1. サイバーセキュリティのリーディングニュースプラットフォーム
2. MSP（管理サービスプロバイダー）やITチームにとって、主動的な脆弱性管理が大きな優先事項となっている
3. 組織は、より頻繁なITセキュリティ脆弱性アセスメントを重視しており、2025年にもその投資を優先する計画
4. サーベイによると、企業は脆弱性アセスメントの頻度を増やし、より強靱で堅牢なセキュリティ態勢を築く傾向
5. ユーザー関連のセキュリティ問題が増加しており、脆弱性管理はサイバーセキュリティ投資の上位項目となっている

1. AsyncRATキャンペーンがPythonのペイロードとTryCloudflareトンネルを使用してステルス攻撃を行う
2. 攻撃はマルウェアキャンペーンによって実施され、AsyncRATを配信
3. 攻撃の多段階の攻撃チェーンの始まりはフィッシングメールで、DropboxのURLを含む
4. TryCloudflare URLを介してPythonペイロードをダウンロードし、マルウェアファミリーを実行
5. 攻撃の変異は、前年にAsyncRATを広めるものであり、ハッカーがDropbox URLとTryCloudflareを利用する方法を示した

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Cyber security agencies from Five Eyes countries urge improvement in forensic visibility for network edge devices
2. Devices like firewalls, routers, VPN gateways, and IoT devices are heavily targeted by attackers due to lack of EDR solutions
3. Manufacturers advised to include robust logging and forensic features in network devices
4. Attackers target networking devices from various manufacturers including Fortinet, Palo Alto, and Cisco
5. CISA issued alerts to eliminate vulnerabilities in network edge devices exploited by threat actors

被害状況

攻撃者

脆弱性

1. 中国のサイバースパイが2024年にプレイストアでGoogleによって2.36百万の危険なAndroidアプリをブロック
2. DeepSeekが100万以上のチャット記録を含むデータベースを公開
3. ランサムウェア攻撃がニューヨークの献血巨大企業に影響を与える
4. 1月のWindows 10プレビューアップデートが新しいOutlookを強制インストール
5. 中国のサイバースパイが新しいSSHバックドアを使用してネットワークデバイスをハック

脆弱性

脆弱性