欧州のサイバー脅威インテリジェンス（CTI）チームが作成する技術アドバイザリです。 新たに公開された脆弱性、欧州の組織に対して確認された攻撃キャンペーン、 サプライチェーンに影響する侵害を扱います。各レポートには、エグゼクティブサマリー、 侵害指標（IoC）、IT部門とセキュリティ部門向けの対応手順書が含まれます。 公開情報の寄せ集めではなく、直接の観測にもとづくインテリジェンスです。
StegoAdキャンペーン：少なくとも2021年から活動するこのグループは、119件の悪意ある拡張機能を配布し、主にMicrosoft EdgeなどのChromium系ブラウザで約260万人のユーザーに到達しました。2024年からの25か月間、攻撃者はステガノグラフィーを用いて攻撃コードを画像やフォントの中に隠し、従来の対策をすり抜けていました。感染した端末では、拡張機能がリモートでのコマンド実行、Googleの認証情報とセッショントークンの窃取（窃取は正規の認証の後に行われるため、多要素認証を有効にしていてもアカウントにアクセスされます）、WordPress管理者の認証情報の取得、セッションCookieの持ち出しを可能にし、外部への通信はGoogle Analyticsに偽装されます。Fortgaleは監視対象の全インフラで確認を開始しています。
FortiBleedキャンペーン：Fortinet／FortiGateの機器、特にSSL-VPNサービスや管理インターフェースをインターネットに公開している組織にとって、現実的なリスクです。攻撃者は公開されたFortinetのインスタンスを特定するため大規模な偵察を行いました。公開されたファイルの分析では、イタリアの資産や組織に関連する痕跡も見つかっており、認証情報、SSL-VPN設定、ファイアウォールポリシー、内部アドレスを含む設定のエクスポートに由来するとみられます。有効なSSL-VPNの認証情報があれば、内部ネットワークへの初期侵入と、横展開、データの持ち出し、マルウェア配布などの攻撃活動が可能になります。監視対象のインフラで確認を進めています。
Kali365は、リバースプロキシではなくMicrosoftのOAuthデバイスコードフローを悪用し、Microsoft 365への永続的なアクセスを得るPhishing-as-a-Serviceプラットフォームです。250ドルで利用でき、信頼されたサービス（Adobe、DocuSign、SharePoint）を装ったメールに、コードとmicrosoft.com/deviceloginへのアクセス手順を記載して送信します。被害者が多要素認証を含めて認証を完了すると、攻撃者が管理する端末を承認したことになります。アクセストークンとリフレッシュトークンは正規の認証の後に取得されるため、監査ログに異常を残さないまま、数週間から数か月にわたりアクセスが続きます。Fortgaleがキャンペーンの800ドメインを分析したところ、85.8%がCloudflare Workers上にあり、.de／.dev／.comのTLDがサンプルの94%超を占めていました。従来型の多要素認証（SMS、OTP、プッシュ）はこの種の攻撃に有効ではありません。リスクの高いユーザー（経営層、財務、人事、IT部門）について、FIDO2／WebAuthnまたはWindows Hello for Businessへの優先的な移行を推奨します。あわせてITDRを導入し、侵害後のトークンや横展開の異常を検知してください。IoCはFortgaleの脅威インテリジェンスフィードに追加済みです。技術的な詳細分析はFortgaleのブログに掲載しています。
悪意あるVS Code拡張機能が関与する侵害です。GitHubはまだIoCを公開しておらず、影響を受けた拡張機能も公表していません。企業端末にあるすべてのVS Code拡張機能を棚卸しし、エンタープライズ向けの標準制御extensions.allowed（VS Code 1.96以降）で、承認済みの発行元と拡張機能だけを許可することを推奨します。Fortgaleのテレメトリを分析中です。
Mini Shai-Huludと呼ばれる攻撃で、npmの@antvパッケージ群と関連ライブラリ（例：echarts-for-react）が標的になりました。メンテナーのアカウントが侵害され、認証情報を窃取するペイロードを含む悪意あるバージョンが公開されました。GitHubトークン、AWSの認証情報、SSH鍵、kubeconfigファイル、SaaSのトークンがt.m-kosche[.]comへ持ち出されます。対象は323パッケージの639バージョンです。IoCはFortgaleの脅威インテリジェンスフィードに追加済みです。
