セキュリティのアレ

Tweet 【関連記事】 ・ April 2021 Update Tuesday packages now available – Microsoft Security Response Center ・ Released: April 2021 Exchange Server Security Updates – Microsoft Tech Community ・ Apply Microsoft April 2021 Security Update to Mitigate Newly Disclosed Microsoft Exchange Vulnerabilities | CISA ・ iPhoneの「バックドア」問題について – セキュリティは楽しいかね？ Part 2 ・ Aus...

Tweet 【関連記事】 ・ ポプラ、１４０店を「ローソン・ポプラ」か「ローソン」に切り替え　２１年３月から、収益改善図る | 地方経済 | 中国新聞デジタル ・ Troy Hunt: The Facebook Phone Numbers Are Now Searchable in Have I Been Pwned ・ USB-C YubiKey 5C NFC Two Factor Security Key | Yubico ・ Expanding Support for Security Keys on Mobile Devices – About Facebook ・ ワンタイムパスワード（OTP） &#8211...

Tweet 【関連記事】 ・ コンビニエンスストア等における証明書等の自動交付【コンビニ交付】 | ホーム ・ ポプラのこだわりHOT弁当（ポプ弁） – 商品のご案内 | コンビニ ポプラ ・ マイナンバーカードの健康保険証利用｜マイナポータル ・ 「マイナンバーカード保険証」本格運用が半年延期、課題は入力ミス3万件だけにあらず | 日経クロステック（xTECH） ・ 【2021/3/10】不審なリンクが記載されたメールの学内配送に関す...

Tweet 【関連記事】 ・ 根岸カップリング – Wikipedia ・ EmotetとIcedIDとTrickbotをATT&CKを利用して比較したメモ | (n)inja csirt ・ CL0PによるAccellion FTAの脆弱性利用事件メモ | (n)inja csirt ・ Have I Been Pwned: Check if your email has been compromised in a data breach ・ Black Kingdom ransomware (TTPs & IOC) | REDTEAM.PL TECHBLOG ・ CSS-Exchange/Security at main · microsoft/CSS-Exchan...

Tweet 【関連記事】 ・ ひとくちPKI • A podcast on Anchor ・ DuckDuckGo on Twitter: "After months of stalling, Google finally revealed how much personal data they collect in Chrome and the Google app. No wonder they wanted to hide it. Spying on users has nothing to do with building a great web browser or search engine. We would know (our app is both in one). https://t.co/lJBbLTjMuu" / Twit...

Tweet 【関連記事】 ・ 攻撃発生中のExchange Serverの脆弱性 ProxyLogonなどについてまとめてみた – piyolog ・ March 2021 Exchange Server Security Updates for older Cumulative Updates of Exchange Server – Microsoft Tech Community ・ 中国ハッカー攻撃、マイクロソフトが情報流出の可能性調査 – WSJ ・ China Chopper Webシェルを使用したMicrosoft Exchange Serverに対する攻撃の分析 ・ Exchange s...

Tweet 【関連記事】 ・ How I Could Have Hacked Any Instagram Account – The Zero Hack ・ How I Might Have Hacked Any Microsoft Account – The Zero Hack ・ CL0PによるAccellion FTAの脆弱性利用事件メモ | (n)inja csirt ・ Three Top Russian Cybercrime Forums Hacked — Krebs on Security ・ Exchange Server のセキュリティ更新プログラムの公開 (定例外) – Microsoft Security Response Center ・ HAFNIUM...

Tweet 【関連記事】 ・ Changes to LastPass Free – The LastPass Blog ・ Bitwarden Open Source Password Manager | Bitwarden ・ AppleがリリースしたChromeの拡張機能｢iCloud Passwords｣ | ライフハッカー［日本版］ ・ Store and Sync Passwords with Dropbox Passwords – Dropbox ・ СБУ заблокувала діяльність транснаціонального хакерського угруповання ・ A Conti ransomware attack day-by-day – Sophos...

