法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2025年9月17日
QRコードを1度スキャンするだけでアカウントが乗っ取られる–テレグラムQRフィッシングの脅威
近年、テレグラムを狙ったQRフィッシングが急速に拡散し、大きなセキュリティ脅威として浮上しています。テレグラムは高いセキュリティ性と匿名性を持つメッセンジャーとして広く利用されていますが、そのQRログイン機能を悪用したQRフィッシング攻撃が登場し、ユーザーのアカウントが容易に乗っ取られるケースが増えています。ユーザーは単にQRコードをスキャンしただけにもかかわらず、テレグラムアカウント全体が攻撃者の手に渡ってしまうのです。従来のフィッシングよりもはるかに巧妙かつ致命的な被害をもたらしています。本記事では、攻撃者がどのようにテレグラムのQRログイン機能を悪…
2025年9月16日
Oracle WebLogic Serverの脆弱性 CVE-2017-10271
2025年8月14日、韓国のロッテカードのオンライン決済サーバーがハッキング攻撃を受け、大規模な内部資料の流出を試みる事案が発生しました。攻撃は2日間にわたり続き、少なくとも1.7GB規模の内部データが外部に持ち出されようとした形跡が確認されました。問題は検知の遅れでした。8月26日のサーバー点検でマルウェアとウェブシェルが発見されたものの、金融当局への報告は9月1日になってようやく行われました。これは、セキュリティ体制の対応速度と検知システムの不備が深刻な水準にあることを示しています。 今回の攻撃で使用された主な脆弱性は、Oracle…
2025年9月5日
Criminal IP Top 10 キーワードから読み解く、セキュリティ専門家が実際に先回りして検出する脅威インフラ
世界180か国以上で活用されているCriminal IP検索エンジンは、日々膨大な検索データを収集しています。その中で、セキュリティ専門家たちが最も多く入力しているキーワードは何でしょうか？ 本記事では、2025年8月時点の Criminal IP Top10キーワードの中から4つを選び、それぞれのキーワードが示す脅威とCriminal IP IT資産検索を活用した検出方法について解説します。 Top10 検索キーワード及びIT資産検索の活用 Criminal IP 検索エンジンメインページ Criminal IP…
2025年9月5日
【Criminal IP v1.87.0】 2025-09-04 リリースノート
Criminal IP v1.87.0 定期点検及びアップデートが行われました。 【Criminal IP v1.87.0】 定期点検及びアップデートのリリースノート 定期点検及びアップデートの日時 : 2025.09.04 05:00~10:00 AM (UTC) 【New Changes】 Criminal IP有料プラン改編 事前告知でご告知しておりました Criminal IP 有料プランの改編が適用されました。 従来のライト／ミディアム／プロの3種類のサブスクリプションプランは、スタータープランに統合されました。…
2025年9月1日
N-centralゼロデイ攻撃――あなたのサーバーは本当に安全ですか？
最近、N-able N-centralにおいて発見された2つの深刻なセキュリティ脆弱性（CVE-2025-8875、CVE-2025-8876）が、実際の攻撃に悪用されており、世界中のMSP（Managed Service Provider）やIT部門に深刻な脅威をもたらしています。N-centralは、MSPやITチームがネットワークやエンドポイントを一元的にリモート監視・管理できるRMM（Remote Monitoring and Management）プラットフォームです。米国サイバーセキュリティ庁（CISA）は、これらの脆弱性をKnown…
2025年8月21日
Criminal IP v1.86.0】2025-08-21 リリースノート
Criminal IP v1.86.0 定期点検及びアップデートが行われました。 【Criminal IP v1.86.0】定期点検及びアップデートのリリースノート 定期点検及びアップデートの日時：2025.08.21 05:00~10:00 AM（UTC） 【New Changes】 Criminal IP有料プラン改編 事前案内（2025年9月4日適用予定） 従来のライト／ミディアム／プロの3種類のサブスクリプションプランは、スタータープランに統合されます。…
