攻撃者はどうやってEDRの検知を回避するのか？　Palo Alto Networks調査で判明

2024/11/07 11 users 標的 Palo Alto Networks 防御 検知 事例

Palo Alto Networksは2024年11月1日（現地時間）、同社のエンドポイントセキュリティ対策製品「Cortex XDR」を標的としたサイバー攻撃の調査結果を発表した。 サイバー攻撃者らがCortex XDRの防御を回避しようと試みた事例が報告されており、攻撃者の活動内容や使用されたツールの詳細が明らかにされている。 攻撃者はど... 続きを読む

セキュリティソフトを無力化するツール用いるランサムウェア攻撃に注意（2024年8月25日）｜BIGLOBEニュース

2024/08/25 11 users セキュリティソフト BIGLOBEニュース Sophos

Sophosは8月14日(英国時間)、「Ransomware attackers introduce new EDR killer to their arsenal – Sophos News」において、ランサムウェア「RansomHub」を使用する脅威アクターがエンドポイント検出応答(EDR: Endpoint Detection and Response)製品を無力化する新しい攻撃ツールを使用したとして、注意を呼び掛けた。... 続きを読む

アンチウイルスやEDRを逆手に取りWindowsを破壊する“合気道ワイパー”

2022/12/13 14 users 逆手 アンチウィルス

続きを読む

MicrosoftやAvastなどの人気アンチウイルスソフトがPCのデータを完全破壊してしまう脆弱性「Aikido(合気道)」が見つかる

2022/12/12 40 users avast AVG ゼロデイ脆弱 トレンドマイクロ 合気道

Microsoft Defender、Avast、AVG、トレンドマイクロなどの主要なアンチウイルスおよびエンドポイント検出応答(EDR)ソフトに、感染したファイルを削除する機能を悪用してPCのデータを消去し復元できないようにしてしまうゼロデイ脆弱(ぜいじゃく)性があることが分かりました。 SafeBreach Labs Discovers New Zero-Day Vu... 続きを読む

新車に義務化「EDR」全然活用されてない？ 事故の証拠データが“宝の持ち腐れ” 国交相も危惧 | 乗りものニュース

2022/09/06 10 users 危惧 国交相 国交省 新車 装置

新型車への装着が義務化された「EDR」という装置を知っているでしょうか。航空機のブラックボックスのようなものですが、実際の事故への活用が進んでいないことが判明。このままでは、ユーザーはコストを負担しているだけともいえます。 車両安全対策に役立つ、という国交省 自動車のEDR（イベント・データ・レコーダー... 続きを読む

「池袋暴走事故」のような「クルマのせい」発言は無意味になる！　国交省が義務化を検討する「EDR」とは（WEB CARTOP） - Yahoo!ニュース

2021/07/17 20 users アクセル ブレーキ 真相解明 国交省 WEB CARTOP

「アクセルとブレーキの踏み間違え」による事故でよくある「ブレーキを踏んだはず」というのもこの装置によってはっきりわかる。真相解明にはなくてはならない装置となるだろう。※画像はイメージです 2022年夏ごろからEDRを義務化することを国土交通省が発表したという報道が話題となったことを覚えているでしょうか。そ... 続きを読む

【独自】運転記録装置、新車搭載を義務化へ…暴走事故の検証に活用（読売新聞オンライン） - Yahoo!ニュース

2021/06/28 11 users 暴走事故 Yahoo 読売新聞オンライン 検証 義務化

国土交通省は、自動車のアクセルとブレーキがどう操作されたかを詳細に記録する装置「イベント・データ・レコーダー（ＥＤＲ）」を、２０２２年７月から新車に搭載するように義務づける検討に入った。今秋にも道路運送車両法の関連規定を改正する。車の暴走事故の際、運転ミスと車の不具合のどちらが原因か、正確に検証... 続きを読む

運転記録装置 新車搭載義務化へ - Yahoo!ニュース

2021/06/28 31 users Yahoo ニュース アクセル 新車 装置

【独自】運転記録装置、新車搭載を義務化へ…暴走事故の検証に活用 読売新聞オンライン1016　国土交通省は、自動車のアクセルとブレーキがどう操作されたかを詳細に記録する装置「イベント・データ・レコーダー（ＥＤＲ）」を、２０２２年７月から新車に搭載するように義務づける検討に入った。今秋にも道路運送車両法の... 続きを読む

マイクロソフト、Linux用マルウェア対策ツールの強化版「Microsoft Defender for Linux EDR」正式版リリース。Linuxサーバ上の怪しい動作などを検出可能に － Publickey

2021/01/13 19 users Publickey Linuxサーバ マイクロソフト 脅威

マイクロソフト、Linux用マルウェア対策ツールの強化版「Microsoft Defender for Linux EDR」正式版リリース。Linuxサーバ上の怪しい動作などを検出可能に マイクロソフトは、Linuxサーバに対するセキュリティ上の脅威を検出と対応を行うためのツール「Microsoft Defender for Linux EDR」正式版のリリースを発表しまし... 続きを読む

Incident Response において実施すべき調査（EDR vs Forensic State Analysis） | by rihopo | Nov, 2020 | Medium

2020/11/12 7 users Nov medium ロク 分析 複数

Incident Response において実施すべき調査（EDR vs Forensic State Analysis） 私はとある企業で Incident Response サービスを提供しています。その中で、安全宣言発出のサポートを行うため、お客様が導入している EDR 製品のログを使って分析を行うことがあります。複数の EDR 製品のログを分析してきた経験から得た... 続きを読む

【レビュー】Apple Watchにも対応：コスパの高いスポーツ用ワイヤレスヘッドセット「SoundPEATS QY7」

2015/05/09 66 users コスパ Apple Watch レビュー 通話 アマゾン

スポーツ用ワイヤレスヘッドセット『SoundPEATS QY7』が、アマゾンで2,399円(税込)で販売されていたので購入してみました。 「スポーツ用」となっていますが、Bluetooth対応であればスマホ・PCからApple Watchまで、幅広く使用できます。 主な製品スペックは次のとおり： Bluetooth 4.1 + EDR 対応 充電2時間で6時間の音楽再生 通話に対応 ノイズキャンセ... 続きを読む