セキュリティのアレ

Tweet 【関連記事】 ・ ババ・ガンプ・シュリンプ 公式サイト – Bubba Gump Shrimp Co. ・ Cisco Talos Intelligence Group – Comprehensive Threat Intelligence: Conti and Hive ransomware operations: What we learned from these groups’ victim chats ・ 2022年4月に発生したアトラシアンのサービス停止に関するインシデント事後レビュー | Atlassian Japan 公式ブログ | アトラシアン株式会社 ・ FIDO au...

Tweet 【関連記事】 ・ Zero Tolerance: More Zero-Days Exploited in 2021 Than Ever Before | Mandiant ・ Analyzing the Attack Landscape: Rapid7’s 2021 Vulnerability Intelligence Report | Rapid7 Blog ・ Apple, Google and Microsoft Commit to Expanded Support for FIDO Standard to Accelerate Availability of Passwordless Sign-Ins – FIDO Alliance ・ Charting an Accelerated Path Forward for Passwordle...

Tweet 【関連記事】 ・ Project Zero: The More You Know, The More You Know You Don’t Know ・ Introducing DuckDuckGo for Mac: A Private, Fast, and Secure Browsing App ・ 攻撃はまるでレーザービーム：セキュリティ・ダークナイト（8）（1/3 ページ） – ＠IT ・ 「標的型メール攻撃訓練」にもの申す：セキュリティのアレ（7） – ＠IT ・ ソーシャルエンジニアリングをユーザー教育によって防ぐことはできない...

Tweet 【関連記事】 ・ 京セラ複合機におけるセキュリティー上の脆弱性について | 京セラドキュメントソリューションズ ・ CVE-2022-1026: Kyocera Net View Address Book Exposure | Rapid7 Blog ・ 2022年第1四半期におけるDDoS攻撃の傾向 ・ One of the world’s biggest hacker forums taken down | Europol ・ United States Leads Seizure of One of the World’s Largest Hacker Forums and Arrests Administrator | OPA | De...

Tweet 【関連記事】 ・ ドメイン名ハイジャックに備えよ! コインチェックの対応から得られた教訓 – 情報セキュリティ事故対応アワード2020受賞レポート | TECH+ ・ 焼却するはずの書類1600枚、強風で飛ばされ紛失 京都府警が謝罪：朝日新聞デジタル ・ 風に飛ばされ文書1600枚紛失 京都府交通安全協職員、自宅保管中 | 毎日新聞 ・ 2018年 情報セキュリティインシデントに関する調査報告書 ・ 上場企業の個人情報漏えい・紛...

Tweet 【関連記事】 ・ KA-SAT Network cyber attack overview | Viasat ・ AcidRain | A Modem Wiper Rains Down on Europe – SentinelOne ・ Viasat confirms satellite modems were wiped with AcidRain malware ・ Threat Alert: First Python Ransomware Attack Targeting Jupyter Notebooks ・ Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた – piyolog ・ Jason Markk Premium...

Tweet 【関連記事】 ・ ロシアでVPNアプリの利用が急増、1日あたり40万DL | Forbes JAPAN（フォーブス ジャパン） ・ 匿名化ツール、ネット統制のロシアで利用増: 日本経済新聞 ・ サイバー事件簿⑤ これは南海トラフなのか ランサムウェアと地域の病院 #612 – 朝日新聞ポッドキャスト – Omny.fm ・ サイバー事件簿⑥ サイバー攻撃、受けた病院の「孤立」 あすは我が身のはずが #613 – 朝日新聞ポッドキャスト &#8...

Tweet 【関連記事】 ・ VT4Browsers++ Any indicator, every detail, anywhere ~ VirusTotal Blog ・ EC サイトへの不正アクセスに関する実態調査 ・ BIG sabotage: Famous npm package deletes files to protest Ukraine war ・ Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine | Snyk ・ SOFTWARE BILL OF MATERIALS | National Telecommunications and Inform...

