脆弱性

1. 進化するサイバー脅威に対抗するため、組織はセキュリティ戦略を見直し、エンドポイント検知および対応（EDR）を優先。
2. 金融サービス業界では、NDR（ネットワーク検出と応答）が不正データアクセスやマイクロセカンド取引の保護、規制順守のために重要。
3. エネルギー・公共事業部門は、OT環境のセキュリティギャップを埋めるためにNDRを導入し、不正なネットワーク活動を監視。
4. 交通業界は、ますます接続されたシステムを保護すべくNDRを利用し、乗客データや支払いシステムを守る。
5. さまざまな業界のエリートセキュリティチームは、ネットワークによる真実を追求し、高度な脅威に備える。

被害状況

攻撃者

脆弱性

1. 2025年6月2日に発見された新しいスピアフィッシングキャンペーン、Netbirdを使用している偽の勧誘メールがCFOを狙う。
2. 攻撃は、バンク、エネルギーカンパニー、保険会社、投資会社のCFOや財務幹部を狙っており、ヨーロッパ、アフリカ、カナダ、中東、南アジアにまたがる。
3. 攻撃手法は、PDFと偽ったフィッシングリンクを開かせるための勧誘メールから始まり、CAPTCHA検証を経てZIPアーカイブをダウンロードさせる。
4. ダウンロードしたZIPアーカイブには、NetBirdとOpenSSHという2つのプログラムをインストールし、被害者のネットワークへの侵入を固定化する工程が含まれている。
5. 攻撃は、既存のセキュリティメカニズムをかわして検出を回避するよう設計され、社会工学や防御回避技術を用いて、被害者システムへのアクセスを持続的に維持する。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Microsoft Authenticatorが7月の終了前にパスワードのエクスポートを警告するようになった
2. ConnectWiseがサイバー攻撃に巻き込まれ、国家主導のハッカーと関連
3. Microsoft：Windows 11がKB5058405をインストール後に起動しない可能性あり
4. Victoria’s Secretがセキュリティインシデント後にウェブサイトを一時停止
5. 警察がサイバー犯罪者がマルウェアをスキャンするために使用しているAVCheckサイトを閉鎖

脆弱性

脆弱性