セキュリティのアレ

Tweet ・ Active Directory: Best Practices for Internal Domain and Network Names | Microsoft Learn ・ セキュリティのアレまとめ — セキュリティのアレまとめ ・ サイバー警察局便りR7Vol.1「銀行から電話・・・はたして本物？企業の資産が危ない！」（R７.4.24） ・ 銀行装う電話「ボイスフィッシング」で口座情報を盗む、不正送金３億４０００万円被害…警察「金融機関からの電話は一度切り再度かけ直して」：地域ニュース :...

Tweet ・ Security BLAZE 2025 at Online | AMIYA ・ NIST SP 800-63 Digital Identity Guidelines ・ インターネットの安全・安心ハンドブック – NCO ・ 不正アクセスと情報流出について – 株式会社QUICK：Our Knowledge, Your Value. ・ CrowdStrike catches insider feeding information to hackers ・ Security Advisory: Unusual Activity related to the Gainsight application ・ 映画『爆弾』公式サイト   &nbs...

Tweet ・ Uncovering Qilin attack methods exposed through multiple cases ・ MOTEX – エムオーテックス – 【重要なお知らせ】LANSCOPE エンドポイントマネージャー オンプレミス版におけるリモートでコードが実行される脆弱性について （CVE-2025-61932） ・ BRONZE BUTLER exploits Japanese asset management software vulnerability – Sophos News ・ LANSCOPE エンドポイントマネージャー オンプレミス版におけ...

Tweet ・ LINE暗号化状況レポート｜LINEヤフー株式会社 ・ サイバー 攻撃その瞬間社長の決定 | サイバー 攻撃その瞬間社長の決定 ・ ランサムウェア被害のリアル～株式会社関通 達城氏が語る、経営者としての決断と教訓～ ｜ビジネスブログ｜ソフトバンク ・ Key IOCs for Pegasus and Predator Spyware Cleaned With iOS 26 Update ・ Detecting iOS malware via Shutdown.log file | Securelist ・ Ransomware and Cyber Extorti...

Tweet ・ Cache smuggling: When a picture isn’t a thousand words | Expel ・ 「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正について ・ インターネット取引サービスへの不正アクセス・不正取引による被害が急増しています：金融庁 ・ リアルタイムフィッシング詐欺にご注意ください | 楽天証券     辻伸弘メモ：病み上がりです。東京ラブストーリー懐かしい。人と話してる感じがええ...

Tweet ・ Block ransomware proliferation and easily restore files with AI in Google Drive | Google Workspace Blog ・ Ransomware detection and recovering your files – Microsoft Support ・ Insider threat of students leading to increasing number of cyber attacks in schools | ICO ・ Cyber Choices – National Crime Agency ・ ‘You’ll never need to work again’: Criminals offer...

Tweet ・ UNC3944 Targets SaaS Applications | Google Cloud Blog ・ Cisco Event Response: Continued Attacks Against Cisco Firewalls ・ CISA Directs Federal Agencies to Identify and Mitigate Potential Compromise of Cisco Devices | CISA ・ Cisco ASAおよびFTDにおける複数の脆弱性（CVE-2025-20333、CVE-2025-20362）に関する注意喚起 ・ ArcaneDoor – New espionage-focused campaign found targeting perime...

Tweet ・ YOASOBI「勇者」 Official Music Video／TVアニメ『葬送のフリーレン』オープニングテーマ – YouTube ・ Ongoing active exploitation of SonicWall SSL VPNs in Australia (CVE-2024-40766) | Cyber.gov.au ・ The Dangers of Storing Unencrypted Passwords | Huntress ・ State of Ransomware 2025 – ThreatDown by Malwarebytes ・ Cleo Software Actively Being Exploited in the Wild CVE-2024-55956 |...

Tweet ・ iPhone 17 ProとiPhone 17 Pro Max – Apple（日本） ・ 業務委託先における不正アクセス被害および情報漏洩の可能性について | 日本シューター コーポレートサイト ・ 当社ネットワークへの不正アクセスによるシステム障害について（第二報） ・ Wyden Calls for FTC Investigation of Microsoft for Enabling Ascension Hospital Ransomware Hack with Insecure Software | U.S. Senator Ron Wyden of Oregon ・ K...

Tweet ・ ついに決勝戦！圧巻のパフォーマンスに審査も難航、、、。勝利を掴むのはどっちだ！？ – YouTube ・ 総務省｜報道資料｜フィッシングメール対策の強化に関する要請 ・ フィッシング対策協議会 Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2025/07 フィッシング報告状況 ・ H1 2025 Malware and Vulnerability Trends ・ Salesloft Trust Portal ・ Widespread Data Theft Targets Salesforce Instan...

Tweet ・ Detecting and countering misuse of AI: August 2025 \ Anthropic ・ FTC Chairman Ferguson Warns Companies Against Censoring or Weakening the Data Security of Americans at the Behest of Foreign Powers | Federal Trade Commission ・ US spy chief Gabbard says UK agreed to drop ‘backdoor’ mandate for Apple | Reuters ・ Cybercrime Is Hiring: Recruiting AI, IoT, and Cloud Experts to Fu...

Tweet ・ Booking.com phishing campaign uses sneaky ‘ん’ character to trick you ・ Internet Crime Complaint Center (IC3) | Russian Government Cyber Actors Targeting Networking Devices, Critical Infrastructure ・ Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability – Cisco ・ Russian state-sponsored espionage group Static Tundra compromises unpatched end-...