Tweet 【関連記事】 ・ About twitter.com supported browsers ・ Russia blocks access to Facebook, Twitter, foreign news outlets ・ Freedom on the Net 2021: The Global Drive to Control Big Tech | Freedom House ・ Russia started blocking Tor | OONI ・ Google Online Security Blog: What’s up with in-the-wild exploits? Plus, what we’re doing about it. ・ 0day “In the Wild” ・ Decr...

Tweet 【関連記事】 ・ 総務省｜報道資料｜「サイバーセキュリティに関する総務大臣奨励賞」の受賞者の公表 ・ ポッドキャスト番組「セキュリティのアレ」が2021年度 総務大臣奨励賞を受賞──運営者のひとり、IIJ 根岸にインタビュー | IIJ Engineers Blog ・ マルウェアEmotetの感染再拡大に関する注意喚起 ・ Akamai Blog | TCP Middlebox Reflection: Coming to a DDoS Near You ・ censorship.ai | Weaponizing Middleboxes for...

Tweet 【関連記事】 ・ 友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！ – やじうまの杜 – 窓の杜 ・ 「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄 – やじうまの杜 – 窓の杜 ・ Ransomware as a Service Innovation Trends to Watch ・ Law enforcement pressure forces ransomware groups to refine tactics in Q4 2021 ・...

Tweet 【関連記事】 ・ 脆弱性管理でCVSS基本値だけに振り回されないためのメモ – Feat. Known Exploited Vulnerabilities Catalog ・ Known Exploited Vulnerabilities Catalog | CISA ・ Exploit Prediction Scoring System (EPSS) ・ Making sign-in safer and more convenient ・ Making you safer with 2SV ・ ホワイトペーパー | 株式会社ソリトンシステムズ サイバーセキュリティチーム ・ 中森明菜特設サイト | Warn...

Tweet 【関連記事】 ・ メモアプリ装い口座情報をフィッシング 680万円詐取容疑：朝日新聞デジタル ・ メモアプリ利用時の注意点 | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3） ・ Volvo Cars discloses security breach leading to R&D data theft ・ ALPHV BlackCat – This year’s most sophisticated ransomware ・ チェックするランサムグループを入れ替えたのでSnatchとBlackC...

Tweet     【関連記事】 ・ Azure DDoS Protection—2021 Q3 and Q4 DDoS attack trends | Azure Blog and Updates | Microsoft Azure ・ 国会提出法案｜警察庁Webサイト ・ 総務省｜報道資料｜電気通信事業ガバナンス検討会 報告書（案）に対する意見募集 ・ 経済安全保障法制に関する有識者会議｜内閣官房ホームページ ・ サイバー攻撃対策、経営責任に 政府、重要インフラ強化 ｜ 共同通信 ・ ある記事をきっかけに医...

Tweet     【関連記事】 ・ 【ご注意ください】ペイディを利用していないのに認証コードのSMSを受信された方 ・ NTTドコモとソフトバンクの迷惑SMS拒否機能メモ | (n)inja csirt ・ 報道発表資料 : フィッシング詐欺を未然に防ぐ「危険SMS拒否設定」の提供を開始 | お知らせ | NTTドコモ ・ 迷惑SMS対策機能を提供開始 | プレスリリース | ニュース | 企業・IR | ソフトバンク ・ Reset Your AWS Root Account’s Lost MF...

Tweet     【関連記事】 ・ 約5000の学校へ影響したランサムウェア事案へのFinalsite社による対応メモ ・ Finalsite Ransomware Incident | Updates ・ FinalSite: No school data stolen in ransomware attack behind site outages ・ ギットハブ、認証情報「公開のまま」700件: 日本経済新聞 ・ GitHub上のsensitive dataを削除するための手順と道のり | メルカリエンジニアリング ・ North Korean Hackers Have Proli...

