Arctic Wolf

Die Pakete von Arctic Wolf für Security Operations bieten das gesamte Spektrum an Technologie, Sicherheitsexpertise und Risikoübertragung, um Ihr Cyberrisiko zu reduzieren. Erfahren Sie mehr.

When the heads of the world’s five most powerful cyber security agencies sign the same statement – including the UK’s NCSC – it is worth taking notice within your organisation. On 22 June 2026, the leaders of the Five Eyes alliance – covering Australia, Canada, New Zealand, the UK and the USA – published a ... The AI Shift in Cyber Risk: What UK Business Leaders Must Do Now

Key Takeaways Since the start of 2026, Arctic Wolf has investigated Anubis ransomware intrusions involving both valid VPN credential use and exploitation of CitrixBleed 2 (CVE-2025-5777), expanding known initial access tradecraft associated with this ransomware brand. Although tactics differ between affiliates, common patterns emerged in tradecraft through use of legitimate Remote Management and Monitoring (RMM) ... From CitrixBleed 2 to Cloudflared: The Tools and Techniques Behind Anubis Ransomware Attacks

Summary CVE-2026-48558 is a critical authentication bypass vulnerability in SimpleHelp Remote Monitoring and Management (RMM) software, caused by improper validation of OpenID Connect (OIDC) token signatures. When OIDC is configured with group-authenticated login settings, unauthenticated attackers can forge identity tokens to bypass multi-factor authentication and gain privileged technician-level access to vulnerable SimpleHelp servers — without ... CVE-2026-48558: Critical Authentication Bypass Vulnerability in SimpleHelp RMM Exploited for Credential Theft and Malware Delivery

At the recent AWS Summits in New York and Toronto, Arctic Wolf was present to hear AWS introduce a set of security capabilities built to run continuously and act at machine speed. New approaches to vulnerability management, deeper integration of security into development workflows, and expanded context through knowledge mapping all point in the same ... AWS Summit 2026: Autonomous Security Is Here. Turning It Into Outcomes Requires a New Operating Model

Threat Summary A suite of severe vulnerabilities has been disclosed in libssh2 (an SSH client library widely embedded in software such as curl, Git GUI clients, PHP, backup tools, and many IoT/embedded devices). The most critical, CVE-2026-55200 (CVSS 9.2/9.8), is a memory corruption bug in libssh2’s ssh2_transport_read() triggered by a malicious SSH server pre-authentication via ... Critical Remote Code Execution Vulnerability in libssh2 Client Library Require Urgent Mitigation

「Aurora Managed Endpoint Defense」が運用負担を軽減し、セキュリティ態勢を強化 日本・東京 – 2026年6月30日 – セキュリティ運用のグローバルリーダーであるArctic Wolf®は、東京を拠点とするファインケミカルメーカーである東邦化学工業株式会社（以降、東邦化学工業）が、サイバーセキュリティのレジリエンス強化に成功したことを発表しました。 同社はArctic Wolfのインシデント対応サービスおよび「Aurora Managed Endpoint Defense」を活用することで、包括的なセキュリティ態勢を強化し、社内チームの運用負担を軽減させ、重要なビジネスシステム全体における脅威の検知および対応能力を大幅に向上させました。 1938年に設立された東邦化学工業は、界面活性剤、樹脂、特殊化学品、機能性材料など、幅広い化学製品の開発・製造を行っており、単体および連結ベースで860名以上の従業員を擁しています。同社は中期経営計画「TOHO Step Up Plan 2027」の一環として、グローバル事業の拡大、生産性の向上、そして将来の成長を支える強固なIT基盤の構築に注力しています。 サイバー脅威が活発化する中、東邦化学工業では専門家の即時介入を必要とするセキュリティインシデントが発生しました。同社はArctic Wolfのグローバルインシデント対応チームと連携し、攻撃の根本原因を迅速に特定し、影響範囲を把握した上で、業務への混乱を最小限に抑えながら安全な運用を復旧させました。 「この経験により、堅牢な運用体制の再構築を余儀なくされました」と、東邦化学工業の情報管理本部 情報システム室 室長である西畑紀宏氏は述べています。 Arctic Wolfの迅速な対応と明確な指導により、管理型検知、専門家による監視、および運用負担の軽減を優先した長期的なセキュリティ運用戦略に対する経営陣のコミットメントが強化されました。 東邦化学工業は、マネージドEDRソリューションとして「Aurora Managed Endpoint Defense」を採用し、既存のEPP環境と統合することで、可視性の向上、運用の効率化、そして少人数の社内セキュリティチームへの負担軽減を実現しました。 同社は現在、以下のメリットを享受しています： 365日24時間体