セキュリティのアレ

Tweet ・ Linus Torvalds forgot to release Linux 6.14 for a day • The Register ・ Oracle says "obsolete servers" hacked, denies cloud breach ・ セキュリティのアレまとめ — セキュリティのアレまとめ ・ VanHelsing, new RaaS in Town – Check Point Research ・ DragonForce Claims To Be Taking Over RansomHub ・ DDoS Attack Trends in 2024 Signify That Sophistication Overshadows Size | Akamai...

Tweet ・ From Contagious to ClickFake Interview: Lazarus leveraging the ClickFix tactic – Sekoia.io Blog ・ Troy Hunt: A Sneaky Phish Just Grabbed my Mailchimp Mailing List ・ Gmail: Bringing easy end-to-end encryption to all businesses | Google Workspace Blog ・ Waltz and staff used Gmail for government communications, officials say – The Washington Post ・ わくわく赤チャンネル ｜ 医...

Tweet ・ moNa2 – shakupan – BOOTH ・ ロジクールMX MASTERシリーズ ・ Password reuse is rampant: nearly half of observed user logins are compromised ・ Leaked credentials detection · Cloudflare Web Application Firewall (WAF) docs ・ パスワードの利用実態調査2023| トレンドマイクロ | トレンドマイクロ (JP) ・ Exposing CVEs from Black Bastas’ Chats ・ Inside BRUTED: Black Basta (RaaS) M...

Tweet ・ Firefox Translation | Firefox Help ・ 我が国から有望なサイバーセキュリティ製品・サービスが次々に創出されるための包括的な政策パッケージ「サイバーセキュリティ産業振興戦略」を取りまとめました （METI/経済産業省） ・ ClickFix: How to Infect Your PC in Three Easy Steps – Krebs on Security ・ Phishing campaign impersonates Booking .com, delivers a suite of credential-stealing malware | Microsoft...

Tweet ・ Ivanti Connect Secure VPN Targeted in New Zero-Day Exploitation | Google Cloud Blog ・ Ivanti Connect Secureの脆弱性を利用して設置されたマルウェアSPAWNCHIMERA – JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ ・ US seizes $23 million in crypto linked to LastPass breaches ・ Feds Link $150M Cyberheist to 2022 LastPass Hacks – Krebs on Security ・ Experts Fear Crooks are C...

Tweet ・ ITmedia Security Week 2025 冬 ・ 運用コスト増にAWS寡占、ガバメントクラウド推進法案の陰で「こんなはずでは…」 | 日経クロステック（xTECH） ・ Apple pulls encryption feature from UK over government spying demands | The Verge ・ 地球の裏側からWi-Fiで社内ネットワークに侵入、世界初「最近接攻撃」の脅威 | 日経クロステック（xTECH） ・ 短縮URL大手「bit.ly」無料プランには「広告ページ」を導入へ 利用規...

Tweet ・ TECH+ フォーラム – セキュリティ 2025 Feb. 今セキュリティ担当者は何をすべきか | マイナビニュース ・ 情報セキュリティ10大脅威 2025 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ・ iPhoneの「マップ」で位置情報の履歴を消去する – Apple サポート (日本) ・ SOMPO CYBER SECURITY、独自の調査手法により国内企業500社の認証情報漏洩実態調査を実施 | ＳＯＭＰＯリスクマネジメント株式会...

Tweet ・ 長嶋一茂『モーニングショー』を欠席すると毎回ニュースになる不思議も「どうせハワイだろ」安心の常習犯 | 週刊女性PRIME ・ Do the CONTEC CMS8000 Patient Monitors Contain a Chinese Backdoor? The Reality is More Complicated… | Claroty ・ DeepSeek Service Status – DeepSeek 网页/API 性能异常（DeepSeek Web/API Degraded Performance） ・ The Undercurrent Behind the Rise of DeepSeek: DDoS Attack...

