脅威アドバイザリ

Hafnium に関するアップデート：Microsoft Exchange Server の脆弱性を狙った攻撃が続発

Microsoft 社が Exchange Server のゼロデイ脆弱性を公開してから 1 週間が経ちましたが、被害はさらに拡大しています。同社は当初から、Hafnium と呼ばれる新たな攻撃グループがこの脆弱性を悪用して電子メールを傍受していると発表していました。

続きを読む

脅威アドバイザリ：Hafnium による Microsoft Exchange Server に対するゼロデイ攻撃

Microsoft 社は 3 月 2 日に、Exchange Server の 4 件の脆弱性に対するパッチをリリースしました。また、これらの脆弱性が Hafnium という今まで知られていなかった攻撃者によりエクスプロイトされたと発表しました。

続きを読む

Talos の研究者も標的となった国家的攻撃

Google の Threat Analysis Group（TAG）は、月曜日の夜に公開されたブログ記事で、セキュリティ研究者を標的とした現在進行中の攻撃に対する警戒を呼びかけました。Google TAG はブログの中で、攻撃者の動機と、これらの攻撃で使われているさまざまな TTP について説明しています。

続きを読む

脅威アドバイザリ：SolarWinds サプライチェーン攻撃

12 月 21 日更新：IOC セクションを更新し、新しい情報と関連するステージを追加しました。12 月 18 日更新：DGA ドメインのネームサーバが 2 月下旬も更新されていたことを確認できました。侵害されたバイナリは、ごく最近まで SolarWinds の Web サイトから提供されていたと考えられます。以下のブログ記事は、これらの情報を反映して改訂されています。IOC リストも更新しています。

続きを読む