マルウェアのファイルとパターン
既知のマルウェアの指紋（SHA-256）と、Webシェルや埋め込まれたコードの検出パターン。公開ルールセットのほか、自社のスキャンとハニーポットで見つかったマルウェアから作ります。
脅威フィード
署名付きの脅威データベース。提供元はすべて公開しています。
Cyber Securitise を使うすべてのサイトは、同じ署名付きリストを1日1回ダウンロードします。既知のマルウェアファイルと検出パターン、フィッシングサイトやマルウェア配布サイト、遮断すべきネットワークです。何が含まれ、どこから来て、どのライセンスで使っているかをここに載せています。
集めているもの
フィッシング・マルウェアサイト
フィッシングページやマルウェアを置いているドメイン。サイト内にリンクがあれば検出結果として表示されます。
ネットワーク
乗っ取られたネットワークや犯罪に使われるネットワーク（常にブロック）。さらに、選んだサイトでは Tor の出口ノード・VPN・データセンターもブロックできます。
脆弱性
WordPress 本体、プラグイン、テーマと、それらに同梱されたライブラリの既知の脆弱性。現在実際に悪用されているものには印を付けます。
公開するのは件数だけです。個々のデータは署名付きの配布データの中でサイトにだけ届き、このページには載せません。
現在のデータ件数
—件のマルウェアファイル
—件のマルウェアパターン
—件のフィッシング・マルウェアサイト
—件のネットワーク
—件の既知の脆弱性があるコンポーネント
—件の悪用が確認された脆弱性
提供元・クレジット・ライセンス
商用製品での利用をライセンスが認めている提供元のデータだけを取り込んでいます。各データにはどの提供元に載っているかを記録しているので、クレジットはデータと一緒に届きます。
マルウェアのファイルとパターン
| 提供元 | 内容 | ライセンス | 更新 | 件数 |
|---|---|---|---|---|
| Linux Malware Detect signatures© R-fx Networks, Ryan MacDonald | Webマルウェアの指紋とパターン | GPL-2.0 | 毎日 | — |
| signature-baseFlorian Roth（Nextron Systems）と各ルールの作者（検出結果ごとに表示） | Webシェルの検出ルール | Detection Rule License 1.1 | 毎日 | — |
| Pressidium YARA rulesPressidium | WordPress のマルウェア検出ルール | GPL-3.0 | 毎日 | — |
| Yara-Rules（webshells）Yara-Rules プロジェクトとルールの作者 | Webシェルの検出ルール | GPL-2.0 | 毎日 | — |
| php-malware-finderjvoisin と貢献者 | PHPマルウェアの検出ルール（正確に変換できるもの） | LGPL-3.0 | 毎日 | — |
フィッシング・マルウェアサイト
| 提供元 | 内容 | ライセンス | 更新 | 件数 |
|---|---|---|---|---|
| Phishing.Database© Mitchell Krog, Nissar Chababy と貢献者 | 稼働中のフィッシングドメイン | MIT | 毎日 | — |
| CERT Polska warning listCERT Polska / NASK-PIB（当社を推奨するものではありません） | フィッシング・詐欺ドメイン | 用途の制限なし | 毎日 | — |
ネットワークと国
| 提供元 | 内容 | ライセンス | 更新 | 件数 |
|---|---|---|---|---|
| Spamhaus DROP / ASN-DROP© The Spamhaus Project SLU | 乗っ取り・犯罪に使われるネットワーク | Spamhaus DROP 利用条件 | 毎日（1日1回まで） | — |
| iptoasn.comiptoasn.com | ASN-DROP のネットワークのアドレス範囲 | PDDL | 毎日 | — |
| Tor exit lists（CollecTor）The Tor Project | Tor の出口ノードのアドレス | CC0 | 毎日 | — |
| X4BNet lists_vpn© X4B (Mathew Heard) | VPN・データセンターのアドレス範囲 | MIT | 毎日 | — |
| IP Geolocation by DB-IPDB-IP.com | 国別ブロックのための国の判定 | CC BY 4.0 | 毎月 | — |
脆弱性
| 提供元 | 内容 | ライセンス | 更新 | 件数 |
|---|---|---|---|---|
| Wordfence Intelligence© Defiant Inc. | WordPress 本体・プラグイン・テーマ | Wordfence Intelligence 利用条件 | 1日2回 | — |
| GitHub Advisory Database（OSV.dev 経由）GitHub, Inc. | Composer・npm のライブラリ | CC BY 4.0 | 毎日 | — |
| FriendsOfPHP security advisoriesFriendsOfPHP の貢献者 | Composer のライブラリ | Unlicense | 毎日 | — |
| CISA Known Exploited VulnerabilitiesCISA | 現在悪用されている脆弱性 | CC0 | 毎日 | — |
| NVDNIST | 深刻度のスコア（CVSS） | パブリックドメイン | 毎日 | — |
登録スパム対策
| 提供元 | 内容 | ライセンス | 更新 | 件数 |
|---|---|---|---|---|
| disposable-email-domains貢献者 | 使い捨てメールサービス | CC0 | 毎日 | — |
自社で見つけたもの
2つ以上の別々のお客様のサイトから報告されたマルウェアと、自社のハニーポットサイトが捕らえたもので、Novatise のスタッフが確認します。サイトから送られるのは指紋と件数だけです。
- 検索エンジンや AI クローラーのアドレス範囲（Google、Bing、Apple、DuckDuckGo、OpenAI、Perplexity）は複製しません。本物と偽物を見分けるため、各サイトが運営者から直接取得します。
- GPL・LGPL の提供元のデータについては、元のアーカイブを3年間保管し、ご請求があれば写しをお送りします。
- This product uses the NVD API but is not endorsed or certified by the NVD.（本製品は NVD API を利用していますが、NVD による推奨・認定を受けたものではありません。）
- 告知とライセンス全文
データの信頼度と削除のルール
複数の独立した提供元に載っているもの、自社のサイトやハニーポットでも見つかったものほど信頼度が高く、データベースが上限に達したときに優先されます。
弱い提供元1つだけに載っていたドメインは、掲載がなくなってから30日で削除します（それ以外は90日）。ファイルの指紋は削除しません。
検出ルールは意味を正確に保ったまま変換できる場合だけ取り込み、それ以外は使いません。
データベース全体に署名しています。各サイトは使う前に署名を確認し、サイトで「安全としてマーク」すると誤検知の可能性として当社に報告されます。