ya--madaのブックマーク - はてなブックマーク

CrowdStrike社のセキュリティソフトに起因するWindowsのシステム障害（BSOD）について - セキュリティ事業 - マクニカ

CrowdStrike社のセキュリティソフトに起因するWindowsのシステム障害（BSOD）について 7月19日に発生しましたWindowsを搭載したパソコンでの全世界的なシステム障害につきまして、CrowdStrike社（以下CS社）のセキュリティソフトFalcon Sensorのアップデートに起因する障害であると、同社から連絡を受けております。マクニカでは、CS社の国内販売代理店として、本障害に関する情報を入手し次第、弊社ホームページ上にてご報告してまいります。すでに、CS社からは、問題の原因は突き止め、復旧とお客様へのサポートに全力を尽くしていると報告を受けています。弊社でも、現在、ご契約のお客様の業務が復旧するよう全力でサポートに当たっております。お客様、販売パートナー様におかれましては、下記を参考の上、ご不明な点等ございましたら、弊社問い合わせ先までご連絡いただけますよう、ご

ya--mada 2024/07/20

ありがとうございます。おつかれさまです。"2024/07/19　21:00　初版公開" "2024/07/19　23:00　以下の項目を更新" "2024/07/20　2:45 以下の項目を更新"

リンク

Regarding Windows system failures (BSOD) caused by CrowdStrike Holdings、Inc. security software - Security Business -Macnica

ya--mada 2024/07/20

あとで読む

リンク

標的型攻撃の実態と対策アプローチ日本を狙うサイバーエスピオナージの動向2023年度 - セキュリティ事業 - マクニカ

レポートについて本レポートでは、2023年度（2023年4月から2024年3月）に観測された、日本の組織から機密情報（個人情報、政策関連情報、製造データなど）を窃取しようとする攻撃キャンペーンの分析結果について注意喚起を目的として記載しています。攻撃のタイムラインと攻撃が観測された業種 2023年度は、昨年度までの攻撃1と比較して新たな攻撃グループが多く出現しています。Barracuda ESGのCVE-2023-2868脆弱性攻撃から組織に侵入したUNC48412攻撃グループ、RatelS3遠隔操作マルウェアでインフラ関連組織を標的に攻撃を行ったTELEBOYi攻撃グループ4、BLOODALCHEMY5 6遠隔操作マルウェアで製造関連組織を標的に攻撃を行ったVapor Panda攻撃グループ7、Ivanti社のCVE-2023-46805/CVE-2024-21887脆弱性を攻撃して

ya--mada 2024/06/28

マクニカ、すごいなぁ、一年の振り返りとまとめ。

あとで読む

リンク

ULTRA RED - オンデマンド動画 - セキュリティ事業 - マクニカ

昨今のサイバー攻撃被害における初期侵入経路を紐解くと、外部公開アセットの脆弱性が狙われたケースが目立ちます。IT資産管理の重要度は増し、経産省からは「ASM（外部攻撃対象領域管理）導入ガイドライン」が公開され、ガートナー社はセキュリティリスクに備える新たな概念「CTEM（継続的脅威エクスポージャー管理）」を提唱しました。CTEMは、攻撃者の視点で継続的にデジタル資産の棚卸を行い、リスクを管理、評価するという考えです。本動画では、日本市場を取り巻くセキュリティ脅威の動向、ASMとCTEMの概要や必要性をご説明します。そして導入事例と共に、日本国内の金融業界におけるULTRE REDの有用性をご紹介します。最近、インターネットに面した脆弱なシステムを狙った攻撃手法が用いられるケースが相次いでいます。特に、手薄になりがちな海外拠点やグループ会社等の資産（サーバ／VPN機器等）が狙われることが多

