セキュリティのアレ

Tweet     【関連記事】 ・ FBI Raids Chinese Point-of-Sale Giant PAX Technology – Krebs on Security ・ FIS’s Worldpay Replaces PAX Terminals Over Security Concerns – Bloomberg ・ Cisco Talos Intelligence Group – Comprehensive Threat Intelligence: SQUIRRELWAFFLE Leverages malspam to deliver Qakbot, Cobalt Strike ・ IcedID to XingLocker Ransomware in 24 hours ・ Threat Landscape...

Tweet     【関連記事】 ・ セキュリティのアレ ～ 知識と技術とあと2つ ～ ・ おしゃれ天気：おしゃれでかわいいお天気アプリ登場！     辻伸弘メモ： 一回空くと2週間のご無沙汰になる。セキュリティのコレはただの電話みたいになってた。公開で話した公開されない収録。国際会議デビューだぜ。久々のお客様。初めてのハイブリッド。しょっぱなちょっぴりハプニング。ikekango。点だけではなダメ説。点を線...

Tweet     【関連記事】 ・ Home | MeowTalk ・ It’s Time to Stop Paying for a VPN – The New York Times ・ You Probably Don't Need a VPN ・ HTTPS encryption on the web – Google Transparency Report ・ Let's Encrypt Stats – Let's Encrypt ・ 1. 定期観測レポート ブロードバンドトラフィックレポート 〜2年目に入ったコロナ禍の影響〜 | Internet Infrastructure Review（IIR）V...

Tweet     【関連記事】 ・ MyJVN – MyJVNバージョンチェッカ for .NET ・ フィッシングインサイト 2021 – ホワイトペーパー、バイヤーズガイド、分析レポート – セキュリティニュース ・ Phishing, Technique T1566 – Enterprise | MITRE ATT&CK® ・ A Third of Suspicious Emails Reported by Employees Are Phishing | F-Secure Press Room ・ 第三者による当社名でのプレスリリース配信...

Tweet     【関連記事】 ・ piyokango's Profile – Hatena ・ Cyber Security & Threat Intelligence Report | NETSCOUT ・ Chrome Releases: Stable Channel Update for Desktop ・ PuzzleMaker attacks with Chrome zero-day exploit chain | Securelist ・ How we protect users from 0-day attacks ・ Researchers compile list of vulnerabilities abused by ransomware gangs ・ ランサムウェア攻...

Tweet     【関連記事】 ・ Malware-Traffic-Analysis.net – 2021-09-17 – Squirrelwaffle Loader with Cobalt Strike ・ CVE-2021-40444 – Security Update Guide – Microsoft – Microsoft MSHTML Remote Code Execution Vulnerability ・ 令和３年上半期におけるサイバー空間をめぐる脅威の情勢等について ・ Malicious Actor Discloses FortiGate SSL-VPN Credentials ・ MikroTik blo...

Tweet     【関連記事】 ・ Blog — Mēris botnet, climbing to the record ・ Mēris botnet information – MikroTik ・ Cloudflare thwarts 17.2M rps DDoS attack — the largest ever reported ・ Security Update Guide – Loading – Microsoft ・ Cybersecurity Advisory: Hackers Are Exploiting CVE-2021-40444 ・ Windowsのゼロデイ脆弱性（CVE-2021-40444）、既にOffice文書による攻撃も確認 |...

Tweet     【関連記事】 ・ 【TECH+ セキュリティセミナー】利便性と安全性の調和｜2021-09-10｜ITセミナー・製品情報 ・ 差別的投稿の経緯・問題点・今後の方針 – 尾瀬ガイド協会 ・ Ransomware Awareness for Holidays and Weekends | CISA ・ Risk Considerations for MSP Customers | CISA ・ Michael Jackson – Smooth Criminal (Official Video) – YouTube     【関連ツイート】 8月...

Tweet     【関連記事】 ・ 日本アノニマス超会議！！（#anonloft）のつぶやきまとめ – Togetter ・ ProxyShell vulnerabilities and your Exchange Server – Microsoft Tech Community ・ A New Attack Surface on MS Exchange Part 1 – ProxyLogon! | DEVCORE ・ Zero Day Initiative — From Pwn2Own 2021: A New Attack Surface on Microsoft Exchange – ProxyShell! ・ Microsoft Exchange...

Tweet     【関連記事】 ・ Protect security settings with tamper protection | Microsoft Docs ・ インシデント損害額調査レポート　2021年版 ・ Cost of a Data Breach Report 2021 | IBM ・ Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain – IoT Inspector ・ 重要なお知らせ – > ロジテック製300Mbps無線LANブロードバンドルータおよ...

Tweet     【関連記事】 ・ LockBit ransomware now encrypts Windows domains using group policies ・ LockBit ransomware recruiting insiders to breach corporate networks ・ 【更新】一部ルーター商品における複数の脆弱性とその対策方法 | バッファロー ・ Multiple Vulnerabilities in Buffalo and Arcadyan manufactured routers – Research Advisory | Tenable® ・ Freshly Disclosed Vulnerability CV...

Tweet     【関連記事】 ・ CWE – 2021 CWE Top 25 Most Dangerous Software Weaknesses ・ 共通脆弱性タイプ一覧CWE概説：IPA 独立行政法人 情報処理推進機構 ・ Top Routinely Exploited Vulnerabilities | CISA ・ Account Security – Twitter Transparency Center ・ 銀行利用とネットセキュリティに関する意識・実態を調査 – PayPay銀行 ・ 公開鍵認証を悪用、初逮捕　HP改ざん容疑で25歳会社員...

