倒したはずのマルウェアが復活!? 悪名高い「RedLine」が再び検出数増加の兆し

世界的にテイクダウンされたマルウェアRedLineの検出数が3月に再び増加。過去にGameOver Zeus、Emotet、Qakbotなど、テイクダウン後数ヵ月で復活した事例があり、対策を緩めるべきでないと警告。適切なセキュリティ対策の継続を推奨している。

Průzkum ESET: Češi chtějí nakupovat kryptoměny, podceňují ale kybernetická rizika

Zhruba polovina Čechů a Češek plánuje nákup kryptoměn, necelá třetina je už vlastní nebo někdy vlastnila. Kromě složitosti a finanční rizikovosti se bojí také kybernetických rizik, třetina však netuší, jaká rizika by to měla být. Vyplývá to z nového průzkumu společnosti ESET. Podle bezpečnostních expertů se můžeme v Česku aktuálně setkávat s podvodem, při kterém útočníci využívají různé techniky manipulace, včetně falešného obsahu, který vydávají za články ve známých médiích. Cílem je oběť kontaktovat a přimět ji k nákupu falešných služeb, zboží nebo k investicím.

Průzkum ESET: Češi chtějí nakupovat kryptoměny, podceňují ale kybernetická rizika

Zhruba polovina Čechů a Češek plánuje nákup kryptoměn, necelá třetina je už vlastní nebo někdy vlastnila. Kromě složitosti a finanční rizikovosti se bojí také kybernetických rizik, třetina však netuší, jaká rizika by to měla být. Vyplývá to z nového průzkumu společnosti ESET. Podle bezpečnostních expertů se můžeme v Česku aktuálně setkávat s podvodem, při kterém útočníci využívají různé techniky manipulace, včetně falešného obsahu, který vydávají za články ve známých médiích. Cílem je oběť kontaktovat a přimět ji k nákupu falešných služeb, zboží nebo k investicím.

セキュリティ人材が枯渇！ 内部育成か外部委託か……企業が取るべき対策とは？

EDRやXDRを適切に運用できる担当者に対するスキル要件は総じて高くなってしまうものです。こうしたセキュリティ人材の採用問題に対応するための方法について解説します。

An APT group exploited ESET flaw to execute malware

At least one APT group has exploited a vulnerability in ESET software to stealthily execute malware, bypassing security measures.

ESETの複数製品に重大な脆弱性、今すぐにアップデートを

Kaspersky Labは4月7日(現地時間)、セキュリティ企業「ESET」の複数のソリューションが検出の回避に悪用されたと伝えた。攻撃者は「ESET Command line scanner」の脆弱性を悪用し、悪意のあるDLL(Dynamic Link Library)のロードに成功したと見られる。

ToddyCat: Malware nutzt Sicherheitsleck in Antivirensoftware

Statt Systeme vor Malware zu schützen, hat eine Lücke in Eset-Verenschutz zur Ausführung von Schadsoftware geführt.

Full-Stack Pentesting Laboratory: 100% Hands-On + Lifetime LAB Access

正規サイトにしか見えない？ セキュリティ製品をすり抜ける「ダミーサイト」の脅威

近年、「ダミーサイト」と呼ばれる偽のウェブサイトによる被害が増えています。正規サイトにしか見えないダミーサイトの特徴や、ユーザーを誘導する手口、そして具体的な対策について詳しく解説します。

LevelBlue - Open Threat Exchange

Learn about the latest cyber threats. Research, collaborate, and share threat intelligence in real time. Protect yourself and the community against today's emerging threats.