Tweet ・ 電話後にメールを送ってくるフィッシング攻撃についてまとめてみた – piyolog ・ 1億円を不正送金された山形鉄道への音声フィッシングについてまとめてみた – piyolog ・ MadeYouReset – DEEPNESS Lab ・ MadeYouReset | Gal Bar Nahum’s Blog ・ VU#767506 – HTTP/2 implementations are vulnerable to "MadeYouReset" DoS attack through HTTP/2 control frames ・ 大手企業の...

Tweet ・ Best Password Manager for Business, Enterprise & Personal | Bitwarden ・ State of Exploitation – A look Into The 1H-2025 Vulnerability Exploitation & Threat Activity | Blog | VulnCheck ・ Current Common Vulnerabilities and Exposures ・ 他社メールソフト等を利用した海外からのアクセスが制限されます | Yahoo!メール新着情報 ・ （7/4追記）【重要】より安全なログイン方法によるアクセ...

Tweet ・ あすけん | あすけんダイエット – 栄養士が無料であなたのダイエットをサポート ・ 不正アクセスに関するご報告とお詫び | 株式会社 審調社 ・ 審調社がランサムウエア被害、三井住友海上など委託元に影響 「ダークウェブに情報」 | 日経クロステック（xTECH） ・ 審調社のランサム被害が30超の保険会社に影響、未発表の東京海上日動なども委託 | 日経クロステック（xTECH） ・ 業務委託先における不正アクセス被害...

Tweet ・ Mr.都市伝説・関暁夫の裏都市伝説｜縦型ショートドラマアプリ「タテドラ」公式サイト ・ サイバー防御 | 政府広報オンライン ・ サイバーセキュリティ | 政府広報オンライン ・ Customer guidance for SharePoint vulnerability CVE-2025-53770 | MSRC Blog | Microsoft Security Response Center ・ Disrupting active exploitation of on-premises SharePoint vulnerabilities | Microsoft Security Blog ・ SharePoint...

Tweet ・ 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集について | 政府機関対策関連 – NISC ・ サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会 | 会議 – 国家サイバー統括室 ・ 超帯域幅消費型DDoS攻撃が急増：Cloudflareの2025年第2四半期DDoS脅威レポート ・ PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告 | 株式会社PR TIMESの...

Tweet ・ The State of Ransomware 2025 – Sophos News ・ サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト ・ ランサム侵入原因の34%が認証情報、メールとWebから忍び寄るインフォスティーラーとの関係 | Digital Arts Security Reports｜デジタルアーツ株式会社 ・ Ongoing Campaign Abuses Microsoft 365’s Direct Send to Deliver Phishing Emails ・ How to set up a multifunction device or application to send email...

Tweet ・ Same Sea, New Phish: Russian Government-Linked Social Engineering Targets App-Specific Passwords – The Citizen Lab ・ What’s in an ASP? Creative Phishing Attack on Prominent Academics and Critics of Russia | Google Cloud Blog ・ 6/15に発生した不正ログインについてのご報告|ニュース|株式会社パルグループホールディングス ・ 当社への不正アクセスによる個人情報流出の可能性に関するお知らせ |...

Tweet ・ 巧妙化するフィッシング詐欺メールとの10年超の闘い – 佐川急便が貫く情報発信の信念 | TECH+（テックプラス） ・ 三重県｜広域連携：三重県は中部地方？近畿地方? ・ 巧妙化するフィッシング ・ フィッシング対策協議会 Council of Anti-Phishing Japan | 報告書類 | 協議会WG報告書 | 資料公開: フィッシングレポート 2025 の掲載について ・ フィッシング対策｜警察庁Webサイト ・ Allowing apps and websites t...

Tweet ・ About Encrypted Direct Messages – DMs | X Help ・ mjg59 | Twitter’s new encrypted DMs aren’t better than the old ones ・ Juicebox | An open-source encryption key recovery protocol ・ Lumma Infostealer – Down but Not Out? – Check Point Blog ・ Disrupting Lumma Stealer: Microsoft leads global action against favored cybercrime tool – Microsoft On the Issues ・ CSWP 41...

Tweet ・ 「スマートEX」気軽にネット予約で新幹線を利用するなら！ ・ 脆弱性関連情報についての届出 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ・ Troy Hunt: Have I Been Pwned 2.0 is Now Live! ・ TikTok Videos Promise Pirated Apps, Deliver Vidar and StealC Infostealers Instead | Trend Micro (US) ・ KrebsOnSecurity Hit With Near-Record 6.3 Tbps DDoS – Krebs on Security ・ Targeted by 20.5 mi...

Tweet ・ サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）｜内閣官房ホームページ ・ 「能動的サイバー防御」導入の法律 参院本会議で可決・成立 | NHK | サイバー攻撃 ・ インターネット取引サービスへの不正アクセス・不正取引による被害が急増しています：金融庁 ・ ITmedia Security Week 2025 春 ・ Automatically create passkeys in Google Password Manager on Chrome desktop | Blog | Chrome...

Tweet ・ Phone (3a) – Nothing Japan ・ 【全サービス再開のお知らせ】Coincheckにおける全てのサービスの一時停止について ｜コインチェック株式会社 ・ Qilin affiliates spear-phish MSP ScreenConnect admin, targeting customers downstream – Sophos News ・ 悪用された脆弱性の傾向分析 | PwC Japanグループ ・ Put Your Money Where Your Adversaries Are: Exploited Vulnerabilities | Center for Threat-Informed Defen...

Tweet ・ セキュリティのコレ — セキュリティのアレまとめ ・ MLS General Availability Announcement | Wire ・ RFC 9420: The Messaging Layer Security (MLS) Protocol ・ RCS Encryption: A Leap Towards Secure and Interoperable Messaging – Newsroom ・ Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysis | Google Cloud Blog ・ APT Group Profiles – Larva-24005 – ASEC ・ Inside...