セキュリティのアレ

Tweet ・ ATT&CK® Evaluations ・ EUCLEAK – NinjaLab ・ Security Advisory YSA-2024-03 | Yubico ・ Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News ・ How many passwords does the average person have? | NordPass ・ State-backed attackers and commercial surveillance vendors repeatedly use the same exploits ・ Powerful Spyware Exploits Enable a New String of ‘...

Tweet ・ ITmedia Security Week 2024 夏 侵入前提時代、「自社にとっての対策高度化」に欠かせない 構成要素とロードマップ | ・ piyokangoの月刊システムトラブル | 日経クロステック（xTECH） ・ piyokangoの週刊システムトラブル | 日経クロステック（xTECH） ・ サイバー攻撃の被害公表と脆弱性対策の見直し｜SKYSEA Client View ・ Cohesity、日本企業におけるサイバーレジリエンスに関する調査結果を発表 サイバーレジリエ...

Tweet ・ State of Exploitation – A Peek into 1H-2024 Vulnerability Exploitation ・ State of Exploitation – A Peek into the Last Decade of Vulnerability Exploitation ・ Exfiltration Tools – ReliaQuest ・ 攻撃者によって窃取されたデータのアンダーグラウンドマーケットでの行き着く先｜トレンドマイクロ | トレンドマイクロ (JP) ・ 果肉をそのまま食べているようなアイス まるでシリーズ | セブ...

Tweet ・ サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ・ 偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ・ 笛吹市商工会におけるサポート詐欺被害事案について – 笛吹市商工会 ・ CISA Red Team’s Operations Against a Federal Civilian Executive Branch Organization Highlights the Necessity of Defense-in-Depth | C...

Tweet ・ Helping our customers through the CrowdStrike outage – The Official Microsoft Blog ・ Squarespace Status – Domain Hijacking ・ DNS Nameserver Hijacking Postmortem ・ Google Online Security Blog: Building security into the redesigned Chrome downloads experience ・ Meet Brain Cipher — The new ransomware behind Indonesia’s data center attack ・ Indonesia president orders au...

Tweet ・ NVD – CVE-1999-0070 ・ フォーティネット、年次スキルギャップレポート最新版を発表、サイバーセキュリティ侵害とスキル不足の関係性が深化していることが判明 ・ To Our Customers and Partners | CrowdStrike ・ Falcon Content Update Remediation and Guidance Hub | CrowdStrike ・ Technical Details: Falcon Update for Windows Hosts | CrowdStrike ・ A Squarespace Retrospective, or How to Coordinate...

Tweet ・ ランサムウェア被害発生についてのお知らせ（第２報）｜高野総合会計事務所 ・ Google rolls out Passkeys to high risk users in Advanced Protection Program ・ ロックダウンモードについて – Apple サポート (日本) ・ フォーティネット グローバル脅威レポート 2023年下半期版 ・ クラフトボス パインのフルーツオレ 500mlペット 商品情報（カロリー・原材料） サントリー     辻伸弘メモ：謝らんと...

Tweet ・ Hardening Designers Conference 2024 – 堅牢化における未解決課題を切り拓く3日間 | Hardening Project ・ 県主催セミナー「人的資本経営推進セミナー」の事務局メールアカウントへの不正アクセスについて ・ イセトーのランサムウエア感染についてまとめてみた – piyolog ・ めぐりズム 炭酸で やわらか足パック ラベンダーミントの香り ６枚入 | 花王公式通販 【My Kao Mall】 ★ Special thanks to 山城さ...

Tweet ・ Chinese State-Sponsored RedJuliett Intensifies Taiwanese Cyber Espionage via Network Perimeter Exploitation | Recorded Future ・ Flax Typhoon using legitimate software to quietly access Taiwanese organizations | Microsoft Security Blog ・ SoftEther VPN プロジェクト – SoftEther VPN プロジェクト ・ Polyfill supply chain attack hits 100K+ sites ・ Automatically replacing polyfill.io li...

Tweet ・ 志布志市、事故対応の要諦は「被害者に寄り添う」こと [事故対応アワード受賞] | TECH+（テックプラス） ・ Proselfの脆弱性対応に学ぶ、利用者本位の信頼回復プロセス [事故対応アワード受賞] | TECH+（テックプラス） ・ 支払日までの復旧に全力! 日頃の訓練でランサム被害を乗り越えた菱機工業 [事故対応アワード受賞] | TECH+（テックプラス） ・ Hardening Designers Conference 2024 – 堅牢化における未解決...

Tweet ・ SNSをきっかけとして、著名人を名乗る、つながりがあるなどと勧誘される金融商品・サービスの消費者トラブルが急増－いったん振込してしまうと、被害回復が困難です！－(発表情報)_国民生活センター ・ 令和６年１月～３月におけるＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について｜警察庁Webサイト ・ 著名人になりすました詐欺広告に対する取り組みについて | Metaについて ・ NVD – CVE-2024-4978 ・ CVE-...

Tweet ・ Cyber Security Podcasts – SANS Internet Storm Center ・ （続報）求人掲載企業の管理画面への不正ログインに関するお知らせ | ディップ株式会社 ・ 不正ログインによる個人情報漏洩のお知らせとお詫び/保育・物流業界の人材派遣・人材紹介 / SESなら株式会社サンライズワークス ・ tldr.fail ・ Google Developers Japan: ハイブリッド Kyber KEM で Chrome のトラフィックを保護 ・ ランサムウェアの現状 2024...