AIで作成したWebサイトでAIベースの便利ツールをうたうSEOポイズニングのキャンペーンです。ダウンロードした実行ファイルがマルウェアで端末を侵害します。悪意あるドメインの例：kitchen-canvas[.]com。確認されていない配布元からのダウンロードに注意し、報告されたドメインをブロックすることを推奨します。
PAN-OSのUser-ID Authentication Portal（Captive Portal）サービスに、実際に悪用されているゼロデイ脆弱性（CVE-2026-0300）があります。認証されていない攻撃者が、細工したネットワークパケットを送るだけでroot権限によるコード実行（RCE）が可能になります。影響を受けるのは、Captive Portalを設定し、インターネットや信頼できないネットワークに公開しているPA-SeriesとVM-Seriesのファイアウォールだけです。Prisma Access、Cloud NGFW、Panoramaは影響を受けません。修正済みのバージョンを直ちに適用し、管理インターフェースのACLを制限してください。IoCはFortgaleのフィードに掲載しています。
レガシープロトコルによる強制認証を悪用し、欧州の組織を狙う進行中のキャンペーンです。メールはNet-NTLMv2ハッシュを攻撃者のインフラへ中継します。ユーザーの操作は不要で、メールクライアントの自動プレビューだけで成立します。
PackageKit（バージョン1.0.2〜1.3.4）に、権限のないローカルユーザーが許可なくパッケージをインストール、削除でき、完全なroot権限を得られる脆弱性があります。1.3.5へ更新するか、ディストリビューションの修正パッチを適用してください。
クラウド、コンテナ、CI/CD向けのオープンソース脆弱性スキャナーが、GitHub Actionsを経由して侵害されました。SHAによるピン留め、認証情報のローテーション、外部への通信の監視について手順を示します。IoCを含みます。
インターネットに直接公開されたFortinetの管理インターフェースに対し、失敗したアクセス試行を確認しました。不正アクセスは検知されていませんが、攻撃対象領域は大きい状態です。VPNまたはプライベートネットワークによる分離を推奨します。
中国の攻撃者が、2025年5月〜12月にNotepad++のインフラを悪用して標的型攻撃を行いました。8.9.1以降へ更新し、%AppData%\Bluetoothを監視し、WinGUp.exeのログを確認してください。Fortgaleのテレメトリでは、侵害されたお客様は確認されていません。
CVSS 7.8で、すでに実際に悪用されています。セキュリティ判断における入力検証の不備により、認証されていない攻撃者がローカルの機能をバイパスできます。対象はOffice 2016／2019／LTSC 2021／2024と365 Apps for Enterpriseです。
タイポスクワッティングによる悪意あるパッケージです（正規パッケージは月間約8,500万ダウンロード）。2026年1月に公開された4つのバージョンでは、多項式の処理ルーチンにコードが埋め込まれ、memfd_createでXMRigのペイロードをメモリ上に展開します。1日で1,000回超ダウンロードされました。
このプロトコルへの攻撃のハードルを大きく下げるテーブルが公開されました。約600米ドルの一般向けハードウェアで、ハッシュから認証情報を復元できます。すべての環境で無効化し、グループポリシーで「NTLMv2のみ」を設定し、イベントID 4624を監視してください。
Resource Owner Password Credentialフローでは、ユーザー名とパスワードを直接アクセストークンに交換でき、多要素認証と条件付きアクセスを回避できます。Microsoft Graph／EWS／SharePointのAPIで特に危険です。条件付きアクセスのポリシーで無効化してください。