Tweet     【関連記事】 ・ Update Regarding VSA Security Incident | Kaseya ・ CVE-2021-36934 – Security Update Guide – Microsoft – Windows Elevation of Privilege Vulnerability ・ 東京五輪に関係する日本語のファイル名を持つマルウェア(ワイパー)の解析 | 調査研究/ブログ | 三井物産セキュアディレクション株式会社 ・ 「【至急】東京オリンピック開催に伴うサイバー攻撃等発生に関する...

Tweet     【関連記事】 ・ PR TIMES 発表前情報への不正アクセスに関するお詫びとご報告 ・ Latvian National Charged for Alleged Role in Transnational Cybercrime Organization | OPA | Department of Justice ・ Trickbot Activity Increases; new VNC Module On the Radar ・ EmotetとIcedIDとTrickbotをATT&CKを利用して比較したメモ | (n)inja csirt ・ TrickBot, Software S0266 | MITRE ATT&CK® ・ N...

Tweet     【関連記事】 ・ Out-of-Band (OOB) Security Update available for CVE-2021-34527 – Microsoft Security Response Center ・ Clarified Guidance for CVE-2021-34527 Windows Print Spooler Vulnerability – Microsoft Security Response Center ・ Update Regarding VSA Security Incident | Kaseya ・ Kaseya VSA Limited Disclosure | DIVD CSIRT ・ Rapid Response: Mass MSP Ransomware Incident ・ An...

Tweet     【関連記事】 ・ Volue Releases Postmortem Report on Cyberattack – Volue ・ 大分県九重町の教諭が端末紛失　アクセス未遂も（OBS大分放送） – Yahoo!ニュース ・ 佐賀県学校教育ネットワークセキュリティ対策検討委員会から提言がなされました / 教育委員会TOP / 佐賀県 ・ 安心相談窓口だより：IPA 独立行政法人 情報処理推進機構 ・ 「二重の脅迫」で企業を脅かす新たなランサムウェアギャング「P...

Tweet     【関連記事】 ・ Store and Sync Passwords with Dropbox Passwords – Dropbox ・ Getting Started | MITRE ATT&CK® ・ Avaddon ransomware shuts down and releases decryption keys ・ The Rise & Demise of Multi-Million Ransomware Business Empire ・ 会社法第316条2項に定める株式会社の業務及び財産の状況を調査する者による調査報告書受領のお知らせ ・ 調査報告書を受けた当社の対応...

Tweet 【関連記事】 ・ マイナビニュース　スペシャルセミナー 事件・事故発生時の対策 有事に混乱しないための準備、技術、事例｜2021-06-24｜ITセミナー・製品情報 ・ FBI’s Encrypted Phone Platform Infiltrated Hundreds of Criminal Syndicates; Result is Massive Worldwide Takedown | USAO-SDCA | Department of Justice ・ Chief Executive of Communications Company Sentenced to Prison for Providing Encryption Ser...

Tweet 【関連記事】 ・ ISEPA 情報セキュリティ教育事業者連絡会 ・ 人材の見える化 | 一般財団法人日本サイバーセキュリティ人材キャリア支援協会（JTAG） ・ The State of Ransomware 2021 – Sophos News ・ ランサムウェアの現状 2021年版 ・ Ransomware statistics for 2021: Q1 report | Emsisoft | Security Blog ・ 2021年に入ってから現時点までのランサムのリーク数の国別と業種の上位をグラフに関するツイート ・ The Ra...

Tweet 【関連記事】 ・ Cyber Insurance: Insurers and Policyholders Face Challenges in an Evolving Market ・ 'I scrounged through the trash heaps… now I'm a millionaire:' An interview with REvil's Unknown | The Record by Recorded Future ・ Insurer AXA halts ransomware crime reimbursement in France ・ 国内企業のサイバーリスク意識・対策実態調査2020 | サイバー保険 | 日本損害保...

Tweet 【関連記事】 ・ なとりのロングセラー商品「チーズ鱈」のヒミツ ・ 運航情報管理システムの情報の流出について | 成田国際空港株式会社 ・ 成田空港駐機場管理システムの関連情報、富士通管理の情報共有ツールから流出か | 日経クロステック（xTECH） ・ Urgent Updates – Volue ・ Fix your passwords in Chrome with a single tap ・ How do I update site passwords using Auto Change? – LastPass Support...

Tweet 【関連記事】 ・

Tweet 【関連記事】 ・ Anonymousによるオペレーション #OpFukushima メモ | (n)inja csirt ・ 第34回セキュリティのアレ　「用語解説シリーズ：ゼロデイ」 – YouTube ・ 第35回セキュリティのアレ　「用語解説シリーズ：エクスプロイト」 – YouTube ・ A simpler and safer future — without passwords ・ MTR in Real Time: Pirates pave way for Ryuk ransomware – Sophos News ・ The realities of ransomware: Fi...

Tweet 【関連記事】 ・ ネットワークセキュリティのエバンジェリスト・辻伸弘が語る『攻殻機動隊 ARISE』とネットの世界　前編 | アニメ！アニメ！ ・ macOS Gatekeeper Bypass (2021 Edition) | by Cedric Owens | Apr, 2021 | Medium ・ All Your Macs Are Belong To Us : Objective-See ・ All your base are belong to us – Wikipedia ・

Tweet 【関連記事】 ・ セキュリティのアレ – ＠IT ・ 内閣府職員等が利用する「ファイル共有ストレージ」に対する不正アクセスについて – 内閣府 ・ 【FileZen】脆弱性対応の経緯 | サポート情報 | ソリトンシステムズ ・ 内閣府のFileZenへの不正アクセスについてまとめてみた – piyolog ・ Anonymousによるオペレーション #OpFukushima メモ | (n)inja csirt ・ Anonymousによるオペレーション #OpMyanmar メ...