ほぼこもセキュリティニュース

LATEST最新記事

• ほぼこもセキュリティニュース

  静的解析に強いSparkRAT

  SparkRATの活動が観測されています。新しく出てくるマルウェアはいろいろな手法で持ち込まれます。何段階もの手順を経て持ち込まれる動きをするマルウェアも多く観測されています。SparkRATも多くの…

  2023.01.25

• ほぼこもセキュリティニュース

  Excel XLLアドイン防御機能

  オフィスアプリは非常に高機能です。いろいろな場面で有効な機能が多く実装されています。そしてそれをさらに便利にするための機構も多数用意されています。 Excelには多くの拡張機能が搭載されています。自由…

  2023.01.24

• ほぼこもセキュリティニュース

  次はOneNoteです

  マルウェアを届ける方法は次々に対策が進んでいきます。しかしある攻撃方法に対策がされると別の配布方法が考えだされ、またマルウェアの蔓延が起こります。どんな配布方法があるでしょうか。 メールにオフィス文書…

  2023.01.23

• ほぼこもセキュリティニュース

  画像データのないSVG

  SVGを使った新しい攻撃キャンペーンが観測されています。SVGはScalable Vector Graphicsです。画像フォーマットの1種です。他の多くの画像フォーマットは点の情報を使って表現するラ…

  2023.01.20

• ほぼこもセキュリティニュース

  GitのRCE

  Gitはプログラムのソースコードなどの変更履歴を記録・追跡するための分散型バージョン管理システムです。多くの組織や環境で利用されています。いろいろなソースコード管理システムがこれまで生まれてきて活用さ…

  2023.01.19

• ほぼこもセキュリティニュース

  次々に手法を変化させるBatloader

  Batloaderは名前の通りローダーです。マルウェアを使って侵害行為を実施する際の最初の活動の部分で使用されます。初期アクセスファミリーなどと呼ばれることのあるものです。Batloaderはどんなも…

  2023.01.18

• ほぼこもセキュリティニュース

  悪用されるPyPI

  PyPIはPython Package IndexでPython用のサードパーティーソフトウェアリポジトリです。Pythonのコードを誰でも登録できますし、誰でも使用できます。使用も簡単で管理コマンド…

  2023.01.17

• ほぼこもセキュリティニュース

  Google広告で来るRhadamanthys

  Rhadamanthysはインフォスティーラーです。感染環境の情報を抜き取ります。どんなふうに動くのでしょう。 検索結果の上のほうに出るRhadamanthysはGoogle広告を使用します。有名なア…

  2023.01.16

• ほぼこもセキュリティニュース

  VSCode Extensions

  VSCodeはVisual Studio Codeです。Microsoftが開発しているWindows、Linux、macOS、web用のソースコードエディタです。無償で利用できますし利用できる環境も…

  2023.01.13

• ほぼこもセキュリティニュース

  SCATTERED SPIDERのBYOVD

  SCATTERED SPIDERとして追跡されているAPTが、BYOVDを使っていることが観測されています。BYOVDは、Bring Your Own Vulnerable Driverです。文字通り…

  2023.01.12