法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2023年9月22日
サイバースパイグループ「APT33」の最大被害者となった漏洩されたConfluence
マイクロソフトは独自ブログを通じて、2023年9月14日イランのあるサイバースパイ団体がアメリカと世界中にある数千の組織を対象に パスワードスプレー （Password Spraying）攻撃を実行したと公開しました。代表的に APT33 またはPeach Sandstorm、HOLMIUM、Refined Kittenという様々な名称で活動するこの専門のスパイグループは、2013年から活動を続けながらアメリカ、サウジアラビア、韓国の多様な業界の機関を含めて世界中にある数千の機関を攻撃してきました。当グループが2023年2月から7月まで使用した代表的エク…
2023年9月15日
CVE-2022-42475 ：漏洩されている数千件のパッチ未適用のFortinet 脆弱性
2023年9月7日、アメリカのCISA、FBI、アメリカサイバー軍（USCYBERCOM）が共同発表した報告書によると、国のサポートを受けるハッキンググループが最近ZohoとFortinetソフトウェアの主要な脆弱性を利用してアメリカの航空機関に侵入したそうです。ハッカーは漏洩されたZohoアプリケーションの脆弱性（CVE-2022-47966）と Fortinet脆弱性 （ CVE-2022-42475…
2023年9月8日
Cisco VPNハッキング事例からみた企業のSSL VPN再点検の必要性
ほとんどの企業は在宅勤務・テレワークのためにSSL VPNを使います。SSL VPNを通じると企業の社内ネットワークにアクセスが可能になるため、許可された職員と認証された者だけアクセスできるようにするのが一般的で、ハッカーもSSL VPNをハッキングすると企業の内部に侵入できるということをよく知っています。従って、ほとんどのSSL VPNはID・PWという一次元的な認証体系以外にMFA（多要素認証）を追加的に設定し、ID・PWが乗っ取られるとしてもSSL…
2023年9月1日
10万以上のジュニパーファイアウォール漏洩、RCE脆弱性のバグチェーンにご注意
ジュニパーネットワークス（Juniper Networks）とは、ネットワークセキュリティの業界で最も古く、有名なエンタープライズベンダーであり、特にジュニパーSRXファイアウォールシリーズは次世代ファイアウォールとして知られています。このような歴史と人気のあるデバイスであるほど、多くの人に広く使用されているため、世界中たくさんの企業の社内ネットワークでジュニパーのデバイスを見かけることは珍しくありません。 ジュニパーネットワークスのユーザーは、ファイアウォールやデバイスにアクセスするために専用のOSであるJunos…
2023年9月1日
爆弾を解除せよ：CVE-2023-27997のパッチ遅れ
6月12日、フォーティネットは致命的な脆弱性であるCVE-2023-27997について発表し、パッチを行いました。しかし、2ヶ月が過ぎた今でも、この爆弾のような脆弱性に対するパッチを適用していないサーバーが多数発見され、衝撃を与えています。Criminal IPと一緒にCVE-2023-27997とパッチ遅れの問題について調べてみましょう! ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年8月30日
CVE-2023-38035ゼロデイ：Ivanti Sentryの認証バイパスの脆弱性
イバンティ（Ivanti）社のIvanti Sentry（旧 MobileIron Sentry）とは、Microsoft ExchangeサーバーなどのActiveSyncサーバーまたは、Sharepointサーバーのようなバックエンドリソースのためのソリューションであり、サーバー間のデータ同期化のために使用されます。Ivantiは最近、CVE-2023-38035ゼロデイに関する勧告を掲載しました。CVE-2023-38035ゼロデイは権限を持っていない攻撃者にウェブ管理者のインターフェースと管理者サーバーへのアクセスを許す認証バイパス脆弱性です。…
2023年8月10日
CVE-2023-27997の深刻なパッチ遅れ、エクスプロイト可能なFortiGateファイアウォールが4600以上
023年6月12日発表されたフォーティゲート（FortiGate）のファイアウォールのリモートコード実行（RCE）脆弱性である CVE-2023-27997 のパッチ遅延が深刻な状態です。CVE-2023-27997はヒップ基盤のバッファオーバーフローの脆弱性でSSL-VPNが活性化されたデバイスに影響を与えます。これはウェブに漏洩されたSSL-VPN…
2023年8月4日
こんにちは。ネット「プリ」クスです！早くログインして！
ネットフリックスが世界的な人気を集めてから「ネットプリクス」たちも増えています。どういうことでしょう。ネットフリックスに見せかけた詐欺師が増えているということです。Criminal IPのビデオをご覧になり、「ネットプリクス」がどのようにネットフリックスの真似をしているのか、見分ける方法は何かご確認ください！ ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年7月27日
コバルトストライク・ランサムウェア：軍ドキュメントのダークウェブ流出の原因
先月、チリ軍（Ejército de Chile）は、「Rhysida」として知られている コバルトストライク・ランサムウェア 攻撃により、軍ドキュメントがダークウェブに流出される被害を受けました。Rhysidaランサムウェアギャングは、チリ軍のネットワークからドキュメントの約30%である36万件を盗み、ダークウェブのデータ流出サイトに盗んだファイルを公開しました。今回のランサムウェアは、コバルトストライク（Cobalt…
2023年7月21日
OSINTとは何か：サイバーセキュリティの秘密兵器の公開
最近、ITやサイバーセキュリティ関連のニュースで頻繁に登場する言葉があります。OSINTです。しかし、ほとんどの人はOSINTが何か、各分野でどのように活用されているかについてよく知りません。Criminal IPと一緒にOSINTの概念とサイバーセキュリティにおけるOSINTの役割について調べましょう！ ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年7月7日
世界中のゲームユーザーを狙うフィッシングゲームにご注意！
パソコン、コンシューマーゲーム、スマホなど様々な機器でゲームを楽しめるようになり、ゲーム市場の規模とそのユーザーの数が日々増加しています。よって、ゲームを楽しもうとするユーザーを対象にしたフィッシングサイトも益々増え、その手法もさらに巧妙になっています。Criminal IPと共にゲームフィッシングサイトを調べ、被害を予防できる方法について調べましょう！ ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年6月30日
Criminal IPパートナープログラム | サイバーセキュリティセールスパートナーを募集します！
Criminal IPは進化された脅威インテリジェンスでより多くの顧客のセキュリティネットワークを精巧にするためにグローバル サイバーセキュリティセールスパートナー をお待ちしております。 進化し続けるサイバーセキュリティに多角的なセキュリティソリューションを提供するために、Criminal IPパートナープログラムでグローバルパートナーネットワークを形成しています。 Criminal IPパートナープログラム Criminal IPパートナープログラムは…
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
