Resources

AI SPERAが発行する公式コンテンツを一つにまとめています。製品アップデートからレポート、導入事例までご覧いただけます。

Criminal IP、ThreatQ プラットフォームとの連携により脅威インテリジェンス運用を強化

2026年5月11日

IBM QRadar × Criminal IP：アラートを実行可能な対応へと変える脅威インテリジェンス連携を開始

2026年2月11日

AI SPERA、世界最大級のサイバーセキュリティ企業パロアルトネットワークスとAIベース脅威インテリジェンス「Criminal IP」の技術連携を開始

2025年12月19日

Criminal IP、イタリアDotForceとの提携で欧州市場へ本格進出

2025年9月2日

AI SPERA、『Interop Tokyo 2025』で攻撃対象領域管理セミナーに登壇

2025年6月3日

攻撃対象領域管理ソリューション「Criminal IP ASM」開発企業のAI SPERA、ITソリューション企業のウェーブとディストリビューター契約を締結

2025年1月23日

AI SPERA、アカデミック・ソフトウェア・割引プラットフォーム「OnTheHub」との連携：学生向け「Criminal IP」割引クーポンをリリース

2025年1月21日

AI SPERA、リアルタイムのメールフィッシング検知ソリューション「Criminal IP悪性リンク検出器」をMSで供給開始

2025年1月15日

AI SPERA、Security Days Fall 2024で「生成AIベースの脅威ハンティングとCriminal IP ASMの活用事例」セミナーに登壇

2024年10月15日

Criminal IP、Hybrid Analysisに脅威インテリジェンスを統合「マルウェア検出を強化」

2024年10月9日

Criminal IP、グローバルIPアドレス照会ツール「IPLocation.io」に脅威インテリジェンスを連動する

2024年9月11日

Criminal IP、PCI-DSS v4.0最高レベルの認証を取得

2024年9月4日

「Criminal IP ASM」メキシコ「Hackers Central」とパートナーシップ締結、中南米セキュリティ市場の販路拡大

2024年8月20日

Criminal IP、ドイツのMaltegoに脅威インテリジェンスを統合「OSINT基盤のデジタルプロファイリングをサポート」

2024年8月12日

IPアドレス基盤のCTI検索エンジン「Criminal IP」、アラブ首長国連邦のDEVCONSと中東市場攻略を開始

2024年7月8日

PCI DSS取得「Criminal IP」、「カードセキュリティフォーラム2024 ～カード被害防止とPCI DSS v4.0本格運用～」出展

2024年6月19日

IPアドレス基盤の「Criminal IP」セキュリティソリューション、Interop Tokyo 2024に出展

2024年6月11日

IPアドレス基盤の「Criminal IP」CTIデータ、Snowflakeマーケットプレイスで販売開始

2024年6月10日

CTI検索エンジン「Criminal IP」、AWSマーケットプレイスで販売を開始

2024年5月22日

Criminal IP、スイスのDNSプラットフォーム「Quad9」と技術パートナーシップを締結

2024年5月13日

2023年11月10日

「Criminal IP Volatility3」プラグインをメモリフォレンジックに活用する方法

Volatility3で悪性IP、ドメインを分析する【2】今回の動画では、実際の事例を通じて #criminalip #volatility3 プラグインをメモリフォレンジックに活用する方法を説明いたします。 ▶ プラグインのダウンロード：https://github.com/criminalip/Criminalip-Volatility3-Plugins▶ Criminal IP検索エンジン：https://www.criminalip.io/ja…

Videos

2023年11月10日

Cisco IOS XEのゼロデイ脆弱性：56,000以上漏洩されたデバイスを探す

最近、 Cisco IOS XEのゼロデイ脆弱性がサイバーセキュリティの業界で話題になっています。今回のゼロデイ脆弱性は、シスコ（Cisco）が開発したIOS XEソフトウェアの有効化されたウェブUI（Web UI）で発見されました。実際の攻撃に積極的に悪用されている今回のゼロデイ脆弱性はCVE-2023-20198とCVE-2023-20273です。そのうち、CVE-2023-20198は最も高いCVSSスコアである10点を付与され、シスコはこの脆弱性について「攻撃者が特権レベル15を持って被害者のシステムにアクセスできるようにする脆弱性」だと説明し…

Blog

Cisco IOS XEのゼロデイ脆弱性：56,000以上漏洩されたデバイスを探す

2023年11月9日

[Criminal IP v1.44.1] 2023-11-09 リリースノート

Criminal IP v1.44.1 定期点検及びアップデートが行われました。 [Criminal IP v1.44.1] 定期点検及びアップデートのリリースノート定期点検及びアップデートの日時：2023.11.09 05:00~10:00 AM (UTC) [New Changes] IPレポートの「脆弱性」にGitHub PoCリンクを追加 IT資産検索のIPレポートの「脆弱性」にGithub PoCリンクが追加されました。各CVE脆弱性に該当するPoCが公開されたGitHubのリポジトリを確認いただけます。 GitHub…

