セキュリティのアレ

Tweet 【関連記事】 ・ Compromised Domains account for over 50% of Embedded URLs in Malware Phishing Campaigns | Cofense ・ #StopRansomware: CL0P Ransomware Gang Exploits CVE-2023-34362 MOVEit Vulnerability | CISA ・ Clop ransomware claims responsibility for MOVEit extortion attacks ・ MOVEit Transfer and MOVEit Cloud Vulnerability ・ MOVEit Transfer Critical Vulnerability (May 2023) (CVE-2023-3436...

Tweet 【関連記事】 ・ UstToday LiveCh – YouTube ・ 「ランサムウェアの現状 2023 年版」を公開 – Sophos News ・ Google Workspace Updates: Simplify and strengthen sign-in by enabling passkeys for your users, available now in open beta ・ Save and Sign In with Passkeys Using 1Password In the Browser | 1Password ・ Passkeys, iOS 17, and 1Password: A Sneak Peek at What’s Coming | 1Password ・ 【重...

Tweet 【関連記事】 ・ 2023-05-31 // SITUATIONAL AWARENESS // Spyboy Defense Evasion Tool Advertised Online : r/crowdstrike ・ Terminator antivirus killer is a vulnerable Windows driver in disguise ・ ‘AuKill’ EDR killer malware abuses Process Explorer driver – Sophos News ・ Remove All The Callbacks – BlackByte Ransomware Disables EDR Via RTCore64.sys Abuse – Sophos News ・ 「ASM（Attack Surface M...

Tweet 【関連記事】 ・ TECH+ セキュリティ – 専門家とベンダーの対話 第12回運用現場の選択肢｜2023-06-09｜ITセミナー・製品情報 ・ Pentagon explosion tweet was a hoax. Still, it went viral. – The Washington Post ・ Hacked AP Twitter feed reporting fake White House attack rocks markets | Ars Technica ・ Google Japan Blog: 無効な Google アカウントに関するポリシーを更新しました ・ アカウント無...

Tweet 【関連記事】 ・ 公文書(電子データ)の消失事故について(第2報) – 新潟県ホームページ ・ 新潟県から受託した公文書管理システムに係る電子データの消失事故について（続報） | 富士電機ITソリューション株式会社 ・ Deconstructing a Cybersecurity Event | Dragos ・ 当社首掛けストラップの紛失について – ニュース｜中部電力パワーグリッド ・ Is Your Cybersecurity Strategy Falling Victim to These 6 Co...

Tweet 【関連記事】 ・ FortiMailを侵入経路としたインシデントについての事例紹介 ・ 公文書管理システムの大量ファイル消失事故についてまとめてみた – piyolog ・ Passkeys: What they are and how to use them ・ Prime Video: 風雲！たけし城 – シーズン１   辻伸弘メモ： GWは五連休のイメージ強い。学生気分が抜けてない。大型連休は寂しい。見ない方がいい情報もある。重要視する情報は受け取った立場に...

Tweet 【関連記事】 ・ Microsoft shifts to a new threat actor naming taxonomy – Microsoft Security Blog ・ Groups | MITRE ATT&CK® ・ Mandiant Security Update – Initial Intrusion Vector | 3CX ・ 3CX Software Supply Chain Compromise Initiated by a Prior Software Supply Chain Compromise; Suspected North Korean Actor Responsible | Mandiant ・ X_Trader Supply Chain Attack Affects Critical Infr...

Tweet 【関連記事】 ・ Ransomware attack that forced a New York county back to pen and paper began in 2021, official says ・ 改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて, Rintaro Koike ・ Hacker Stole My Phone, Credit Card, Identity. I Set Out to Find Them. ・ Multiple U.S. Postal Service Employees And Others Arrested For $1.3 Million Frau...

Tweet 【関連記事】 ・ Not just an infostealer: Gopuram backdoor deployed through 3CX supply chain attack | Securelist ・ 3CXのソフトウエア改ざんによるサプライチェーン攻撃についてまとめてみた – piyolog ・ MULLVAD VPN AND THE TOR PROJECT TEAM UP TO RELEASE THE MULLVAD BROWSER. – Blog | Mullvad VPN ・ We’ve Teamed Up With Mullvad VPN to Launch the Mullvad Browser | The Tor Project...

