PHPコアのリモートコード実行の脆弱性（PHP2Shell）に関する対応勧告
- PHPコアのリモートコード実行の脆弱性「PHP2Shell」に関する緊急対応勧告 – パッチ公開前の技術情報流出・セキュリティアップデートおよび一時的な緩和策・侵害の痕跡の確認ガイド
2026-10-21
ブログ
Logpressoの活用方法と技術に関する情報を提供します。
[Logpresso CTI] 韓国の金融機関を標的としたARTEXキャンペーンのOSINTによる追加分析
CrowdStrikeが2026年10月7日に韓国の金融機関を狙ったARTEXキャンペーンの分析を公開したことを受け、LogpressoはTelegram、GitHubのコミット履歴、インフォスティーラーログを照合し、攻撃の背後にいるグループの実態を追加で検証しました。その結果、CrowdStrikeが挙げたTelegramアカウントはDDoS攻撃代行組織GodNet/VITASの運営メンバーとして活動しており、同組織の別のメンバーのインフォスティーラーログからは、クラウド事業者の登録情報と照合できるメールアドレス、ドメイン、M365テナントを確認しました。今回の攻撃が単独の個人によるものというより、組織を背景に行われた可能性を示す結果です。
2026-10-09
GitHubのセキュリティは、2FA有効化、IPアクセス制御、監査ログモニタリングが必須です。ログプレッソクラウドを活用すれば、GitHubのセキュリティ脅威を可視化し、自動化された検知で効果的に対応することができます。
2025-08-02
PHPコアのリモートコード実行の脆弱性（PHP2Shell）に関する対応勧告
- PHPコアのリモートコード実行の脆弱性「PHP2Shell」に関する緊急対応勧告 – パッチ公開前の技術情報流出・セキュリティアップデートおよび一時的な緩和策・侵害の痕跡の確認ガイド
2026-10-21
[Logpresso CTI] 韓国の金融機関を標的としたARTEXキャンペーンのOSINTによる追加分析
CrowdStrikeが2026年10月7日に韓国の金融機関を狙ったARTEXキャンペーンの分析を公開したことを受け、LogpressoはTelegram、GitHubのコミット履歴、インフォスティーラーログを照合し、攻撃の背後にいるグループの実態を追加で検証しました。その結果、CrowdStrikeが挙げたTelegramアカウントはDDoS攻撃代行組織GodNet/VITASの運営メンバーとして活動しており、同組織の別のメンバーのインフォスティーラーログからは、クラウド事業者の登録情報と照合できるメールアドレス、ドメイン、M365テナントを確認しました。今回の攻撃が単独の個人によるものというより、組織を背景に行われた可能性を示す結果です。
2026-10-09
GitHubのセキュリティは、2FA有効化、IPアクセス制御、監査ログモニタリングが必須です。ログプレッソクラウドを活用すれば、GitHubのセキュリティ脅威を可視化し、自動化された検知で効果的に対応することができます。
2025-08-02