Threat Research Zero Day Threats

ゼロデイエクスプロイトは、スキルよりも金銭へのアクセスをますます示しています — 脆弱性管理のためのインテリジェンス、パート 1

サイバー脅威インテリジェンス (CTI) が果たす重要な戦略的および戦術的役割の 1 つは、組織のデータ、従業員、および顧客を危険にさらす可能性のあるソフトウェアの脆弱性の追跡、分析、および優先順位付けです。この 4 部構成のブログシリー...

Microsoft Exchange ゼロデイ脆弱性の悪用の検出と対応

2021 年 1 月以降、Mandiant Managed Defense は、少なくとも 1 つのクライアント環境内で Microsoft Exchange Server の複数の悪用事例を観察しました。観察されたアクティビティには、永続...

SonicWall 電子メールセキュリティのゼロデイエクスプロイトが企業の侵害につながる

2021 年 3 月、Mandiant Managed Defense は、SonicWall の E メールセキュリティ (ES) 製品で、実際に悪用されていた 3 つのゼロデイ脆弱性を特定しました。これらの脆弱性は、SonicWall...