脅威ブリーフィング

How the Shai-Hulud worm hijacked trusted development tools and why defenders need behavioral visibility to catch the attack after the first package is installed.

Chinese state-backed Typhoon APTs infiltrate networks using trusted tools. Learn how the Vectra AI Platform detects their stealthy, persistent behavior.

From Conti to Black Basta to DevMan, ransomware code keeps resurfacing. See how behavioral AI detects the attacker behaviors that rebrands cannot hide.

F5の侵害は、攻撃者が信頼されたエッジシステムをどのように悪用するかを示しています。隠れた動作を検知 ハイブリッド・インフラストラクチャを保護する方法を学んでください。

Qilinの2025年の亜種は、MFA爆撃、SIMスワッピング、AES-256-CTR暗号化を使用して検出を回避します。暗号化が開始される前に、Vectra AIプラットフォームがどのように彼らの行動を暴くかをご覧ください。

Crimson Collective 、防衛者は「海岸線をマッピングするだけだ」と言う。Vectra AIがどのように深く潜り込み、クラウドとIDの遠隔測定を隠れた脅威のリアルタイム検知に変えているかをご覧ください。

Cl0pランサムウェアグループとOracle EBSエクスプロイトとの関連が議論を呼ぶ。サプライ・チェーン攻撃がどのように進化し、防御側が次に何をすべきかをご覧ください。

Crimson Collective は、Red Hat のコンサルティング・データを盗み、顧客エンゲージメント・レポートを公開したと主張しています。コンサルティングの成果物が攻撃者の格好の標的となる理由と、Vectra AI がそのギャップを埋める方法をご覧ください。

GoAnywhere CVE-2025-10035 の欠陥は、重大な検出ギャップを浮き彫りにしています。パッチを当てるだけでは十分でない理由と、Vectra AI Platform がどのようにギャップを埋めるかをご覧ください。

BRICKSTORMがいかにして企業の死角に400日間潜伏し、Vectra AIがいかにしてネットワーク、アイデンティティ、クラウド全体の検出ギャップを埋めるかをご覧ください。

Scattered Lapsus$ Huntersは、活動を停止したと主張するかもしれませんが、脅威は続いています。サイバー犯罪はランサムウェアを超え、恐喝を目的とする時代へと移行しています。

LockBitがバージョン5.0で復活しました。その新機能、TTP、そしてSOCチームが予防だけでは不十分な攻撃をどのように検知 するかをご覧ください。

GLOBAL RaaSがどのように企業規模のランサムウェア機能でアフィリエイトを強化するか、またVectra AIがどのように他社が見逃す脅威を検出するかをご覧ください。

プレイ・ランサムウェアは急速に進化しています。新しい手口がどのようにレガシーツールを回避するのか、また、Vectra AIがどのようにランサムウェアを阻止し、明確化し、制御するのかをご覧ください。

ブルートラテル(BRC4)は、レッドチームや敵のシミュレーションツールであり、あなたの防御を回避するために、脅威者がどのように悪用しているか、また、どのようにそれを検知 するかを学びます。

CISAの最新勧告では、攻撃者が検知を逃れるために使用する手法であるファストフラックスについて警告しています。Vectra AIの振る舞い アナリティクスがどのように検知 し、阻止するのかをご覧ください。

ShodanやFOFAのようなメタデータ検索エンジンを使って、攻撃者がどのように脆弱なシステムを特定し、標的のリストを作成しているかを学ぶ。

攻撃者はEV証明書を悪用してmalware 署名し、検知を回避します。ランサムウェアのために信頼されたコード署名を盗み、使用し、自動化する方法について学んでください。

攻撃者は非対話型サインインを使用してMFAをバイパスします。クレデンシャルベースの脅威が拡大する前に検知 阻止する方法を学びましょう。

Ghost 、脆弱性を悪用して数時間以内にデータを暗号化する、素早い攻撃を行います。手遅れになる前にAIがこれを阻止する方法をご覧ください。

AWSのS3バケットを標的としたランサムウェア攻撃を検知 緩和する方法を学びます。ベストプラクティスと、Vectra AIがクラウドのセキュリティ確保にどのように役立つかをご覧ください。

Salt Typhoon は世界の通信事業者を標的にしています。可視性の向上、ハードニング、Vectra AIが、これらの高度な脅威に対する防御にどのように役立つかをご覧ください。

SMSベースの2FAが安全でない理由、Scattered Spider ような攻撃者がSIMスワッピングをどのように悪用するか、そして何が必要かを発見する。 フィッシング-耐性のあるMFA代替手段が今企業に必要なのか。