Tweet ・ LevelBlue – Open Threat Exchange ・ Risky Business Newsletters ・ Adversarial Misuse of Generative AI | Google Cloud Blog ・ Update: Cybercriminals still not fully on board the AI train (yet) – Sophos News ・ ZDI-25-045 | Zero Day Initiative ・ GitHub – dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass. ・ GitHub &#8...

Tweet ・ サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて ・ MasterCard DNS Error Went Unnoticed for Years – Krebs on Security ・ 2024年第4四半期、記録的な5.6TbpsのDDoS攻撃およびグローバルなDDoSの傾向 ・ Abusing AWS Native Services: Ransomware Encrypting S3 Buckets with SSE-C ・ Preventing unintended encryption of Amazon S3 objects | AWS Security Blog ・ British Museum for...

Tweet ・ 【重要】PC版の不具合対応のお知らせ ｜ ポイ活ならUvoice（ユーボイス）｜簡単アンケートでポイントが貯まる ・ Executive Order on Strengthening and Promoting Innovation in the Nation’s Cybersecurity | The White House ・ Executive Order on Improving the Nation’s Cybersecurity | The White House ・ Executive Order on Improving the Nation’s Cybersecurity | CISA ・ How A Large-Scale Rus...

Tweet ・ １万5000人のシニアにスマホを教えたプロが作った 70歳からのスマホのパスワード記録ノート | 増田 由紀 |本 | 通販 | Amazon ・ NEWS | MOROHA ・ Cyberhaven’s Chrome extension security incident and what we’re doing about it ・ Cyberhaven Incident ・ Observing the DDoS landscape requires collaboration | APNIC Blog ・ 2024 CVE Data Review – JerryGamblin.com     辻伸弘メモ：新年アレまして...

Tweet ･ 最近の観測状況 | NOTICE ･ 新しい NOTICE における調査業務 ･ NICT サイバーセキュリティ研究所の取り組み ･ 日本統一 公式サイト ･ 20周年記念誌 | NICT-情報通信研究機構     辻伸弘メモ：セキュリティアレてなんぞ？年末の風物詩。室長クビ。ネク長&所長！はじめはチャラいと言われた。サイバー井上。色々と乗り越えてきはったんやなぁ。死んだおじさん。死んだじゃなくて移った。新しいNOTICE。脆弱性...

Tweet ･ Oasis Security Research Team Discovers Microsoft Azure MFA Bypass ･ RFC 6238: TOTP: Time-Based One-Time Password Algorithm ･ 不正アクセスによる個人データ漏えい防止のための注意喚起 ｜個人情報保護委員会 ･ 監視・監督方針、調査計画 ｜個人情報保護委員会 ･ Black Basta Ransomware Campaign Drops Zbot, DarkGate, & Custom Malware | Rapid7 Blog ･ 生ミルキー（各種） | カジュアルギフト | ギフト |...

Tweet ･ サイバーセキュリティ対策かるた一覧 | サイバーセキュリティお助け隊サービス | IPA ･ iCloud.comの「メール」で「メールを非公開」を使用する – Apple サポート (日本) ･ Firefox Relay ･ DuckDuckGo Email Protection | DuckDuckGo Help Pages ･ Proton Pass: Free password manager with identity protection | Proton ･ Top CVE Trends & Expert Vulnerability Insights | Intel ･ Vulnerability feed ･ CV...

Tweet ･ 【お知らせ】当サイトへの不正ログインの発生とパスワード変更のお願いについて | 【ニュース一覧】ヨネックス【公式】オンラインショップ ･ 当社Web サイトへの不正ログイン発生のお詫びとお知らせ | 通販・テレビショッピングのショップチャンネル ･ 【重要】当社WEBサイトへの「なりすましログイン」への対応に関して | 有機や特別栽培野菜など安全性に配慮した食品宅配のオイシックス・ラ・大地 ･ 【重要なお知らせ】I...