Release Note

[Criminal IP v1.44.1] 2023-11-09 リリースノート

2023年11月3日

クリプトジャッキングとは何か：その例と予防法

暗号通貨マイニングの人気が高まるにつれ、サイバー攻撃者はクリプトジャッキング（Cryptojacking）という攻撃手法を開発し、悪用しています。この手法は2017年にスターバックス（Starbucks）やテスラ（Tesla）など、複数の有名な企業が被害者として報告されたことをきっかけに人気になりました。暗号通貨の変動により2019年末にはクリプトジャッキングの被害が減少していたものの、最近になってクリプトジャッキングの脅威が再び世間を賑わせていると報じられています。よって、この話題に関する意識を高め、注意する必要があります。…

Blog

2023年10月26日

Criminalip-Volatility3プラグインのインストール・利用ガイド

今回の記事はVolatilityメモリフォレンジックにCriminal IPの脅威インテリジェンスデータを使う方法について紹介します。脅威インテリジェンスデータが連動された Criminal IP Volatility プラグインをインストールし、利用する方法を説明します。 Criminalip-Volatility3プラグインの概要はCriminal IP Volatilityの統合事例とCriminal IPの公式GitHubリポジトリをご参考ください。 Criminalip-Volatility3プラグインのインストール方法 1.…

Blog

Criminalip-Volatility3プラグインのインストール・利用ガイド

2023年10月25日

WS_FTP脆弱性を狙ったランサムウェア攻撃、漏洩された4千以上のサーバー

最近、複数のWS_FTP脆弱性が発見され、「パッチが適用されていないまま漏洩されたWS_FTPサーバーがランサムウェアの新たな標的となっている」というニュースが様々なサイバーセキュリティメディアによって扱われています。脆弱な状態で漏洩されたWS_FTPサーバーを攻撃した代表的な組織は「Reichsadler」という専門のサイバー犯罪集団と判明されました。当集団は最近、WS_FTPサーバーの脆弱性が公開されてから攻撃を実行したと知られました。WS_FTPの開発会社である「Ipswitch」は9月23日、自社ブログを通じてWS_FTPサーバー脆弱性を解決でき…

Blog

2023年10月20日

ハロウィン詐欺にご注意！偽のハロウィンセール通販サイトの見分け方

ハロウィンが間近に迫り、安くてお得なオンラインショッピングサイトを探すお客様がますます増えています。「このショッピングサイトは本物なのか」という疑問を抱いたことはありますか？偽サイトを見分ける際に考慮すべきポイントをご紹介します！ ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへお問い合わせ

Videos

2023年10月13日

IPインテリジェンスを活用したSTIX脆弱性の分析：STIXでCriminal IPデータを分析する（1）

本記事は、 STIX脆弱性の分析の際、Criminal IPの脅威インテリジェンスデータを使用する方法を語ります。Criminal IPの脅威インテリジェンスデータをSTIX™（Structured Threat Information Expression）で表現し、分析するいくつかの事例を紹介します。 Criminal IPデータのSTIX変換方法は、Criminal IP STIX統合事例とCriminal IPの公式GitHubをご参照ください。…

Blog

IPインテリジェンスを活用したSTIX脆弱性の分析：STIXでCriminal IPデータを分析する（1）

2023年10月12日

[Criminal IP v1.42.1] 2023-10-12 リリースノート

Criminal IP v1.42.1 定期点検及びアップデートが行われました。 [Criminal IP v1.42.1] 定期点検及びアップデートのリリースノート定期点検及びアップデートの日時：2023.10.12 05:00~10:00 AM (UTC) [Improvement] ページをスクロールする際のUXの改善全ての機器でCriminal IPページをスクロールする際にグローバルメニューが固定されるように改善されました。 Criminal IPページをスクロールする際のUXが改善された画面モバイル画面のUI・UXの改善…

Release Note

[Criminal IP v1.42.1] 2023-10-12 リリースノート

2023年10月11日

「Criminal IP Volatility3」プラグインのインストール方法

Volatility3で悪性IP、ドメインを分析する【1】今回の動画では、Criminal IPサービスが連動されたVolatilityプラグインを使うためにインストール方法を調べて、インストールし、プラグインを実行する方法を説明いたします。 ▶ プラグインのダウンロード：https://github.com/criminalip/Criminalip-Volatility3-Plugins▶ Criminal IP検索エンジン：https://www.criminalip.io/ja…

Videos

2023年10月6日

MOVEitゼロデイ：データ流出攻撃に漏洩されたサーバーを検知

最近、MOVEitゼロデイ脆弱性により、アメリカの非営利教育団体の「National Student Clearinghouse（NSC）」のサービスを利用する890校へのデータ流出が話題になりました。攻撃者はMOVEitのマネージドファイル転送サーバーを乗っ取り、氏名、生年月日、連絡先、社会保障番号を含むあらゆる個人情報を手に入れました。さらには教育機関に登録した履歴があるかや学位情報のような一部の学校記録まで入手したことがわかりました。…

Blog

2023年9月27日

破産したセルシウス・コインのフィッシング攻撃、リアルタイムURLスキャンで検知

最近、破産した暗号通貨貸出企業のセルシウス・ネットワーク（Celsius Network）の債権者をターゲットとしたセルシウス・コイン関連のフィッシング攻撃が発生しています。セルシウス・ネットワークは独自発行のCELコインを使用し、ビットコイン、イーサリアム等の多様な暗号通貨をセルシウスのウォレットに預け入れて利益を得たり、預け入れた資金を担保にしてローンを組めるプラットフォームです。2022年7月に破産したセルシウスによってセルシウス・コイン…

Blog