Tweet ・ 第9回 情報セキュリティ事故対応アワード｜2024-06-11｜ITセミナー・製品情報 ・ When is One Vulnerability Scanner Not Enough? ・ OpenVAS vs. Nessus – A Comprehensive Analysis ・ Bitsight Reveals More than 60 Percent of Known Exploited Vulnerabilities Remain Unmitigated Past Deadlines in First-of-its-Kind Analysis of CISA’s KEV Catalog | Bitsight ・ Vulnrichment: Adding CVEs to CVEs | Cy...

Tweet ・ Securing millions of developers through 2FA – The GitHub Blog ・ RaaS devs hurt their credibility by cheating affiliates in Q1 2024 ・ Advanced Cyber Threats Impact Even the Most Prepared | by Lex Crumpton | MITRE-Engenuity | Apr, 2024 | Medium ・ Cutting Edge, Part 4: Ivanti Connect Secure VPN Post-Exploitation Lateral Movement Case Studies | Google Cloud Blog ・ パスワード シンド...

Tweet ・ Cyber Safety Review Board Releases Report on Microsoft Online Exchange Incident from Summer 2023 | Homeland Security ・ Storm-0558による複数の問題を悪用したMicrosoft クラウドサービスへの不正アクセスについてまとめてみた – piyolog ・ Results of Major Technical Investigations for Storm-0558 Key Acquisition | MSRC Blog | Microsoft Security Response Center ・ [Important Notice] Security...

Tweet ・ セキュリティのアレ – YouTube Music ・ Importance of report writing for pen testers ・ CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect Gateway ・ Zero-Day Exploitation of Unauthenticated Remote Code Execution Vulnerability in GlobalProtect (CVE-2024-3400) | Volexity ・ Threat Brief: Operation MidnightEclipse, Post-Exploitation Activity Related to CVE-2024-34...

Tweet ・ The Darkside of TheMoon – Lumen ・ Ways to detect and curb Living off the Land (LotL) attacks | Kaspersky official blog ・ Most used LOLBins | Kaspersky official blog ・ LOLBAS ・ GTFOBins ・ LOOBins – Living Off the Orchard: macOS Binaries ・ Identifying and Mitigating Living Off the Land Techniques | CISA ・ NVD Program Announcement – Updated ・ 高周波治療器 コリコラン...

Tweet ・ Understanding and Responding to Distributed Denial-Of-Service Attacks | CISA ・ 続、Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ － Publickey ・ AcidPour | New Embedded Wiper Variant of AcidRain Appears in Ukraine – SentinelOne ・ Russian military intelligence may have deployed wiper against multiple Ukrainian ISPs | CyberScoop ・ Kasperskyの調査により、情報窃取型マルウェア...

Tweet ・ Top 10 scams targeting seniors – and how to stay safe ・ Internet Crime Complaint Center(IC3) | Home Page ・ State of Internet Scams 2023 – Scamfish – A Consumer Protection Publication – SocialCatfish.com ・ 令和５年中のSNS型投資・ロマンス詐欺の被害発生状況等について｜警察庁Webサイト ・ Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ － Publickey ・ Unveiling the de...

Tweet ・ Audio and Video Calls ・ X’s new calling feature hurts your privacy — here’s how to switch it off | TechCrunch ・ 菱機工業におけるランサムウェア攻撃被害に関して | BLOG | サイバーリーズン | EDR（次世代エンドポイントセキュリティ） ・ 【続報】サイバー攻撃対応：システム環境復旧のご報告 | ニュース – 2023.03.17 | 菱機工業株式会社 ・ 重要経済安保情報の保護及び活用に関する法律案...

Tweet ・ 【NTT西日本】お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて｜ニュースリリース – 通信・ICTサービス・ソリューション ・ ConnectWise ScreenConnect 23.9.8 security fix ・ ConnectWise ScreenConnect: Authentication Bypass Deep Dive – Horizon3.ai ・ ConnectWise ScreenConnect – CVE-2024-1709 & CVE-2024-1708 | Censys ・ GitHub &#82...

Tweet ・ 2024年サイバーセキュリティ月間 – NISC ・ Open Source Exploited Vulnerability Feed you can Use for Free ・ New Jersey law enforcement officers sue 118 data brokers for not removing personal info ・ Ivanti Connect Secure、Ivanti Policy Secureの脆弱性 CVE-2023-46805およびCVE-2024-21887についてまとめてみた – piyolog ・ ED 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Sec...

Tweet ・ CVE-2023-35636 – セキュリティ更新プログラム ガイド – Microsoft – Microsoft Outlook の情報漏えいの脆弱性 ・ Outlook Vulnerability Discovery and New Ways to Leak NTLM Hashes ・ The evolution of Windows authentication | Windows IT Pro Blog ・ Introducing Mozilla Monitor Plus, a new tool to automatically remove your personal information from data broker sites ・ Data Removal...

Tweet ・ 不正ログインによる個人情報漏洩のお知らせとお詫び/保育・物流業界の人材派遣・人材紹介 / SESなら株式会社サンライズワークス ・ 求人掲載企業の管理画面への不正ログインに関するお詫びとお知らせ | ディップ株式会社 ・ Exploit Prediction Scoring System (EPSS) ・ Common Vulnerability Scoring System ・ CVE security vulnerability database. Security vulnerabilities, exploits, references and more ・ Than...

Tweet ・ JSAC2024 ・ 不正アクセスによる情報漏えいに関するお詫びとご報告（最終） ・ Black Basta-Affiliated Water Curupira’s Pikabot Spam Campaign ・ 【脱PPAPの実態調査2023】企業の「脱PPAP」は約７割と過渡期PPAPを利用している企業の8割が代替策を導入または検討 | 法人向けクラウドメールサービスのサイバーソリューションズ ・ 送金詐欺による資金流出被害のお知らせ ・ ビジネスメール詐欺（BEC）対策特設ページ |...