2025年8月21日
【重要】Criminal IPプランが1つに！スタータープラン新登場と既存プラン終了のお知らせ
告知日：2025年8月21日 適用日：2025年9月4日 こんにちは、Criminal IPです。2025年9月4日に予定されているCriminal IP有料プランの全面リニューアルについて、事前にご案内申し上げます。 プラン改編の目的 Criminal IPは、皆さまの脅威インテリジェンス活用体験をより強力かつ合理的なものにするため、サブスクリプション料金体系を全面的に改編することを決定いたしました。 今回の新しい価格ポリシーでは、従来の「ライト／ミディアム／プロ」の3種類のプランを 1つの「スタータープラン」 に統合し、…
2025年8月7日
【Criminal IP v1.85.0】2025-08-07 リリースノート
Criminal IP v1.85.0 定期点検及びアップデートが行われました。 【Criminal IP v1.85.0】定期点検及びアップデートのリリースノート 定期点検及びアップデートの日時：2025.08.07 05:00~10:00 AM（UTC） 【New Changes】 新しいAPI統合：Palo Alto Networks パロアルトネットワークスとCriminal IPの協業は、高度な脅威インテリジェンスと自動化された分析能力を統合し、サイバー脅威に対してより迅速かつ効果的な対応を可能にします。 今回の統合は、Palo Alto…
2025年8月6日
イギリス小売業界を襲った連続ハッキング事件、どのように防ぐことができたのだろうか。
2025年上半期、イギリスの小売業界を狙った連続ハッキング事件が相次いで発生した。Marks & Spencer（M&S）、Co-op、Harrods――単なる小売ブランドにとどまらず、イギリス社会全体から信頼を集めていたこれらの企業がハッカーの標的となり、その余波は小売業界全体に大きな警鐘を鳴らすこととなった。 本記事では、これらの企業でどのようなセキュリティ事故が発生したのか、そして攻撃対象領域管理ソリューション（ASM）を導入していれば、外部に公開された資産をどのように先回りして検知・対処できたのかを考察する。Criminal IP…
2025年7月25日
CitrixBleed 2（CVE-2025-5777）対応策：公開されたCitrix NetScaler資産の検出ガイド
2025年7月、Citrix NetScaler ADCおよびGateway機器において発見されたメモリリークの脆弱性（CVE-2025-5777）に関するPoC（概念実証）コードが公開され、世界中で同機器を標的とした悪用の試みが増加しています。この脆弱性は、昨年大きな被害をもたらしたCitrixBleed（CVE-2023-4966）と類似した手法であり、認証なしにメモリから機密情報を漏洩させることが可能である点から、高いリスクを持つとされています。 Citrix NetScalerは、企業や公共機関においてSSL…
2025年7月10日
【Criminal IP v1.83.0】2025-07-10 リリースノート
Criminal IP v1.83.0 定期点検及びアップデートが行われました。 【Criminal IP v1.83.0】定期点検及びアップデートのリリースノート 定期点検及びアップデートの日時：2025.07.10 05:00~10:00 AM（UTC） 【Improvement】 GitHub活用事例の追加 Criminal IPの公式GitHubリポジトリが1件、オープンソース活用事例が9件、そしておすすめ事例に新たに12件のリポジトリが追加されました。 バグ改善および安定化作業 Criminal…
2025年7月7日
イスラエル・イランのデジタル戦争：Criminal IPで検出した国家主導のサイバー攻撃対象領域
国家間のサイバー戦争は、単なる情報窃取の枠を超え、社会インフラを麻痺させられる高リスクの複合的脅威へと進化しています。特にイスラエルとイランは、過去10年以上にわたり幾度となく相互にサイバー攻撃を仕掛け合い、デジタル空間においても物理的戦場に匹敵するほどの緊張状態を維持しています。イランの核施設を麻痺させた「Stuxnet」や、イスラエルの上下水道管理システムに対するハッキングの試みは、その一端に過ぎません。本記事では、 イスラエル・イラン のデジタル戦争を背景に、Criminal…
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
