サイバーセキュリティレポート

国際的なスポーツイベントは、攻撃者にとって非常に効率的なソーシャルエンジニアリン… 続きを読む »FIFAを装ったフィッシングキャンペーン分析： 2026年ワールドカップ関連の疑わしい ドメインおよびインフラの追跡

2026年3月末、TrueConf Windowsクライアントにおいて実際の攻撃… 続きを読む »CVE-2026-3502：TrueConfアップデートチェーンを悪用したサプライチェーン攻撃分析

2026年3月、GNU InetUtilsのTelnetデーモン（telnetd… 続きを読む »CVE-2026-32746：GNU InetUtils telnetdにおける認証前RCE脆弱性分析

セキュリティ環境において外部資産を分析する際、一般的にはポート、サービス、脆弱性… 続きを読む »非構造化データに基づく資産露出分析：Privacy Exposure Scannerを活用した識別子の構造化アプローチ

最近、Wing FTP Serverで発見された情報漏えい脆弱性CVE-2025… 続きを読む »Wing FTPサーバー脆弱性分析：RCEチェーン攻撃につながる公開サービス

セキュリティ運用環境で発生する多くの警告（Security Alert）は、攻撃… 続きを読む »イベントベースの脅威検証と自動ブロック： Criminal IPデータを活用したIPリスク検証パイプライン

最近、中東地域における地政学的緊張が高まる中、サイバー空間でもそれに関連する活動… 続きを読む »イラン関連APT MuddyWater活動分析：最近のキャンペーンと攻撃パターンの追跡