レガシープロトコルが有効なままの企業環境で、認証の強制（coercion）手法が悪用されています。Active Directoryのハードニングに関する推奨事項と、認証テレメトリについてまとめています。
Active DirectoryでNet-NTLMv1を無効化するための、セキュリティ部門とIT部門向けの運用ガイドです。Mandiantによるレインボーテーブル公開で、攻撃の技術的なハードルは下がっています。強制適用の手順と、イベントID 4624の監視を示します。
複数のキャンペーンが、Chrome／Edge／Firefox／Operaの拡張機能を悪用して被害者のシステムとデータにアクセスしています。インストール済み拡張機能の監査、GPOやMDMによる許可リストの一元管理、業務用と個人用のブラウザの分離を推奨します。
パスワードスプレー攻撃の手法で、欧州のMicrosoft 365テナントを狙う偵察キャンペーンが進行中です。テナントのハードニング、レガシー認証のブロック、条件付きアクセスの回避の監視を推奨します。
CVE-2025-55182（CVSS 10.0）、通称「React2Shell」。サーバー上で任意のコードをリモート実行できます。RSCやNext.jsのServer Functions（'use server'ディレクティブ）を使うReactアプリが影響を受けます。直ちにパッチを適用してください。
攻撃者は、jsonformatter.orgやcodebeautify.orgなどに誤って共有された認証情報、AWSキー、ソースコードを収集しています。公開から数時間以内に侵害に至った例を確認しています。企業のプロキシでのブロックを推奨します。
F5 Networksは2025年10月15日、国家レベルの攻撃者による不正アクセスを公表しました。BIG-IPのソースコードの一部、修正中の脆弱性に関する資料、お客様の設定データが持ち出されています。
CVE-2025-55241により、グローバル管理者を含む任意のユーザーになりすまして、あらゆるMicrosoft 365企業テナントにアクセスできました。非推奨のAzure AD GraphからMicrosoft Graphへ移行し、サービスプリンシパルとOAuthを見直し、PIM／JITを導入してください。
戦略的なデータを狙い、Salesforceのテナントに対するキャンペーンが進行中です。対策：ビッシングとソーシャルエンジニアリングの教育、フィッシング耐性のある多要素認証、最小権限の原則、APIとサードパーティの接続アプリの監視。
広く使われている18のNPMパッケージ（chalk、debug、ansi-styles、color-convert、supports-colorなど）が侵害されました。社内の依存関係とビルド・デプロイのログを確認し、不審なリリースをブロックし、安全なバージョンへ更新してください。
2025年8月の週末、欧州のリテール銀行の支店で不正送金の試みがありました。物理的な手口（職員の入室を遅らせるためにドアを封鎖）と、支店の端末を遠隔操作するためのKVM-over-IP機器の設置を組み合わせたものです。不正送金はすべて阻止されました。
偽のPDF編集ソフトのダウンロードサイトを通じてバックドアを配布する攻撃キャンペーンです。C2ドメイン（5b7crp[.]com、9mdp5f[.]com）はFortgaleの脅威インテリジェンスフィードに追加済みです。監視対象のシステムで確認を進めています。
進行中のClickFixキャンペーンは、ボット対策の確認を装って、ユーザーに悪意あるPowerShellコマンドを実行させます。IoC：45.221.64[.]224、pub-dce4815fde8f4b84a55fe31ab7cf28c3[.]r2[.]dev。Fortgaleの脅威インテリジェンスフィードに追加済みです。
グループが部分的に解体された後、ほかの攻撃者が同様のTTPを採用しています。ハードニング：ハイパーバイザー管理（vCenter／ESXi）をADから分離、パスワードリセットに複数経路の多要素認証、AnyDesk／Teleportの監視、vSphereのログをSIEMに集約。
「給与の改定」や「未処理の支払い」をテーマにMicrosoftからの連絡を装ったメールが、経営幹部を狙っています。RaccoonO365キットで作られた偽のMicrosoftログインページへ誘導し、認証情報とセッションCookieを窃取して多要素認証を回避します。