Tweet 【関連記事】 ・ 米国で発生した浄水システムの不正操作についてまとめてみた – piyolog ・ 21-015 Detectives Investigate Computer Software Intrusion at Oldsmar’s Water Treatment Plant – ・ Cybersecurity Advisory for Public Water Suppliers | Mass.gov ・ Fonix ransomware gives up life of crime, apologizes – Malwarebytes Labs | Malwarebytes Labs ・ GandCrab Devs Release Decryption...

Tweet 【関連記事】 ・ 韓国農水産食品-キムチ｜韓国農水産食品流通公社（aTセンター） ・ NTT東日本 | フレッツ・ADSL サービス内容 | フレッツ ・ 1月31日でサービス終了するPHSに「お別れのメッセージ」が届く　利用者への感謝を伝える言葉に「悲しすぎる」「泣きそう」（1/2 ページ） – ねとらぼ ・ Making Twitter a better home for writers ・ 今週の気になるセキュリティニュース – Issue #1 | Revue ・ Twitt...

Tweet 【関連記事】 ・ 最恐ウイルスEmotetをテイクダウンしたOperation Ladybirdについてまとめてみた – piyolog ・ World’s most dangerous malware EMOTET disrupted through global action | Europol ・ Emotet Botnet Disrupted in International Cyber Operation | OPA | Department of Justice ・ Кіберполіція викрила транснаціональне угруповання хакерів у розповсюдженні найнебезпечнішого в світі комп’ютерн...

Tweet 【関連記事】 ・ TryHackMe(THM): Zero Logon -walkthrough – のみゾーン ・ atmarkit itmedia – YouTube ・ Joker’s Stash, the Largest Carding Marketplace, Shuts Down – Gemini Advisory ・ FBI & Interpol disrupt Joker's Stash, the internet's largest carding marketplace | ZDNet ・ WhatsApp clarifies privacy practices after surge in Signal and Telegram users – The Verg...

Tweet 【関連記事】 ・ 新しいセキュリティ更新プログラム ガイド (Security Update Guide) を使ってみよう – Microsoft Security Response Center ・ [IT 管理者向け] CVSS を読み解いて脆弱性をより正しく理解する – Microsoft Security Response Center ・ The Microsoft Exploitability Index ・ Microsoft Active Protections Program ・ Solorigate Resource Center – updated January 15, 2021 – Microsoft Security Respon...

Tweet 【関連記事】 ・ Instagramのなりすましアカウントが急増中。資生堂、コクヨ等有名企業70社以上が被害に。(大元隆志) – 個人 – Yahoo!ニュース ・ 昨年の緊急事態宣言の頃から、ちまちまと標的型ランサムの被害組織を地図にマッピングしていたのですがこの度CONTIもマッピングしてみました。 ・ 先月まで確認できた標的型ランサムのリーク件数を集計しました。記録対象増やしました。 ・ Undocumented user acco...

Tweet 【関連記事】 ・ 菅首相がNICTの次世代の情報通信に係る 研究をご視察 | NICT-情報通信研究機構 ・ NOTICE｜サイバー攻撃に悪用されるおそれのあるIoT機器の調査、注意喚起を行うプロジェクト ・ IoT機器調査及び利用者への注意喚起の実施状況（2020年11月度） ・ 総務省｜サイバー攻撃に悪用されるおそれのあるIoT機器の調査（NOTICE）の取組強化 ・ Cleaning Up the Internet of Evil Things: Real-World Evidence on ISP...

Tweet 【関連記事】 ・ SolarWindsのサプライチェーン攻撃についてまとめてみた – piyolog ・ バックドア化したASUS Live Updateを通じた攻撃（Operation ShadowHammer）についてまとめてみた – piyolog ・ Security Advisory | SolarWinds ・ Advanced Persistent Threat Compromise of Government Agencies, Critical Infrastructure, and Private Sector Organizations | CISA ・ NSA Cybersecurity Advisory: Mali...

Tweet 【関連記事】 ・ 三菱パワー株式会社 | 当社ネットワークに対するマネージド・サービス・プロバイダを経由した第三者からの不正アクセスに係る件 ・ ニュースリリース：2020年：株式会社日立システムズ | ITシステムの運用監視サービスへの不正アクセスについて ・ 三菱パワーが被害に遭ったMSP経由の不正アクセスについてまとめてみた – piyolog ・ FireEye Shares Details of Recent Cyber Attack, Actions to Prote...

