NTTセキュリティ

2026年3月のサイバーセキュリティレポートを発行しました。 ・米・イスラエル軍によるイランへのサイバー攻撃 ・イラン系ハクティビストによる米企業への反撃: サイバー空間に及ぶ地政学的影響 ・ランサムウェア感染を偽装し勤務先の業務を妨害、男性を逮捕 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

ブログで「CARO Workshop 2026 登壇レポート」を公開しました。 2026年2月25～27日開催の #CARO2026 にて「Attic Shinobi: Persistent Listening for Adversary Fingerprints」のタイトルで発表しました。講演概要や発表模様をまとめた記事を是非ご覧ください。 jp.security.ntt/insights_resou…

NTT Security Japan published a blog post “StoatWaffle, malware used by WaterPlum”. We investigated StoatWaffle, a new malware that has recently begun to be used in the Contagious Interview campaign. jp.security.ntt/insights_resou… #DPRK #WaterPlum #ContagiousInterview #StoatWaffle

ブログにて「WaterPlumが使用するマルウェアStoatWaffleについて」を公開しました。 Contagious Interviewキャンペーンにおいて、新たに使用され始めたStoatWaffleについて調査しました。 jp.security.ntt/insights_resou… #DPRK #WaterPlum #ContagiousInterview #StoatWaffle

2026年2月のサイバーセキュリティレポートを発行しました。 ・ミラノ・コルティナ冬季オリンピックを狙ったサイバー攻撃 ・本物か詐欺か~新興ランサムウェアグループ「0APT」の検証~ ・急増するCEO詐欺：外部ツール悪用の新手口と組織の守り方 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

弊社SOCアナリストの小池と元田が、2026年2月25~27日にオーストリアで開催される #CARO2026 にて、弊社独自のリサーチ成果を「Attic Shinobi: Persistent Listening for Adversary Fingerprints」というタイトルで発表します。発表模様は後日ブログで紹介する予定ですので、ご期待ください。 caro2026.org/caro-workshop/

2026年1月のサイバーセキュリティレポートを発行しました。 ・港湾システムへの侵害でオランダ人ハッカーが有罪に ～ 背景にコカイン密輸計画か ・インフォスティーラーで窃取した情報を販売するZestix ・2025年に台湾重要インフラを狙った中国発サイバー攻撃、前年比1,000%増 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

ブログで「JSAC2026 登壇発表レポート」を公開しました。 2026年1月22～23日開催の #JSAC2026 にて「Unraveling the WSUS Exploit Chain: Incident Analysis and Actor Insights」のタイトルで発表しました。講演概要や発表模様をまとめた記事を是非ご覧ください。 jp.security.ntt/insights_resou…

ブログで「AVAR2025 登壇発表レポート」を公開しました。 2025年12月3~5日開催の #AVAR2025 にて「The Open doorX : From Directory Listing to Attribution」および「Tracing the Origin: Fingerprints in MSC File for Clustering and Attribution」の2タイトルで発表しました。講演概要や現地模様をまとめた記事を是非ご覧ください。 jp.security.ntt/insights_resou…

@xtakabon ご連絡ありがとうございます。PDFリンクの件、大変失礼いたしました。修正いたしました。

@NTTSH_JP ページ下部のPDFのリンクからPDFがダウンロードできないです。 リンクの修正をお願いします！

2025年12月のサイバーセキュリティレポートを発行しました。 ・暴露型ランサムウェア攻撃 2025年活動まとめ ・ポルトガル法改正、倫理的ハッキングを許可 ・北朝鮮のITワーカー潜入作戦 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

弊社SOCアナリストの岩田と吉川が、2026年1月22~23日に開催される #JSAC2026 にて、弊社独自のリサーチ成果を「Unraveling the WSUS Exploit Chain: Incident Analysis and Actor Insights」というタイトルで発表します。また、同じくSOCアナリストである小池がパネルディスカッションに参加します。発表模様は後日ブログで紹介する予定ですので、ご期待ください。 jsac.jpcert.or.jp/timetable.html

【受付終了】1月24日(土)開催のセキュリティアナリスト業務紹介イベントへの参加申込は締切となりました。多数のご応募ありがとうございました。 抽選の結果は、近日中にご登録いただいたメールアドレスへ個別にご連絡いたします。

脅威分析体験ワークショップへ多数のご応募をいただきありがとうございます。 応募締切が1/7(水)までと迫っておりますが、まだ若干の余裕があります。 セキュリティ業界での業務に関心をお持ちの学生の皆さまからのご応募をお待ちしております。

学生向けのSOC紹介＆脅威分析体験ワークショップを、2026年1月24日(土)に開催します。 SOCの設備見学や業務紹介、ログ分析のハンズオンを実施予定です。 セキュリティエンジニアの業務に関心のある学生はぜひご参加ください。 jp.security.ntt/insights_resou…

2025年11月のサイバーセキュリティレポートを発行しました。 ・AIツール「Claude Code」を悪用した自動化サイバー攻撃 ・ネバダ州事例に学ぶ：ランサムウェア攻撃からの迅速な復旧戦略 ・貨物を奪うサイバー窃盗、トラック輸送業界に迫る jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

ブログにて「React2Shellによって実行されるマルウェアZnDoorについて」を公開しました。 React2Shellによる攻撃はSOCにおいて非常に多く観測しており、国内の企業においてもインシデント発生を複数観測しています。 jp.security.ntt/insights_resou… #React2Shell #ZnDoor

2025年10月のサイバーセキュリティレポートを発行しました。 ・アサヒGHDを襲ったサイバー攻撃：Qilinランサムウェアの脅威 ・急増する「シャドーAI」が企業にもたらすリスク ・NISTのパスワードポリシーガイドライン更新 jp.security.ntt/insights_resou… #CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

【受付終了】11月8日(土)開催のセキュリティアナリスト業務紹介イベントへの参加申込は締切となりました。多数のご応募ありがとうございました。 抽選の結果はご登録いただいたメールアドレスへ個別にご連絡いたしました。

ブログで「VB2025 登壇レポート」を公開しました。 2025年9月24~26日開催の #VB2025 にて、"Stealth over TLS: the emergence of ECH-based C&C in ECHidna malware" というタイトルで発表しました。講演概要や現地模様をまとめた記事を是非ご覧ください。 jp.security.ntt/insights_resou…