欧州企業（銀行、保険、エネルギー）のCFOや財務責任者を狙うスピアフィッシングです。攻撃者は高度なソーシャルエンジニアリングを使い、著名なコンサルティング会社を装って、経営幹部向けの限定的な求人を持ちかけます。
正規ソフトウェアのダウンロードページを模倣した不正なドメインを通じて、Lumma Stealerを配布するキャンペーンです。名前には変化があります（例：「v2-」で始まるもの）。SEOポイズニングのドメインとC2のブロックリストはFortgaleのレポートに掲載しています。
PAN-OS GlobalProtectに対する大規模なスキャン活動が増えています。外部VPNやIPの許可リストでアクセスを制限し、重要なポータルをインターネットに公開しないためにZTNAを検討し、公開している攻撃対象領域を定期的に監査してください。
中国のグループ「Weaver Ant」によるとされる、China ChopperのWebシェルを使った高度なキャンペーンです。サービスアカウントの権限を制限し、Webから内部への通信をACLで制御し、Webシェル検知のためにEDR／XDRを導入し、異常なHTTPリクエストに対するWAFのルールを強化してください。
Apache Tomcatの脆弱性が2025年3月に実際に悪用されました。インターネットに公開しているすべてのTomcatに直ちにパッチを適用し、WAFで異常なリクエストを監視してください。
2021年から活動するRaaSで、300を超える組織（医療、教育、法務、製造）が被害を受けています。二重脅迫、フィッシングと脆弱性の悪用、正規ツールを使った横展開が特徴です。欧州では海運、製造、コンサルティングで事例を確認しています。
欧州のOffice 365テナントに対する、総当たりに近いパスワードスプレー攻撃のキャンペーンです。条件付きアクセスのハードニング、レガシー認証のブロック、アカウントロックアウトのパターンの監視を推奨します。
ロシアのグループ（Storm-2372、CozyLarch／APT29）が、政府機関、NGO、企業に高度な攻撃を行っています。「デバイスコード認証フィッシング」の手法は正規の認証フローを悪用して被害者をだますため、検知が困難です。
地政学的な情勢と重なり合う緊張が、サイバー空間に大きな影響を与えています。攻撃者は、領域に縛られないこと、攻撃元の特定が難しいこと、身元を隠せることを利用し、戦略的な目的のためにサイバー作戦を行っています。
15,000台を超えるFortiGate機器のデータ（設定、IPアドレス、VPNの認証情報、秘密鍵、ファイアウォールルール）が、CVE-2022-40684を悪用して2022年10月に取得され、ダークウェブで公開されました。欧州の多くのインフラが影響を受けています。攻撃元：グループ「Belsen」。
Chrome Web Storeの開発者を狙ったフィッシングにより、少なくとも35の拡張機能（利用者約260万人）が侵害されました。偽の「Privacy Policy Extension」を使った悪意あるOAuthの連鎖で、多要素認証を回避しています。悪意あるコード（worker.js、content.js）はFacebookビジネスアカウントの窃取を目的としています。
二要素認証の回避を目的とした高度なPhaaSプラットフォームです。カスタマイズ可能なOutlookのテンプレート、自動化、リダイレクトと難読化を備えたモジュール型のインフラを持ちます。動的なサブドメインと、ペイロードを隠すためのAESとBase64を使います。Fortgaleは脅威ハンティング用のシグネチャを公開しました。
OBS Studioを悪用して情報窃取を行うLummAppの亜種です。検知を逃れるための偽装手法を使います。IoCはFortgaleのフィードに掲載しています。
偽のCAPTCHAページを使った大規模なマルバタイジングで、3,000を超えるパブリッシャーサイトから1日100万回の広告表示がありました。クローキングのためにMonetag（PropellerAds）とBeMobを悪用し、ボット対策の確認を口実に、ユーザーにPowerShellを実行させます。
欧州企業を狙った中国のサイバー諜報活動（2024年6月〜7月）です。初期侵入にSQLインジェクション、永続化にPHPsertのWebシェルを使い、C2にはVisual Studio Code Remote Tunnel、Microsoftが署名したバイナリ、Azureを悪用しています。
