OSINTで暴く「影のIT資産」。情シスが把握していないサーバーを探し出す方法 企業のIT資産管理というと、多くの担当者は資産管理ツールやCMDB（Configuration Management Database）に登録されたサーバーやネットワーク機器を思い浮かべるでしょう。しかし、実際の攻撃者はその管理台帳を見て標的を選ぶわけではありません。 攻撃者が見ているのは、インターネット上から実際にアクセスできる資... 2026-09-03 08:36:13
![[注意喚起] 2026年8月 日本企業へのランサムウェア攻撃表明](/_files/board/20260901/thumb/22e8b5ff05398a96e397ff66f39f803d_crop_auto_fix_387.32_248.png)
[注意喚起] 2026年8月 日本企業へのランサムウェア攻撃表明 [注意喚起]2026年８月は以下の７件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・赤武エンジニアリング㈱ ・㈱アンビション DX ホールディングス ・東亜建設工業㈱ ・㈱大仙 ・ヤオマサ㈱ ・アポロオフィスシステム㈱ ・㈱青山財産ネットワークス セキュリティに弱点があると取引先に迷惑を... 2026-09-01 08:52:48
中小企業のセキュリティ投資を再考 ～優先度に合わせた予算の振り分けを～ サイバー攻撃に付いてくる数字 行政機関や著名企業がサイバー攻撃を受けると、第一報で情報漏えいの件数を中心にした被害規模と攻撃の手段、続いて被害額の概算が報じられ、インシデントの全容が少しずつ明らかになっていきます。開示の過程で一般企業の経営層とシステム部門、セキュリティ担当者が特に注視す... 2026-08-26 09:30:40
インサイダー情報の売買。内部不正を誘うダークウェブの書き込み 企業を狙うサイバー攻撃は、年々巧妙になっています。 かつてはシステムの脆弱性を突いて侵入する手法が中心でしたが、最近は少し様子が変わってきました。 攻撃者が注目しているのは、企業のネットワークではなく、その中で働く「人」です。 ダークウェブを継続的に調査していると、以下のような投稿を見かけること... 2026-08-25 09:41:51
WHOIS情報が語る企業の「系譜」。ドメインから紐解く関連会社の脆弱性 企業が公開している情報は、取引先や顧客に安心感を与える一方で、サイバー攻撃を仕掛ける側にとっても貴重な情報源になります。会社概要や採用情報、ニュースリリースだけでなく、ドメインの登録情報である「WHOIS」もその一つです。「WHOISには個人情報が表示されなくなったから心配ない」と考えられがちですが、そ... 2026-08-20 08:37:20
東京でのOSINTマスタークラスセミナーが無事終了しました 昨日、2026年8月18日、東京でのOSINTマスタークラスセミナーが無事に終了しました。StealthMoleを活用したダークウェブ追跡やライブデモにより、有意義な時間を共有できました。 急な開催にもかかわらず、多くのお客様にご参加いただいたことに感謝いたします。 今回参加できなかった方もぜひ次回にご注目ください。 2026-08-19 09:57:42
二重恐喝ランサムウェアとは？攻撃の流れとダークウェブ公開の実態 警察庁の令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、令和6年中に報告されたランサムウェア被害222件のうち、手口を確認できた134件の82.8%にあたる111件が、データを暗号化するだけでなく盗み出して公開すると脅すダブルエクストーション、すなわち二重恐喝によるものでした。 バックアップさ... 2026-08-17 08:53:29
MITRE ATT&CKとは？フレームワークの読み方と活用方法 MITRE ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）とはv19現在、15の戦術と195の攻撃技術、178の脅威グループの行動パターンを体系化した攻撃者行動のナレッジベースです。 CISAや各国のCERTが公開するインシデントアドバイザリーでATT&CKの技術IDが標準的に引用されるようになり、情シ... 2026-08-06 09:01:56
SNSの「タグ付け」がオフィスのセキュリティを破る？物理・デジタルの融合攻撃 SNSでの情報発信は、今や企業活動の一部として定着しています。社員同士でランチの写真を投稿したり、オフィスの様子を軽く紹介したりすることも珍しくありません。特にInstagramやFacebookでは、同僚をタグ付けして投稿する文化が一般化し、「社内の雰囲気が伝わる良い取り組み」として受け止められているケースも多... 2026-08-05 10:07:21
![[注意喚起] 2026年7月 日本企業へのランサムウェア攻撃表明](/_files/board/20260803/thumb/afc7727c85d4a62a18ac6efa8f83bef4_crop_auto_fix_302.96_248.png)
[注意喚起] 2026年7月 日本企業へのランサムウェア攻撃表明 [注意喚起]2026年７月は以下の８件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・株式会社ディーエイチシー ・ソリッドアドバンス株式会社 ・日本交通株式会社 ・ディンク株式会社 ・株式会社かねこ ・極東開発工業株式会社 ・株式会社ニチレイ ・アライドテレシス株式会社 セキュリテ... 2026-08-03 08:37:22