カテゴリー: 対策技術
-
LoRaWANハードウェアを攻撃から保護する
今回の記事では、LoRaWANを使用する組織に悪影響を及ぼす可能性のある危険なハードウェア攻撃の詳細を説明しま…
-
Azure DevOps Server 2020におけるデフォルト設定時（HTTP）のサプライチェーン攻撃
送信データに対する暗号化の必要性から、法人組織はTLSを頼りにするようになっています。これはインターネットを介…
-
「RASP」によるサーバレス/コンテナアプリケーションの保護
近年、コンテナやサーバレスといったテクノロジーに対する需要が増しています。ある市場調査によれば、全世界のコンテ…
-
Nefilimランサムウェアの攻撃手法をMITRE ATT&CKの観点から見る
Nefilimは、標的型攻撃の手法のような高度な技術を使用する新種のランサムウェアファミリの一つです。これは、…
-
エクスプロイトの流通状況から考える脆弱性攻撃対策
■ 新たな脆弱性への迅速な対応が求められるセキュリティチーム 昨今のサイバー攻撃では、ソフトウェアの脆弱性を悪…
-
ランサムウェア「Conti」の攻撃活動をトレンドマイクロの技術により追跡
2021年2月、トレンドマイクロはランサムウェアファミリ「Conti」による攻撃に関連した一連の疑わしいイベン…
-
Unix系OS向けOSS「Samba」のリモートコード実行の脆弱性（CVE-2021-44142）の対策
【追記情報：2021年2月3日（木）】「「Samba」とは？」「過去に確認されたSambaでの脆弱性リスク」の…
-
クラウド環境の設定ミスによるリスクと損害を軽減するためにできること
法人組織が自社のデジタルトランスフォーメーション（DX）を推進する中で発生するクラウド移行時の設定ミスは成長痛…
-
CVE-2021-26084などサーバ関連の脆弱性を悪用するエクスプロイトの解説
脅威の侵入口となる脆弱性は、比較的新しいものであっても脆弱性悪用ツール（エクスプロイト）を駆使する攻撃キャンペ…
-
Linux脅威レポート：2021年上半期の動向と必要な対策を解説
Linuxは、その安定性と柔軟性、そしてオープンソースであることから、多くの人がユニークなオペレーティングシス…