Windowsのロジック上の欠陥により、OSの初期化が完了する前にネイティブアプリケーションが実行され、EDRやウイルス対策製品の削除と改ざん防止の回避（T1562.001）が可能になります。Fortgaleは専用の脅威ハンティングルールを公開しました。
WARMCOOKIEバックドアが拡大しています。IoCはShodanで監視しています（特定のヘッダーハッシュ、HTMLハッシュ）。Fortgaleが継続的に追跡しており、指標はフィードに追加済みです。
欧州各国のCERTが報告した、FortiGateを侵害するキャンペーンです。マルウェアCOATHANGERはBusyBoxのリバースシェルで永続化し、再起動やファームウェア更新の後も残ります。CVE-2022-42475を悪用します。攻撃元：中国の攻撃者。
実用的なローダー、高度なAES暗号化、メモリ上だけでの実行を備えて、AgentTeslaが再び増えています。メール件名のパターン：「Vietnam Da Nang Buy Order &C248SH12」。IoCはFortgaleの脅威インテリジェンスフィードに掲載しています。
Lumma Stealerは、データの持ち出し用に新しいドメイン（.shopのTLD）でインフラを拡大しています。ドメインのパターンは「lum」で始まりランダムな文字列が続く形で、すべて同じロシア語のタイトル（エセーニンの詩）を持ちます。Fortgaleはこうしたドメインを数十件追跡しています。
ZACROS（旧・藤森工業、日本）は、2024年9月14日にサーバのファイルが暗号化されるランサムウェア被害を確認し、翌日公表しました。12月2日の続報では身代金の支払いに応じない方針を示し、2025年1月9日の調査結果では、取引先や役職員など157,203人分の個人情報が流出したおそれがあるとしています。2024年11月には、ランサムウェアグループ「Argonauts」がリークサイトで同社から140GBを超えるデータを窃取したと主張しましたが、これはグループ側の主張であり、同社は攻撃者を公表していません。
2024年10月下旬に確認された、通信と金融を狙うキャンペーンです。Google Docsでフィッシングリンクを届け、Weebly上の偽ログインページへ誘導します。計測にはSentry.ioとDatadogが使われています。AT&Tを装ったおとりと、米国・カナダの銀行が対象で、偽の多要素認証の画面も表示します。
Mysterious Elephant（APT-K-47）は、CHMファイルを使ってAsyncshellのペイロード（v4）を実行します。文字列を隠すBase64の変種、偽装したC2、ログ出力の削減が特徴です。標的はパキスタン、バングラデシュ、トルコで、政府や宗教に関するおとりを使います。
フィッシングで配布されていたGo言語製のJinxLoaderが、C++製のAstolfo Loaderへ進化しました。性能が向上し、ファイルサイズも小さくなっています。MaaSとして提供され、解析妨害と、C2接続前の位置情報チェックを備えます。Hack Forumsで配布されています。
ロシアの攻撃者TAG-110が、欧州の標的に対するサイバー活動を広げています。Fortgaleが継続的に追跡しています。
2024年11月20日、IncRansomはPBS Aerospace（米国アトランタ、UAV・ドローン用タービン）の侵害を主張しました。CADファイルや社内文書を含む2TBの持ち出しを表明しています。INC Ransomグループは2023年8月から活動しており、被害は約200件です。
欧州のCERTが確認したキャンペーンで、GitHub Pagesに偽のログインページ（WeTransfer、cPanel）を置いています。窃取した認証情報はTelegram APIを通じて攻撃者のボットへ送られます。見た目の偽装と正規ドメインの悪用を組み合わせています。
中国の攻撃者BrazenBambooは、DEEPDATAを使ってFortiClient Windows VPNのゼロデイ脆弱性を悪用し、プロセスのメモリからVPNの認証情報を抽出します。WeChat、Skype、Telegram、Signal、ブラウザのデータ、Outlookの連絡先など、複数のプラットフォームが対象です。