Tweet 【関連記事】 ・ Getting Ahead of the Ransomware Epidemic: CISA’s Pre-Ransomware Notifications Help Organizations Stop Attacks Before Damage Occurs | CISA ・ Ransomware Vulnerability Warning Pilot (RVWP) | CISA ・ Joint Cyber Defense Collaborative | CISA ・ #StopRansomware: LockBit 3.0 | CISA ・ 家庭用ルーターの不正利用に関する注意喚起について 警視庁 ・ ご家庭で Wi-Fi ルーターをより安全にお使...

Tweet 【関連記事】 ・ NCA infiltrates cyber crime market with disguised DDoS sites – National Crime Agency ・ GoAnywhere MFT – A Forgotten Bug | Frycos Security Diary ・ Clop ransomware claims it breached 130 orgs using GoAnywhere zero-day ・ New victims come forward after mass-ransomware attack | TechCrunch ・ Justice Department Announces Arrest of the Founder of One of the World’s La...

Tweet 【関連記事】 ・ 河川カメラ338台が稼働停止、初期パスワード変更せずサイバー被害 | 日経クロステック（xTECH） ・ マルウェアEmotetの感染再拡大に関する注意喚起 ・ Twitterの2要素認証（2FA）を使用する方法 ・ CVE-2023-24880 – Security Update Guide – Microsoft – Windows SmartScreen Security Feature Bypass Vulnerability ・ Magniber ransomware actors used a variant of Microsoft SmartSc...

Tweet 【関連記事】 ・ 小島プレス、サイバー被害から1年 苦難乗り越え深めた絆 ・ サプライヤーのシステム障害によるトヨタ自動車の国内全工場停止についてまとめてみた – piyolog ・ The VulnCheck 2022 Exploited Vulnerability Report – A Year Long Review of the CISA KEV Catalog – Blog – VulnCheck ・ The VulnCheck 2022 Exploited Vulnerability Report – Missing CISA KEV Catalog Entr...

Tweet 【関連記事】 ・ 阪神・岡田監督の「アレ」ですか？ 海苔の佃煮「アラ！」、サンテレビとコラボして「アレ！」になる｜Jタウンネット ・ 川の防災情報における河川カメラ画像について ・ 国土交通省が管理する簡易型河川監視カメラへの不正アクセスについてまとめてみた – piyolog ・ Ransomware Research Report 2023 | Cyber Security Works ・ VMware ESXiを狙ったランサムウエアキャンペーンESXiArgsについてまと...

Tweet 【関連記事】 ・ TECH+ セキュリティ – 専門家とベンダーの対話 第11回運用スキル × テクノロジーによる効果の最大化｜2023-03-10｜ITセミナー・製品情報 ・ アレティ (@aren0_e) / Twitter ・ 【公式】PENICILLIN「ロマンス」(MV)【8thシングル】ペニシリン/Romance – YouTube ・ “学校の個人情報流出”ＮＴＴ東日本に賠償命じる 前橋地裁｜NHK 群馬県のニュース ・ 前橋市教育委員会への不正アクセスについてま...

Tweet 【関連記事】 ・ 2023年サイバーセキュリティ月間 – NISC ・ Romance scammers’ favorite lies exposed | Federal Trade Commission ・ 「電子カルテシステム等のセキュリティ対策状況について」報告 ・ [2023年1月公開]過去3年分の国内セキュリティインシデント集計 | Digital Arts Security Reports｜デジタルアーツ株式会社 ・ コンピュータウイルス・ 不正アクセスの届出状況 ［2022 年（1 月～12 月）］ ・ Talos...

Tweet 【関連記事】 ・ セキュリティのアレ 001 – LINE スタンプ | LINE STORE ・ Analysis Report on Malware Distributed via Microsoft OneNote – ASEC BLOG ・ Rapid7 observes use of Microsoft OneNote to spread Redline Infostealer | Rapid7 Blog ・ OneNote Documents Increasingly Used to Deliver Malware | Proofpoint US ・ Detecting OneNote Abuse | WithSecure Labs ・ Who to Trust? National Vulne...

