推定読書時間：5分
弊社の最近の調査では、2019年半ばに初めて出現したMedusaLockerランサムウェアの存在が明らかになりました。主な標的は病院およびヘルスケア業界です。MedusaLockerは、被害者のデータを暗号化するためにAESおよびRSA暗号化技術を採用しています。テクニカル分析…
推定読書時間：4分
Openfireは、XMPP（Extensible Messaging and Presence Protocol）プロトコルをベースにしたオープンソースのリアルタイムコラボレーションサーバーです。インスタントメッセージング、グループチャット、その他のリアルタイムコミュニケーションサービスを容易に実現します。Openfireは、その柔軟性、拡張性、そして堅牢なセキュリティ機能で高い評価を得ています。
推定読書時間：4分
ゼロデイ脆弱性はサイバーセキュリティに対する差し迫った脅威であり、今回、広く利用されているWinRARソフトウェアにおいて、CVE-2023-38831とCVE-2023-40477というXNUMXつの脆弱性が確認されました。これらの脆弱性は、潜在的な被害をもたらす可能性があるため、深刻な懸念事項となっています。
推定読書時間：5分
MOVEit Transfer におけるゼロデイ脆弱性の発見により、システム内での不正アクセスや昇格権限の悪用といった潜在的なリスクに注目が集まっています。MOVEit Transfer は、安全で広く利用されているマネージドサービスとして広く認知されています。
推定読書時間：3分
前回のブログでは、Booklyプラグイン（WordPressオンライン予約・スケジュール管理プラグイン – Bookly）のXSS脆弱性について検証しました。本日は、同じプラグインの調査中に明らかになった別のXSS脆弱性について詳しく解説します。
推定読書時間：3分
WordPressは、様々なプラグインを活用してウェブサイトを作成・管理できる人気のコンテンツ管理システムです。60,000以上のウェブサイトで広く使用されているプラグインの一つに、「WordPressオンライン予約・スケジュール管理プラグイン -...」があります。
推定読書時間：6分
最近、一部のユーザーが遭遇したウイルス感染は、Expiroによって引き起こされたことがすぐに判明しました。Expiroの複雑な仕組みと、なぜこれほどまでに強力な脅威となるのかについて、詳細な調査と分析を行いました。この記事では…
推定読書時間：6分
ロシア・ウクライナ戦争中のソースコード漏洩により悪名高いContiランサムウェアグループが解散して以来、LockBitグループが優位に立っています。同グループは新たな恐喝手法を採用し、これまでにないバグ報奨金プログラムや多くの機能を追加しました。
推定読書時間：4分
2年2022月2022日、Confluence ServerおよびData Centerの全バージョンにおいて、ゼロデイのリモートコード実行脆弱性（CVE-26134-9.0「Confluence」）が発見されました。セキュリティアドバイザリによると、この攻撃は高深刻度（CVSS:10.0/XNUMX）と判定されました。