IElevatorを使ってChromeのApp-Bound Encryptionを回避する.NET製のインフォスティーラーです。標的はブラウザ、暗号資産ウォレット、二要素認証アプリ、パスワードマネージャー、メールクライアントです。配布にはHTMLを使った「ClickFix」型のフィッシングが使われます。C2：master.hdsjfkgsadoghdsiougds[.]space、master.volt-texs[.]online。
攻撃者はClickFixキャンペーンで偽のGoogle Meetページを使っています。WindowsではStealCとRhadamanthys、MacではAtomic Stealerが送り込まれます。Facebook、Chrome、reCAPTCHAへのなりすましにも広がっています。関与するグループ：Slavic Nation Empire、Scamquerteo。Fortgaleは数千件のドメインを追跡しています。
PAN-SA-2024-0015：インターネットに公開されたPalo Alto NGFWの管理インターフェースにある、認証不要のRCE脆弱性です（CVSS 4.0：9.3）。すでに実際の攻撃で悪用されています。Prisma Access／Cloud NGFWは影響を受けません。管理インターフェースをインターネットから分離してください。
中国のSilkSpecterによる、2024年のブラックフライデーのEC利用者（米国・欧州）を狙うフィッシングです。Stripe APIを悪用して実際の決済を行い、カード会員データ（CHD）と機密認証データ（SAD）を持ち出します。Google翻訳で表示言語を動的に切り替えます。4,000を超えるドメインと89のIPアドレスが使われ、中国のSaaS「oemapps」も利用されています。
ロシアの攻撃者UAC-0194は、NTLMのゼロデイ脆弱性（CVSS 6.5）を悪用し、右クリックやドラッグといった最小限の操作でNet-NTLMv2ハッシュを窃取します。侵害されたウクライナ政府機関のアカウントからフィッシングメールを送り、悪意ある.urlを含むZIPからSpark RAT（オープンソース、永続化機能あり）へ至ります。Microsoftの修正パッチが提供されています。
TA455／Charming Kitten（APT35）は、航空宇宙と防衛の分野に対し、LinkedInのメッセージとスピアフィッシングメールを使って、マルウェアSnailResinによる「Dream Job」を展開しています。おとりは偽の求人で、アクセスの獲得、データの持ち出し、遠隔操作が目的です。
欧州のDocuSign利用者を狙うフィッシングです。メールのHTML添付ファイルを開くと偽のログインページが表示され、JavaScriptが認証情報を取得してTelegramのボットAPIへ転送します。単純ながら効果的な手口で、多くのメールフィルターをすり抜けます。
ロシアに由来する作戦（2024年8月以降）で、Teams、SharePoint、Quick Assist、OneDriveをC2として使います。難読化されていないJavaの.jarファイルがEDRとVirusTotalをすり抜けます。Microsoft Graph APIを使い、端末のUUIDを名前にしたOneDrive上のファイルでODC2を操作します。米国の重要インフラが対象です。
2024年10月に確認された新たなAndroidのバンキング型トロイの木馬で、南欧（50%超がイタリア、ほかにポルトガル、スペイン）と中南米を主に狙っています。Androidのユーザー補助機能を悪用して端末上での不正送金（ODF）を行うRATで、ワンタイムパスワードを傍受し、銀行の二要素認証を回避します。C2：dksu.top、mixcom.one、freebasic.cn。中国の攻撃者によるものです。
Fortgaleが追跡する12,000件のCobalt Strike設定と52,000件を超える指標の分析です。BlackBastaに関連する固有のIPアドレスは126件です。9月下旬から10月上旬に再び活発化しました。欧州の組織（製造、金融）が被害を受けており、東欧とのつながりがみられます。
