ブログにて「Entra ID デバイスコードフィッシングの調査方法～非直感的なログから侵害の成否を見抜く～」を公開しました。
デバイスコードフローが悪用された際のログには、誤解しやすいものもあります。それらに惑わされず調査する方法をご説明しました。
jp.security.ntt/insights_resou…
#DFIR
NTTセキュリティ
515 posts
NTTセキュリティ
@NTTSH_JP
NTTセキュリティ・ジャパン株式会社 公式アカウント。
- 2026年4月のサイバーセキュリティレポートを発行しました。 ・Mythosの衝撃 ・ロシア政府系APT28がSOHOルーターを悪用してスパイ活動を実施 ・イタリア浸水防止システムへのサイバー攻撃 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity
- 2026年3月のサイバーセキュリティレポートを発行しました。 ・米・イスラエル軍によるイランへのサイバー攻撃 ・イラン系ハクティビストによる米企業への反撃: サイバー空間に及ぶ地政学的影響 ・ランサムウェア感染を偽装し勤務先の業務を妨害、男性を逮捕 jp.security.ntt/insights_resou… #CSR
- ブログで「CARO Workshop 2026 登壇レポート」を公開しました。 2026年2月25～27日開催の #CARO2026 にて「Attic Shinobi: Persistent Listening for Adversary Fingerprints」のタイトルで発表しました。講演概要や発表模様をまとめた記事を是非ご覧ください。
- NTT Security Japan published a blog post “StoatWaffle, malware used by WaterPlum”. We investigated StoatWaffle, a new malware that has recently begun to be used in the Contagious Interview campaign. jp.security.ntt/insights_resou… #DPRK #WaterPlum #ContagiousInterview #StoatWaffle
- ブログにて「WaterPlumが使用するマルウェアStoatWaffleについて」を公開しました。 Contagious Interviewキャンペーンにおいて、新たに使用され始めたStoatWaffleについて調査しました。 jp.security.ntt/insights_resou… #DPRK #WaterPlum #ContagiousInterview #StoatWaffle
- 2026年2月のサイバーセキュリティレポートを発行しました。 ・ミラノ・コルティナ冬季オリンピックを狙ったサイバー攻撃 ・本物か詐欺か~新興ランサムウェアグループ「0APT」の検証~ ・急増するCEO詐欺：外部ツール悪用の新手口と組織の守り方 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport
- 2026年1月のサイバーセキュリティレポートを発行しました。 ・港湾システムへの侵害でオランダ人ハッカーが有罪に ～ 背景にコカイン密輸計画か ・インフォスティーラーで窃取した情報を販売するZestix ・2025年に台湾重要インフラを狙った中国発サイバー攻撃、前年比1,000%増
- ブログで「JSAC2026 登壇発表レポート」を公開しました。 2026年1月22～23日開催の #JSAC2026 にて「Unraveling the WSUS Exploit Chain: Incident Analysis and Actor Insights」のタイトルで発表しました。講演概要や発表模様をまとめた記事を是非ご覧ください。
- ブログで「AVAR2025 登壇発表レポート」を公開しました。 2025年12月3~5日開催の #AVAR2025 にて「The Open doorX : From Directory Listing to Attribution」および「Tracing the Origin: Fingerprints in MSC File for Clustering and
- 2025年12月のサイバーセキュリティレポートを発行しました。 ・暴露型ランサムウェア攻撃 2025年活動まとめ ・ポルトガル法改正、倫理的ハッキングを許可 ・北朝鮮のITワーカー潜入作戦 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity
- 弊社SOCアナリストの岩田と吉川が、2026年1月22~23日に開催される #JSAC2026 にて、弊社独自のリサーチ成果を「Unraveling the WSUS Exploit Chain: Incident Analysis and Actor