ya--mada 2024/03/05

ULTRA RED社のASMから発展したCTEMという考え方。

あとで読む

リンク

標的型攻撃の実態と対策アプローチ第7版日本を狙うサイバーエスピオナージの動向2022年度 - セキュリティ事業 - マクニカ

レポートについて本レポートでは、2022年度 (2022年4月から2023年3月) に観測された、日本の組織から機密情報 (個人情報、政策関連情報、製造データなど) を窃取しようとする攻撃キャンペーンに関する分析内容を、注意喚起を目的として記載しています。ステルス性の高い遠隔操作マルウェア (RAT) を用いた事案を中心に、新しい攻撃手法やその脅威の検出について記載しています。レポートの最後には、本文中で紹介した攻撃キャンペーンで使われたインディケータを掲載しています。攻撃のタイムラインと攻撃が観測された業種 2022年度は、2021年度の観測1から継続してAPT10攻撃グループのLODEINFOマルウェア2を使った攻撃がこれまで同様にメディアや安全保障関連といった業種で活発に観測されました。LODEINFOマルウェアを使った攻撃では、配送されるファイルがOfficeのマクロファイル

ya--mada 2023/09/29

日本を狙うサイバーエスピオナージの動向2022年度(2022年4月〜2023年3月)

リンク

マクニカ、SMSを悪用したフィッシング詐欺「スミッシング」の手口と対策を公開 - セキュリティ事業 - マクニカ

マクニカ、SMSを悪用したフィッシング詐欺「スミッシング」の手口と対策を公開～銀行、クレジットカード事業者、ペイメントサービス、EC事業者、運送会社等を巻き込んだ犯罪エコシステムと対策アプローチ～半導体、ネットワーク、サイバーセキュリティ、AI/IoTにおけるトータルサービス・ソリューションプロバイダーの株式会社マクニカ（本社：神奈川県横浜市、代表取締役社長：原一将、以下マクニカ）は、携帯電話のショートメッセージサービス（Short Message Service、以下SMS）を悪用したフィッシング詐欺である「スミッシング」の手口と対策をまとめたレポート「スミッシングの実態と対策」を公開いたします。スミッシングは、フィッシング（Phishing）行為の一種であり、SMS Phishingから生まれた造語です。SMSを悪用して詐欺目的のメッセージを送り、受信者を偽のWEBサイトに誘導、

ya--mada 2022/06/10

あとで読む

リンク

標的型攻撃の実態と対策アプローチ第5版日本を狙うサイバーエスピオナージの動向2020年度 - セキュリティ事業 - マクニカ

レポートについて 2020年度 (2020年4月から2021年3月) に観測された、日本の組織から機密情報 (個人情報、政策関連情報、製造データなど) を窃取しようとする攻撃キャンペーンに関する分析内容を、注意喚起を目的として記載しています。ステルス性の高い遠隔操作マルウェア (RAT) を用いた事案を中心に、新しい攻撃手法やその脅威の検出について記載しています。レポートの最後には、本文中で紹介した攻撃キャンペーンで使われたインディケータを掲載しています。攻撃のタイムラインと攻撃が観測された業種 2020年度の攻撃動向は、前年度の観測1と比較すると、2019年度に比較的活発であった国内の組織を標的としたTickとBlackTech攻撃グループの活動が低下し、LODEINFOマルウェアを使うAPT10攻撃グループ、A41APT攻撃キャンペーンの報告されたAPT10攻撃グループの攻撃が活発

ya--mada 2022/05/22

リンク

TeamT5 チームティーファイブ－脅威ハンティングツール - セキュリティ事業 - マクニカ

政府や大手企業などを顧客に持ち、50人以上のセキュリティリサーチャーが、発見した攻撃を解析しハンティング、インシデント対応まで実施アジア太平洋地域を狙うBlackTech、Taidoor、DragonOK、Winntiなどが使用する100以上のマルウェアファミリーについて、インシデント対応などで得られた情報を脅威インテリジェンスとして蓄積脅威インテリジェンスの蓄積に加えて、それらを利用した脅威ハンティングのノウハウも蓄積ハッキング及び情報セキュリティに関する台湾最大の国際シンポジウムHITCON (Hacks In Taiwan Conference)のコアメンバー定期的に以下のような著名なセキュリティカンファレンスでスピーカーとして参加 Black Hat、Kaspersky Security Analyst Summit、Syscan、Code Blue / AVTokyo、T