Matt Kraning

『2023 Unit 42 Attack Surface Threat Report』からの注目ポイントをまとめました。レポートからは、アタック サーフェス (攻撃対象領域) の管理の重要性が浮き彫りになりました。

Microsoft Exchange Serverの4つのゼロデイ脆弱性とそれらを悪用する攻撃が公になって、その影響範囲がどれほどのものか疑問に思われたかたも多いでしょう。最近パロアルトネットワークスが買収したExpanseは攻撃対象領域管理用のプラットフォームで、こうした疑問に答えてくれるテレメトリを収集しています。