Tweet   【告知】 LINEスタンプ申請中！ 【関連記事】 ・ About Security Keys for Apple ID – Apple Support (QA) ・ Our Response to a Recent Security Incident- GoTo ・ [New Data] Attackers Are Using These Passwords to Attack the RDP Port Right Now – Specops Software ・ Improved Security and Backups Result in Record Low Number of Ransomware Payments ・ Lessons Learned from the Windows R...

Tweet   【関連記事】 ・ 川崎の公共施設予約で４４万回不正アクセス 容疑で男逮捕 | カナロコ by 神奈川新聞 ・ CVE Program Report for Quarter 3 Calendar Year (Q3 CY) 2022 ・ 検索結果に表示される広告を悪用したマルウエアの拡散についてまとめてみた – piyolog ・ IcedID Botnet Distributors Abuse Google PPC to Distribute Malware ・ IcedID and Infostealers Spread Through Adverts Mimicking Popular To...

Tweet   【関連記事】 ・ Cloudflare DDoS threat report for 2022 Q4 ・ Stop Ransomware | CISA ・ 2022 CVE Data Review – JerryGamblin.com ・ CWE – 2022 CWE Top 25 Most Dangerous Software Weaknesses ・ Known Exploited Vulnerabilities Catalog | CISA ・ 雨穴 – YouTube   辻伸弘メモ： 雑談することがないときもある。日常に帰ってこれない年始。どこに向かっているのか。ときどき分からなくな...

Tweet   【関連記事】 ・ Fit Boxing北斗の拳（フィットボクシング北斗の拳）| Nintendo Switch ・ Telling users to ‘avoid clicking bad links’ still isn’t… – NCSC.GOV.UK ・ 携帯キャリアによるSMSフィッシング(スミッシング)対策の最新情報 (講演資料) ・ 携帯キャリア大手3社が解説する「スミッシング」の現状と対策、日本でも多くの感染者が見つかった遠隔操作マルウェアの影響【JPAAWG 5th General Meet...

Tweet   【関連記事】 ・ 最近の無差別型サイバー攻撃の動向と対策（NICT） ・ NOTICE｜サイバー攻撃に悪用されるおそれのあるIoT機器の調査、注意喚起を行うプロジェクト ・ サイバーセキュリティネクサス | NICT-情報通信研究機構 ・ Amazon | フィリップス 鼻毛/耳毛カッター 本体丸洗い可 NT1152/10 | Philips(フィリップス) | 鼻・耳毛カッター 通販 ・ 研究職・研究技術職採用サイト｜情報通信研究機構（NICT）  ...

Tweet   【関連記事】 ・ 岡田阪神２０２３年スローガンは「Ａ．Ｒ．Ｅ．」に決定！１８年ぶり“アレ”目指す/阪神タイガース/デイリースポーツ online ・ North Korean cyber spies deploy new tactic: tricking foreign experts into writing research for them | Reuters ・ HTML smugglers turn to SVG images ・ Federal Prosecutors in Los Angeles and Alaska Charge 6 Defendants with Operating Websites that Offered...

Tweet   【関連記事】 ・ Cyble — DuckLogs – New Malware Strain Spotted In The Wild ・ Apple advances user security with powerful new data protections – Apple ・ Internet Explorer 0-day exploited by North Korean actor APT37 ・ am I infected? – マルウェア感染・脆弱性診断サービス   辻伸弘メモ： 人生で2回目の岡山。出張飯はコンビニおにぎり（赤飯と塩）でした。実家では犬・猫・...

Tweet   【関連記事】 ・ Tenable Research Finds 72% of Organizations Remain Vulnerable to “Nightmare” Log4j Vulnerability – Press Release | Tenable® ・ Notice of Recent Security Incident – The LastPass Blog ・ Uber Verdict Raises New Risks for Ransom Payments ・ 悪魔のささやき｜商品情報｜ハーゲンダッツ Häagen-Dazs   辻伸弘メモ： 慣れない挨拶。クリスマスですね。ゆっくりのほうの...