Tweet ･ ITmedia Security Week 2024 秋 脅威は待ってくれない！セキュリティ人材不足を今度こそ解決できる「多彩なアプローチ」 ･ CWE – CWE Top 25 Most Dangerous Software Weaknesses ･ 共通脆弱性タイプ一覧CWE概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ･ iPhones now auto-restart to block access to encrypted data after long idle times ･ Reverse Engineering iOS 18 Inactivity Reboot ･ デ...

Tweet ･ Top 200 Most Common Passwords | NordPass ･ 当社におけるサポート詐欺の不正アクセスに伴う 情報漏えいのおそれがある事案の発生について ･ 偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ･ （開示事項の経過）ランサムウェア被害への対応状況に関するお知らせ ･ End-to-End Encryption: What you need to know – Messenger News ･ Launching Default End-...

Tweet ･ Рекомендуем отказаться от CDN-сервиса CloudFlare | Новости ･ draft-ietf-tls-esni-22 – TLS Encrypted Client Hello ･ Encrypted Client Hello – プライバシーのパズルの最後のピース ･ ESET APT Activity Report Q2 2024–Q3 2024 ･ 攻撃グループMirrorFaceの攻撃活動 – JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ ･ 帰ってきたANEL:「Earth Kasha」による日本での新たなスピア...

Tweet ･ Foreign Threat Actor Conducting Large-Scale Spear-Phishing Campaign with RDP Attachments | CISA ･ CERT-UA ･ Amazon identified internet domains abused by APT29 | AWS Security Blog ･ Midnight Blizzard conducts large-scale spear-phishing campaign using RDP files | Microsoft Security Blog ･ Ministerio del Interior | Tres detenidos por delitos de daños informáticos con fines terroristas ･ 国際...

Tweet ・ iPad mini – Apple（日本） ・ 営業秘密漏えい防止 警視庁 ・ 映画『スマホを落としただけなのに ～最終章～ ファイナル ハッキング ゲーム』 ・ Ricky Mondello » Apple Passwords’ Generated Strong Password Format ・ How Low Can You Go? An Analysis of 2023 Time-to-Exploit Trends | Google Cloud Blog ・ 【公式】SHIRORU(シロル)｜高濃度炭酸泡洗顔     辻伸弘メモ：声だけで分かるかんごさん...

Tweet ・ サイバー犯罪で官民連携 警視庁、専門家に再委嘱|47NEWS（よんななニュース） ・ CISA’s VDP Platform 2023 Annual Report Showcases Success | CISA ・ Vulnerability Disclosure Policy (VDP) Platform | CISA ・ BOD 20-01: Develop and Publish a Vulnerability Disclosure Policy | CISA ・ Attacking UNIX Systems via CUPS, Part I ・ When CUPS Runneth Over: The Threat of DDoS | Akamai ・ 2024年度データ漏洩...

Tweet ・ A10 Connect 2024 ・ Criminal phishing network resulting in over 480 000 victims worldwide busted in Spain and Latin America | Europol ・ Group-IB contributes to international “Operation Kaerb” | Group-IB ・ Some Kaspersky customers receive surprise forced-update to new antivirus software | TechCrunch ・ Unprecedented 3.15 Billion Packet Rate DDoS Attack Mitigated by Global Secure Layer ・...

Tweet ・ Insecure software makers are the real cyber villains – CISA • The Register ・ Chrome to sync passkeys on Google Password Manager between desktop and Android | Blog | Chrome for Developers ・ Top 5 Vulnerability Management Mistakes Companies Make ・ Open Source Exploited Vulnerability Feed you can Use for Free ・ 極悪女王 | Netflix ( ネ ッ ト フ リ ッ ク ス ) 公 式サ イ ト     辻...

Tweet ・ ZDNET Japan Security Trend 2024 Autumn いま求められるクラウド時代のセキュリティ対策の最適解 – ZDNET Japan ・ Risk and Vulnerability Assessments | CISA ・ “Hello pervert” sextortion scam includes new threat of Pegasus—and a picture of your home | Malwarebytes ・ Sextortion: A Growing Threat Preying Upon Our Nation’s Teens — FBI ・ Sextortion — FBI ・ Financially Motivated Sextortion...