Snowflakeの侵害事件で、Alexander 'Connor' Mouckaがカナダで逮捕されました（2024年10月30日）。UNC5537は、インフォスティーラーで流出した認証情報（2020年までさかのぼるもの）の使い回しにより、165を超える組織に侵入しました。被害組織：AT&T、Santander、Ticketmaster。恐喝とフォーラムでの販売が行われています。
FortinetのFortiManager製品にある重大な脆弱性が、実際に悪用されています。すべてのFortiManagerに直ちにパッチを適用してください。
2024年10月23日、BlackSuitはAerotecnic（スペイン・セビリア、航空宇宙、Airbus／Boeing／Aciturri／Aernnova／Embraerのサプライヤー）の侵害を主張しました。800GBを超える持ち出し（ユーザー、業務記録、従業員、生産データ、財務情報）を表明しています。
Veeam VBR（ビルド12.1.2.172以前）にある、認証不要の重大なRCEです。ポート8000の/triggerを悪用して不正な管理者を作成し、FogやAkiraのランサムウェアを展開します。バックアップ環境への完全なアクセスを許します。2024年9月に修正されています。
CISAがKEVカタログに追加しました。Fortinet製品（FortiOS、FortiPAM、FortiProxy、FortiWeb）の脆弱性で、細工したリクエストにより認証なしでRCEが可能です。直ちにパッチを適用してください。
2024年10月10日、ある攻撃者がダークウェブのフォーラムで、名前を伏せた欧州の銀行の顧客450,000件のデータベースを販売に出しました。氏名、メールアドレス、電話番号、住所、投資額が含まれます。標的型フィッシング、詐欺、なりすましのリスクがあります。
2024年9月、海運・海上物流を狙う標的型キャンペーンがありました。攻撃者は正規の海運会社の侵害されたメールアカウントを使い、進行中のメールのやり取りに悪意ある内容を差し込みます。検知が困難です。
欧州の航空宇宙分野を狙うイランのサイバー諜報キャンペーン（Charming Kitten）です。WhatsAppと、偽の求人を記載した標的型メール（Dream Job型の手口）を使います。
Microsoft 365向けのSupercarフィッシングキットを使い、欧州の金融・保険の組織を狙う新たなフィッシングインフラです。Fortgaleのオリジナルレポート：blog.fortgale.com。
欧州の航空宇宙・衛星企業に向けた、新たな標的型サイバー脅威の緩和に関するインテリジェンス・アドバイザリです。
CrowdStrikeのBSOD障害の後、「CrowdStrike」を含む新規登録ドメインが大きく増えました。フィッシングやなりすましのリスクがあります。ブランドの悪用を防ぐため、ブロックリストの適用を推奨します。
Microsoft Outlookに新たなゼロクリックのRCE脆弱性があります。ユーザーの操作なしに悪用可能です。情報漏えいや不正アクセスにつながる深刻なリスクで、特に信頼された送信者からのメールで危険性が高くなります。
このカテゴリのレポートはありません。
レポートには、運用に使えるIoC、悪用の詳細、そして該当する場合には影響を受けたお客様や 進行中の脅威ハンティングに関する情報が含まれます。そのため、相互NDAのもとで IT部門とセキュリティ部門の担当者に限って共有し、1営業日以内に回答します。 営業目的の囲い込みや有料の閲覧制限はありません。
すべてのレポートを社内公開から30〜60分以内にリアルタイムで受け取り、SIEMやSOARへ直接取り込みたい場合は、 脅威インテリジェンスフィードについてご相談ください。
新たな攻撃者が観測された時点で、レポート、IoC、脅威ハンティング用のクエリをお客様のSOCへ届けます。導入まで14日、相互NDAのもとで提供します。
自動返信やナーチャリングメールは送りません。1営業日以内（欧州の営業日・CET/CEST）に、アナリストから英語でご連絡します。
レポートの全文（エグゼクティブサマリー、運用向けIoC、技術的な対応手順書）は限定公開です。いくつかの情報をお送りいただくと、アナリストからアクセス方法と簡単な技術ブリーフィングについてご連絡します。
30分以内に折り返しご連絡し、1〜4時間を目安に封じ込めを行います。Fortgaleのお客様でなくてもご相談いただけます。緊急対応は英語で行います。
