LATEST最新記事
-
ほぼこもセキュリティニュース
- 画像データのないSVG
- SVGを使った新しい攻撃キャンペーンが観測されています。SVGはScalable Vector Graphicsです。画像フォーマットの1種です。他の多くの画像フォーマットは点の情報を使って表現するラ…
-
ほぼこもセキュリティニュース
- GitのRCE
- Gitはプログラムのソースコードなどの変更履歴を記録・追跡するための分散型バージョン管理システムです。多くの組織や環境で利用されています。いろいろなソースコード管理システムがこれまで生まれてきて活用さ…
-
ほぼこもセキュリティニュース
- 次々に手法を変化させるBatloader
- Batloaderは名前の通りローダーです。マルウェアを使って侵害行為を実施する際の最初の活動の部分で使用されます。初期アクセスファミリーなどと呼ばれることのあるものです。Batloaderはどんなも…
-
ほぼこもセキュリティニュース
- 悪用されるPyPI
- PyPIはPython Package IndexでPython用のサードパーティーソフトウェアリポジトリです。Pythonのコードを誰でも登録できますし、誰でも使用できます。使用も簡単で管理コマンド…
-
ほぼこもセキュリティニュース
- Google広告で来るRhadamanthys
- Rhadamanthysはインフォスティーラーです。感染環境の情報を抜き取ります。どんなふうに動くのでしょう。 検索結果の上のほうに出るRhadamanthysはGoogle広告を使用します。有名なア…
-
ほぼこもセキュリティニュース
- VSCode Extensions
- VSCodeはVisual Studio Codeです。Microsoftが開発しているWindows、Linux、macOS、web用のソースコードエディタです。無償で利用できますし利用できる環境も…
-
ほぼこもセキュリティニュース
- SCATTERED SPIDERのBYOVD
- SCATTERED SPIDERとして追跡されているAPTが、BYOVDを使っていることが観測されています。BYOVDは、Bring Your Own Vulnerable Driverです。文字通り…
-
ほぼこもセキュリティニュース
- Trojan Puzzle
- AIが大人気です。Artificial IntelligenceのAIです。AIを使うとアレができます、コレができます。面倒だった仕事の一部が人手によることなく実施できます。 AIの新しい仕組みもどん…
-
ほぼこもセキュリティニュース
- cftunnelを使うpoweRAT
- poweRATという新しいマルウェアの活動が観測されています。どんなものでしょう。 Pythonで実装poweRATはPythonで実装されています。Pythonの動作する環境で動作することができます…
-
ほぼこもセキュリティニュース
- isoからPupy
- Pupyという実装があります。Pupyはクロスプラットフォームの多機能RATです。これそのものは何年も前から公開されているものでいまでは多くの機能が実現されています。このPupyを持ち込んでしまう活動…