組織の安全性と回復力を維持するために設計された、復号化された攻撃と脅威に関する洞察により、最新のサイバーセキュリティの脅威の先を行くことができます。
.webp)
最初の NPM exploit がどのようにして自己拡散型worm Shai Hulud へと進化したかを発見し、ソフトウェア・サプライチェーンを保護するための重要な教訓を学びましょう。
この Threat Briefing のエピソードでは、Lucie がVectra AIのセキュリティ研究者 Alex Groyz と対談し、クラウドホスト型の生成AIプラットフォームを攻撃者がどのように標的にしているか、特にAWS Bedrock に焦点を当てて調査します。
脅威ブリーフィングのこのエピソードでは、敵対者が生成AIシステムを悪用するために用いる現実世界の戦術に飛び込む。
このエピソードでは、Kostya Vasilkov が戻ってきて、Black Basta ランサムウェア集団の漏洩した内部チャット ログを解析し、彼らがどのように EDR を回避したかを正確に明らかにします。
SharePointのMicrosoft Copilotは、ファイルが保護されていてもパスワードを漏えいさせるのか？
攻撃者がどのようにブルートラテルを悪用するのか、そしてどのようにブルートラテルを検知 のかをご覧ください。
このエピソードでは、LucieとFabienが、攻撃者がマルウェア 署名し、検出を回避するために拡張検証(EV)証明書を悪用する方法について説明します。
サイバーセキュリティの専門家と悪意ある行為者の両方が使用する2つの強力な検索エンジン、ShodanとFOFAについて学ぶ。
中国のAPTグループSalt Typhoon 」Salt Typhoon 、80カ国以上の200を超える組織をSalt Typhoon 。そのTTP（戦術・技術・手順）、MITRE ATT&CK 、コマンドの詳細、および検知方法について解説します。
インサイダーの脅威とその対策について学びましょう。
サイバー犯罪グループ、Black Bastaについて学ぶ。
多要素認証(MFA)について学び、環境を保護するためにどのような対策を講じることができるかを学びましょう。
生成AIは今や企業の一部となっている。そして、こうしたツールの採用には新たな脅威が伴う。生成AI攻撃はどのように進行し、防御側は何を知っておく必要があるのでしょうか。この脅威ブリーフィングでご確認ください。
M365にCopilotが採用されたことで、攻撃者がCopilotを悪用し、その場しのぎのテクニックを駆使するケースが急増している。この脅威ブリーフィングでは、防御側がどのように対応できるかを解説する。
Microsoft 365用Copilotのセキュリティレベルはどの程度か？また攻撃者はこれをどのように悪用する可能性があるか？Vectra AI技術マーケティング専門家による本脅威ブリーフィングでその実態を明らかにします。
Vectra AI Altoファイアウォールデバイスにおける認証不要のRCE脆弱性を検証する様子に参加し、それがあなたのチームにどのような意味を持つのかを確認しましょう。
ハイブリッド企業環境を狙う攻撃戦術の最新の変化について学ぶ。
Scattered Spider 、攻撃グループについて学ぶ - 彼らは誰であるか、どのように動作し、あなたの組織は彼らの戦術からどのように守ることができます。
フィッシングの歴史を深く掘り下げ、野生における現在の戦術や、彼らから身を守る最善の方法を紹介する。
Scattered Spider を含む最新のランサムウェアの動向とその阻止方法について聞く。
専門家がMidnight Blizzard(別名APT29)攻撃グループについて、その正体、活動方法、そして彼らの手口に対する防御方法について解説します。
隔週で配信される脅威に関するブリーフィングやセキュリティに関する調査結果の配信にご登録ください。