Tweet 【関連記事】 ・ Discover YubiKeys | Strong Two-Factor Authentication for Secure Login ・ Titan Security Key – FIDO U2F USB-C NFC Bluetooth – Google Store ・ 第38回 今回は3人！病み上がりだけど元気にお届け！スペシャル « podcast – #セキュリティのアレ ・ Google Authenticator – Apps on Google Play ・ ‎「Google Authenticator」をApp Storeで ・ Key Uri Format · google/google-...

Tweet 【関連記事】 ・ Safely open apps on your Mac – Apple Support ・ Jeffrey Paul: Your Computer Isn't Yours ・ Apple Developer ID OCSP ・ Does Apple really log every app you run? A technical look – Jacopo Jannone – blog ・ macOS has checked app signatures online for over 2 years – The Eclectic Light Company ・ Everything You Need to Know About OCSP, OCSP Stapling & OCSP Must...

Tweet 【関連記事】 ・ Firefox 83 introduces HTTPS-Only Mode – Mozilla Security Blog ・ HTTPS encryption on the web – Google Transparency Report ・ Let's Encrypt Stats – Let's Encrypt – Free SSL/TLS Certificates ・ 1. 定期観測レポート ブロードバンドトラフィックレポート～新型コロナウイルス感染拡大の影響～ | Internet Infrastructure Review（IIR）Vol.48 | IIJの技術 | インタ...

Tweet 今回は、それぞれ気になったトピックを紹介するいつもの(？)の形式ではありませんが、最後まで聞いてくださると嬉しいのであります。 辻伸弘メモ： 眉毛センサーが感想を検知。100回見えてきたな。事象は同じでも目的は違うときはある。一方が正解でももう一方が不正解とは限らない。喧嘩だったらリングで。負けっぱなしのボクら。思ってる以上に届いてない。それぞれの立場。それぞれのカードと狙い。全部大文字はたぶん怒...

Tweet 【関連記事】 ・ Analysis Center on Twitter: “先週から複数のなりすましメール送信の被害報告を受けています。メールの特徴は #emotet と似ていますが、別のマルウェア(#IcedID)へ感染させるメールです。 なりすましメールの送信元はマルウェア起因でなくメールアカウントへの不正ログインが疑われますので、パスワードを再設定ください。 ^KS ・ 国内でマルウェア「IcedID」が拡散か–Emotetに類似 – ZD...

Tweet 【関連記事】 NIST Special Publication 800-88, Revision 1: Guidelines for Media Sanitization | NIST AIいじめ対策、導入拡大　7市検討、深刻化リスクを判断 ｜ 共同通信 AIを用いたいじめ事案の 予測分析について クラウドストレージサービスを経由した不正アクセスについて | Zaif Exchange 【重要】クラウドサービスやご利用のパソコン等にパスワード等の認証情報を保存しないでください｜横浜銀行 Store and Sync Pa...

Tweet 【関連記事】 ･ [Announcement] Recent and upcoming changes to the Nano projects · Issue #362 · NanoAdblocker/NanoCore · GitHub ・ Help for Users Impacted by Infected Extensions | tweedge's blog ・ 河井前法相、現金配布リスト削除依頼　家宅捜索前、専門業者に – 産経ニュース ・ How to: Delete Your Data Securely on Windows | Surveillance Self-Defense ・ CISA MS-ISAC Ransomware Guide ・ P...

Tweet 【関連記事】 ･ フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 緊急情報 | 特別定額給付金に関する通知を装うフィッシング (2020/10/15) ･ Emotet, Software S0367 | MITRE ATT&CK® ･ Emotet ATT&CKメモ ･ エンドツーエンド暗号化及び公共の安全に関するインターナショナル・ステートメント｜外務省 ･ iPhoneの「バックドア」問題について – セキュリティは楽しいかね？ Part 2 ･ Fu...