Tweet     【関連記事】 ・ LastPass users warned their master passwords are compromised ・ Unusual Attempted Login Activity: How LastPass Protects You – The LastPass Blog ・ 【独自】国際ハッカー集団、都立２病院を標的か…チャットに職員アドレス大量掲載 : 社会 : ニュース : 読売新聞オンライン ・ 【独自】「身代金」ウイルス、国内１１病院が被害…救急搬送や手術に支障も : 社会 : ニュース : 読...

Tweet     【関連記事】 ・ サイバーセキュリティネクサス | NICT-情報通信研究機構 ・ 実施状況 | NOTICE ・ 「『通信の秘密』に抵触するおそれも」専門家 総務省がＩｏＴ機器に無差別侵入し調査へ | 注目の発言集 | NHK政治マガジン ・ 「通信の秘密」にコメントする前に気をつけたいこと – IT Research Art ・ Japan’s IoT Scanning Project: Insecure Devices Found ・ デビルマン – Wikipedia ・ 麺飯...

Tweet     【関連記事】 ・ [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始（セキュリティアップデート）【2021/12/16 追記】 | Movable Type ニュース ・ [重要] Movable Type 7 r.5005 / Movable Type 6.8.5 / Movable Type Premium 1.49 の提供を開始（セキュリティアップデート） | Movable Type ニュース ・ Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-2083...

Tweet     【関連記事】 ・ 第30回基調講演1 もっと身近なDDoS攻撃 – YouTube ・ サイバーセキュリティに関するトラブル中⼩企業従業員の10.5%が経験 ・ Mirai-based Botnet – Moobot Targets Hikvision Vulnerability | FortiGuard Labs ・ MANGA aka Dark Mirai-based Campaign Targets New TP-Link Router RCE Vulnerability | FortiGuard Labs ・ Log4j – Apache Log4j Security Vulnerabilities ・ Apa...

Tweet     【関連記事】 ・ 現役女子高校生「JKセキュリティ委員」が情報漏洩の脅威について紹介！「セキュリティ啓発動画」配信　～ 女子高校生がトレンドマイクロ株式会社とコラボレーション ～｜株式会社メディアミックスプロダクツのプレスリリース ・ Is “KAX17” performing de-anonymization Attacks against Tor Users? | by nusenu | Nov, 2021 | Medium ・ ランサムウェア攻撃の標的、過半数が米国で圧倒的多数...

Tweet     【関連記事】 ・ SUNAO スナオ | グリコ ・ 第74回 ニュースウォッチ！VT！ランサム変化！スペシャル！ « podcast – #セキュリティのアレ ・ Top 200 Most Common Passwords: 2021 Report | NordPass ・ Top 200 Most Common Password List 2021 | NordPass ・ Bill Text – SB-327 Information privacy: connected devices. ・ New cyber laws to protect people’s personal tech from hackers &#...

Tweet     【関連記事】 ・ Emotet botnet returns after law enforcement mass-uninstall operation – The Record by Recorded Future ・ Emotet malware is back and rebuilding its botnet via TrickBot ・ Russian ransomware gangs start collaborating with Chinese hackers ・ Ransomware’s Apparent Overture to Chinese Threat Actors | Flashpoint ・ Introducing Firefox Relay Premium, allowing more...

Tweet     【関連記事】 ・ A Brief History of the Meris Botnet ・ You.com ・ FAQ ・ Privacy-preserving Brave Search Replaces Google as the Default Search Engine in the Brave Browser | Brave Browser ・ オムニECサイトへの不正アクセスについてまとめてみた – piyolog ・ TECH+ セキュリティ – 専門家とベンダーの対話 第7回　2021年を振り返る｜2021-11-25｜ITセミナー・製品情報   &nbsp...

Tweet     【関連記事】 ・ CISA Releases Directive on Reducing the Significant Risk of Known Exploited Vulnerabilities | CISA ・ cyber.dhs.gov – Binding Operational Directive 22-01 ・ cyber.dhs.gov – Binding Operational Directive 19-02 ・ ランサムウェア攻撃者が利用する脆弱性リストメモ | (n)inja csirt ・ Trojan Source Attacks ・ GitHub – nickboucher/trojan-source: Trojan...