セキュリティのアレ

Tweet   【関連記事】 ・ MISSING – Official Trailer (HD) – YouTube ・ Vulnerable SDK components lead to supply chain risks in IoT and OT environments – Microsoft Security Blog ・ Continued Targeting of Indian Power Grid Assets by Chinese State-Sponsored Activity Group ・ 中国圏拠点のMustang Pandaがマルウェア「Claimloader」で標的型攻撃、日本にも影響か | LAC WATCH ・ Earth Pret...

Tweet   【関連記事】 ・ テナントビル用インターホン集合玄関機「GT-DMB-N」・「GT-DMB」をご利用のお客様へ | 商品に関する重要なお知らせ | アイホン株式会社 ・ Report on DDoS attacks in Q3 2022 | Securelist ・ LockBit 3.0 Being Distributed via Amadey Bot – ASEC BLOG ・ 2022年秋のEmotetの復活を総合的に考える | Proofpoint JP ・ 甘納豆にこだわった老舗 – 創業明治12年の和菓子屋「東京赤坂・雪...

Tweet   【関連記事】 ・ Emotet botnet starts blasting malware again after 4 month break ・ How we handled a recent phishing incident that targeted Dropbox – Dropbox ・ Security alert: new phishing campaign targets GitHub users | The GitHub Blog ・ FACT SHEET: The Second International Counter Ransomware Initiative Summit | The White House ・ RANSOMWARE VICTIMS AND NETWORK ACCESS SALES IN...

Tweet   【関連記事】 ・ 報道発表資料 : 「あんしんセキュリティ（迷惑SMS対策）」のサービス提供を開始 | お知らせ | NTTドコモ ・ CLDAP Reflectors on the Rise Despite Best Practice – Lumen ・ Customer Alert Contact Us ・ Pro-PRC DRAGONBRIDGE Influence Campaign Leverages New TTPs to Aggressively Target U.S. Interests, Including Midterm Elections | Mandiant   辻伸弘メモ： セミナーでの差し...

Tweet   【関連記事】 ・ Microsoft Authenticator の MFA 疲労攻撃対策 | Japan Azure Identity Support Blog ・ Extortion Economics | Security Insider ・ The wait is over: DuckDuckGo for Mac beta open to the public ・ 報道発表資料 : dアカウントのログインにおける新たな認証手段（Web認証・パスキー）の提供を開始 | お知らせ | NTTドコモ ・ Android Developers Blog: Bringing passkeys to Android & Chro...

Tweet   【関連記事】 ・ Fortinet warns admins to patch critical auth bypass bug immediately ・ FortiOS / FortiProxy / FortiSwitchManager – Authentication bypass on administrative interface | PSIRT Advisories | FortiGuard ・ Update Regarding CVE-2022-40684 | Fortinet Blog ・ Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起 ・ B...

Tweet   【関連記事】 ・ Defend your users from MFA fatigue attacks – Microsoft Tech Community ・ NETSCOUT DDoS Threat Intelligence Report – Latest Cyber Threat Intelligence Report ・ 当社役職員の逮捕について ・ 競合他社に転職した元社員の逮捕について ・ Cyble — Bl00dy – New Ransomware Strain Active in the Wild ・ Leaked LockBit 3.0 builder used by ‘Bl00dy’ ransomware gang in attack...

Tweet   【関連記事】 ・ Objective-See ・ 「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ ・ 【第 2 報】「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ ・ 【セキュリティ ニュース】ニトリにPWリスト攻撃、スマホアプリ経由で – 約13万アカウントがログイン許した可能性（1ページ目 / 全2ページ）：Security NEXT ・ Three Iranian N...

Tweet   【関連記事】 ・ Notice of Recent Security Incident – The LastPass Blog ・ 令和４年上半期におけるサイバー空間をめぐる脅威の情勢等について ・ フィッシング対策協議会 Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2022/08 フィッシング報告状況   辻伸弘メモ： Lockbitのバグバウンティ第1号。ペネトレ話の反響。お便りにより漏らした解説を追加で説明。聴き始めたきっかけは。結構...

Tweet   【関連記事】 ・ Albanian Government Council of Ministers ・ Microsoft investigates Iranian attacks against the Albanian government – Microsoft Security Blog ・ Likely Iranian Threat Actor Conducts Politically Motivated Disruptive Activity Against Albanian Government Organizations | Mandiant ・ DDoS in Financial Services: What to Know and What to Do ・ 筋膜リリースガン – Yo...

Tweet   【関連記事】 ・ 自分の行っているセキュリティ関連の情報収集 – ドキュメントを見たほうが早い ・ Some details of the DDoS attacks targeting Ukraine and Russia in recent days ・ 「Slack」における当社関係者のメールアドレス等漏えいに関するお知らせ ・ Slack のエンタープライズ向け暗号化キー管理 | Slack EKM | Slack ・ LockBit ransomware blames Entrust for DDoS attacks on leak sites ・ Loc...

Tweet   【関連記事】 ・ 美酢 ｜ CJ FOODS JAPAN ・ Ransomware Actor Abuses Genshin Impact Anti-Cheat Driver to Kill Antivirus ・ The Rise of Initial Access Brokers ・ Initial Access Brokers Report ・ Protect Your Inbox: DuckDuckGo Email Protection Beta Now Open to All! ・ Incident Report: Employee and Customer Account Compromise – August 4, 2022 ・ Detecting Scatter Swine: Insights into...

Tweet   【関連記事】 ・ Ransomware Now Threatens the Global South | Royal United Services Institute ・ 従業員を標的にした認証サービスに対するスミッシングについてまとめてみた – piyolog ・ Twilio Incident: What Signal Users Need to Know – Signal Support ・ How a Third-Party SMS Service Was Used to Take Over Signal Accounts ・ Cisco Talos Intelligence Group – Comprehensive Threat Int...

