Bleon Proko

PHP2Shellの分析：CVE-2026-109618とCVE-2026-109619による深刻なPHPリモートコード実行

2026年10月22日

既製キットは不要：実環境で確認された独自構築のAiTMフィッシングキャンペーンと、その仕組み

2026年9月9日

AiTM攻撃の渦中で：認証情報窃取への対応

2026年8月18日

InfOSAStealerの紹介：ClickFixによる配布、偽のシステムダイアログ、そして密かに進むハードウェアウォレットソフトウェアのトロイの木馬化

2026年8月11日

見えないからといって、存在しないわけではない：GitHubのファーストパーティセッションを悪用した初期アクセスとその対処方法

2026年7月27日

ブーツの中にボットがいる！ hackerbot-claw がワークフローの改ざんを試みたかを調べる

2026年3月11日

フィッシング・マトリョーシカ：BECからAiTMへと入れ子になった攻撃チェーンを読み解く

2026年1月28日

ワームに餌を与える：Shai-Huludの再来

2025年11月24日

ログは嘘をつかない：監査ログに残る列挙活動の痕跡

2025年11月5日

コントロールできていると感じますか？攻撃ツールとしての AWS CloudControl API の分析

2025年10月2日

パッケージにヘビが潜む！攻撃者はいかにしてコードから暗号資産を奪うのか

2025年9月10日

ゴースト・イン・ザ・スクリプト:Google App Script プロジェクトになりすましてステルスパーシスタンスを行う

2025年9月9日