Unit 42 Archives

A pictorial representation of a vulnerability like CVE-2023-36884, CVE-2023-36584,. A laptop screen displays lines of text. A magnifying glass examining the screen has within it a warning icon.

498

people reacted

CVE-2023-36884、CVE-2023-36584 を悪用する 2023 年 7 月のエクスプロイトチェーンの詳解

By Eli Birkan, Dan Yashnik, Oriel Cochavi, Bar Lahav and Mike Harbison
November 13, 2023 at 9:58 PM

8 min. read

DNS security conceptual image, covering concepts including CNAME cloaking

3,624

people reacted

CNAMEクローキング: DNSを使ったサードパーティCookieの隠蔽

By Rebekah Houser and Daiping Liu
October 24, 2022 at 6:20 PM

2 min. read

3,657

people reacted

脅威の評価：Black Bastaランサムウェア

By Amer Elsad
August 24, 2022 at 6:12 PM

4 min. read

3,259

people reacted

詳説APIハンマリング: 複数のマルウェアファミリがサンドボックス回避に使う技術に新たな実装

By Riley Porter and Mark Lim
June 24, 2022 at 6:00 AM

2 min. read

A conceptual image representing medical device security, including concepts such as the infusion pump vulnerabilities discussed here.

4,160

people reacted

[2022-03-04 14:30 PST の内容を反映] 医療機関にセキュリティを: 調査対象輸液ポンプの75%に脆弱性かアラート

By Aveek Das
March 2, 2022 at 6:00 AM

2 min. read

A conceptual image representing malware, such as the OutSteel and SaintBot payloads that were observed as part of an attack targeting Ukrainian organizations.

5,011

people reacted

ウクライナの組織を狙うスピアフィッシング攻撃、ペイロードにドキュメントスティーラのOutSteelやダウンローダのSaintBot

By Unit 42
February 28, 2022 at 5:21 PM

6 min. read

A conceptual image representing cybercrime, such as the SockDetour backdoor being tracked by Unit 42 in conjunction with the TiltedTemple campaign.

4,215

people reacted

SockDetour: 米国防衛関連企業をひそかに狙うファイルレス・ソケットレスのバックドア

By Unit 42
February 24, 2022 at 6:00 AM

2 min. read

A conceptual image representing phishing, such as the research on a new Emotet infection method covered here.

8,240

people reacted

Emotetに新たな感染手法

By Tyler Halfpop, Micah Yates, Brad Duncan and Saqib Khanzada
February 15, 2022 at 6:00 AM

2 min. read

A conceptual image representing cybercrime, such as the web skimmers discussed in this piece on top web threats.

4,909

people reacted

Web脅威の一年: クラウドホスティングを利用するWebスキマー他

By Cecilia Hu, Tao Yan, Taojie Wang and Jin Chen
January 14, 2022 at 12:12 AM

2 min. read

A conceptual image representing a vulnerability, such as the Apache log4j remote code execution vulnerability discussed here, CVE-2021-44228.

30,766

people reacted

[2022-03-31 10:00 PDT更新] 脅威に関する情報: Apache Log4jに新たな脆弱性(CVE-2021-44228) 実際の悪用も確認

By Tao Yan, Qi Deng, Haozhe Zhang, Yu Fu and Josh Grunzweig
December 10, 2021 at 10:05 PM

5 min. read

A conceptual image representing cybercrime, such as the use of the NGLite backdoor described here and the KdcSponge credential-stealing tool.

11,821

people reacted

ManageEngine ADSelfService Plusに対する標的型攻撃キャンペーンで防衛関連企業など機密情報を扱う産業分野が被害を受けたことが判明

By Jeff White, Peter Renals and Robert Falcone
November 7, 2021 at 11:58 PM

5 min. read

A conceptual image representing malware, such as the BazarLoader windows-based malware discussed here.

7,752

people reacted

ケーススタディ: BazarLoaderからネットワーク偵察へ

By Brad Duncan
October 18, 2021 at 6:00 AM

3 min. read

9,003

people reacted

Wireshark チュートリアル: Wiresharkワークショップビデオシリーズを公開

By Brad Duncan
October 4, 2021 at 12:47 AM

< 1 min. read

Personal VPN and Its Evasions: Risk Factors and How to Maintain Network Visibility

4,001

people reacted

個人用VPNとその回避テクニック: リスク要因とネットワーク可視性を維持する方法

By Saeed Abbasi and Kirti Parekh
August 17, 2021 at 1:46 AM

2 min. read

Machine Learning Command and Control project detects C2 traffic types.

4,720

people reacted

AIを使用した悪意のあるC2トラフィックの検出

By Stefan Achleitner and Ajaya Neupane
May 24, 2021 at 6:00 AM

2 min. read

Category: Unit 42

CVE-2023-36884、CVE-2023-36584 を悪用する 2023 年 7 月のエクスプロイトチェーンの詳解

CNAMEクローキング: DNSを使ったサードパーティCookieの隠蔽

脅威の評価：Black Bastaランサムウェア

詳説APIハンマリング: 複数のマルウェアファミリがサンドボックス回避に使う技術に新たな実装

[2022-03-04 14:30 PST の内容を反映] 医療機関にセキュリティを: 調査対象輸液ポンプの75%に脆弱性かアラート

ウクライナの組織を狙うスピアフィッシング攻撃、ペイロードにドキュメントスティーラのOutSteelやダウンローダのSaintBot

SockDetour: 米国防衛関連企業をひそかに狙うファイルレス・ソケットレスのバックドア

Emotetに新たな感染手法

Web脅威の一年: クラウドホスティングを利用するWebスキマー他

[2022-03-31 10:00 PDT更新] 脅威に関する情報: Apache Log4jに新たな脆弱性(CVE-2021-44228) 実際の悪用も確認

ManageEngine ADSelfService Plusに対する標的型攻撃キャンペーンで防衛関連企業など機密情報を扱う産業分野が被害を受けたことが判明

ケーススタディ: BazarLoaderからネットワーク偵察へ

Wireshark チュートリアル: Wiresharkワークショップビデオシリーズを公開

個人用VPNとその回避テクニック: リスク要因とネットワーク可視性を維持する方法

AIを使用した悪意のあるC2トラフィックの検出

Popular Resources

Legal Notices

Account

Trending

Popular Resources

Legal Notices

Account