドホストの Web サーバーに侵入していたことが明らかになりました。 Sophos F...
news EDR solution found to be unable to detect general attacks in threat groups: Vendor detection list
A team of Greek researchers has tested endpoint detection and response (EDR) software from 18 cybersecurity companies an...
news EDRソリューション、脅威グループの一般攻撃を検知できないことが判明：各ベンダー検知一覧
ギリシャの研究者チームが、サイバーセキュリティ企業18社のエンドポイント検出・応答（EDR）ソフトウェアをテストした結果、多くのEDRが国が支援するスパイグループやランサムウェアグループなどの高度な脅威グループが使用する最も一般的な攻撃手法...
news 新ランサムウェア「Epsilon Red」が登場、未パッチのMicrosoft Exchangeサーバーを狙って攻撃。アンチウィルスなどもアンインストールして暗号化
「Red Epsilon」と名乗る新たなランサムウェアがMicrosoft Exchangeサーバの脆弱性を利用して企業のデータを暗号化していることが判明しました。 Epsilon Redランサムウェアは、暗号化を行うまでに十数個のスクリプ...