Tweet   【関連記事】 ・ More Privacy and Transparency for DuckDuckGo Web Tracking Protections ・ FIRST Releases Traffic Light Protocol Version 2.0 with important updates ・ Microsoft blocks Tutanota users from own service: Tutanota users can’t register a Microsoft Teams account and Microsoft won’t change this. ・ Fewer Ransomware Victims Pay, as Median Ransom Falls in Q2 2022 ・...

Tweet   【関連記事】 ・ The State of Stalkerware in 2021 | Securelist ・ Coalition Against Stalkerware (EN) ・ 迷惑防止条例（平成30年7月1日施行） 警視庁 ・ How Threat Actors Are Adapting to a Post-Macro World | Proofpoint US ・ 7-zip now supports Windows ‘Mark-of-the-Web’ security feature ・ 911 Proxy Service Implodes After Disclosing Breach – Krebs on Security ・ JusTalk spilled millions of...

Tweet   【関連記事】 ・ 高千穂峡つゆ かつお味うまくち | ヤマエ食品工業株式会社 ・ Illegitimate residential proxy services: the case of 911.re and its IOCs ・ 国内悪性プロキシサービスとの闘争 ・ Exposing initial access broker with ties to Conti ・ マルウェアBumblebeeのトランスフォーム | Proofpoint JP ・ The chronicles of Bumblebee: The Hook, the Bee, and the Trickbot connection | by Eli Salem...

Tweet   【関連記事】 ・ フィッシングメールのターゲットを傾向分析してみた – NICTER Blog ・ From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud – Microsoft Security Blog ・ Why Security Teams Need to Patch Faster to Stay Ahead of Exploitation | Flashpoint ・ Known Exploited Vulnerabilities Catalog | CISA ・ 【公式通販】卯月製麺（うづ...

Tweet   【関連記事】 ・ Apple expands commitment to protect users from mercenary spyware – Apple ・ EternalBlue 5 years after WannaCry and NotPetya – SANS Internet Storm Center ・ 2022年7月の #ランサム リーク確認数 ・ 「CONTI」が停止してからの「Hive」と「BlackBasta」について気になったことメモ   辻伸弘メモ： OpACSから10年。MSMVP10回目。心境の変化。相談したいこと。結論：買えば...

Tweet   【関連記事】 ・ LockBit 3.0 introduces the first ransomware bug bounty program ・ Intense DDoS attacks targeted several companies and institutions in Lithuania | My Government ・ Målrettede tjenestenektangrep mot norske nettsteder – Nasjonal sikkerhetsmyndighet ・ 世界に飛び火 “サイバー市民戦争” パンドラの箱は開かれた | NHK | WEB特集 | ウクライナ情勢 ・ 弊社オンラインショップ登...

Tweet   【関連記事】 ・ 【重要なお知らせ】外部流出アカウント情報による不正アクセスについて│電子書籍ストア – BOOK☆WALKER ・ honto – 【重要】不正ログインについてのお知らせ – hontoからのお知らせ一覧 ・ 「VIEW’s NET」等のサービス再開のお知らせ ・ 日経メディカル Online への不正アクセスについて ・ 「JRE POINT」を名乗る不審なメール・サイトにご注意ください ・ Cisco Talos Intel...

Tweet   【関連記事】 ・ Password policies of most top websites fail to follow best practices ・ GitHub – dropbox/zxcvbn: Low-Budget Password Strength Estimation ・ 20代は8％しか上司に報告しない！？ビジネスメールの誤送信と対応の実態調査を発表新入社員から企業情報が漏洩するリスクに要注意 | 法人向けクラウドメールサービスのサイバーソリューションズ ・ ブルボン アルフォートの公式サイト  ...

Tweet   【関連記事】 ・ Reducing the Significant Risk of Known Exploited Vulnerabilities ・ Binding Operational Directive 22-01 | CISA ・ Meet passkeys – WWDC22 – Videos – Apple Developer ・ We’ve joined the FIDO Alliance to build a better future for authentication | 1Password ・ Passwordless Is Possible: LastPass Gets You There Sooner – The LastPass Blog ・ “…no...

Tweet   【関連記事】 ・ TECH+ セキュリティ – 専門家とベンダーの対話 第9回理想と現実の“折り合い”を探る｜2022-06-10｜ITセミナー・製品情報 ・ Microsoft サポート診断ツールの脆弱性 (CVE-2022-30190) についてまとめてみた – piyolog ・ GoodWill ransomware forces victims to donate to the poor and provides financial assistance to patients in need – CloudSEK ・ DuckDuckGo browser allows...

Tweet 【関連記事】 ・ Risky Business News | Patrick Gray | Substack ・ Risky Business – Risky Business ・ 富山県、今月２件目情報漏えい　メールに書類を誤添付 ・ 第26回 – サイバー犯罪に関する白浜シンポジウム ・ 金山寺味噌 – Wikipedia     辻伸弘メモ： ただいま！亜種アランス。アレ勢の使いの者です。ドライヤー関連。おもいましました。悪戦苦闘。出張には自前のドライヤー持ってい...

Tweet 【関連記事】 ・ 第26回 – サイバー犯罪に関する白浜シンポジウム ・ Insider Threats: Recruitment Tactics and TTPs | Flashpoint ・ Publication of North Korea Information Technology Workers Advisory | U.S. Department of the Treasury ・ The Rising Insider Threat ・ 【独自】北朝鮮技術者、日本のスマホアプリ開発…自治体防災アプリなど７件の業務請け負う : 読売新聞オンライン ・ 北朝鮮技術者のアプリ...