Sophos Blog

RSS

Sophos SecOps

Mythos

bug bounty

Mythos 時代のバグ報奨金プログラム

AI は脆弱性研究にどのような変化をもたらしているのか、そしてソフォスのプログラムはどのように対応してきたか

Threat Research

Crypto mining

Supply chain

You do surprise me.exe: An unexpected executable in Hola Browser

Following a certification test, Sophos X-Ops found an unexpected guest had hitched a ride

Threat Research

EDR

検知回避に悪用される AI ネイティブ IDE「Cursor」

攻撃ツールの開発・テストを加速させたのはAIでしだが、ワークフローを主導したのは人間でした。

Sophos Insights

cyberattack

ShinyHunters

GOLD CRYSTAL

Canvas

Canvas attack aftermath: What risks come next?

The compromise of student data turned a cyber mom into a cyber mama bear

11月 9, 2021

ランサムウェアの縄張り争い: その勝者と敗者

Threat Research

Conti

Maze

Raas

REvil

9月 23, 2021

Phishing and malware actors abuse Google Forms for credentials, data exfiltration

Threat Research

exfiltration

Google Forms

legitimate service abuse

Phishing

TLS

9月 14, 2021

Microsoft の月例パッチで Office の重大な脆弱性が修正される

SophosLabs Uncut

Threat Research

14.8

Apple

CVE-2021-38645

CVE-2021-38647

CVE-2021-38648

CVE-2021-38649

CVE-2021-40444

Forcedentry

iOS

Microsoft

Office

OMI

OMIGOD

SophosLabs Uncut

9月 3, 2021

Conti アフィリエイトによるランサムウェア攻撃で ProxyShell Exchange の使用が確認される

SophosLabs Uncut

Threat Research

Conti

ProxyShell

9月 1, 2021

Fake pirated software sites serve up malware droppers as a service

8月 27, 2021

LockFile ransomware’s box of tricks: intermittent encryption and evasion

SophosLabs Uncut

Threat Research

LockFile

ProxyShell

Ransomware

Pygmy Hippopotamus, photo by William Warby (https://www.flickr.com/photos/wwarby/19446821910)

8月 25, 2021

How PetitPotam hijacks the Windows API, and what you can do about it

SophosLabs Uncut

Threat Research

LockFile

metasploit

NTLM

PetitPotam

ProxyLogon

Ransomware

8月 12, 2021

Cookie、暗号通貨などを盗み出す MaaS 「Raccoon Stealer」

SophosLabs Uncut

Threat Research

dropper-as-a-service

Raccoon Stealer

stealer-as-a-service

8月 12, 2021

悪意のあるコンテンツを配信する Gootloader の中央サーバーが確認される

Threat Research

Google

Gootloader

悪意のある SEO