番組の魅力・推薦
第145回 今日からこのポッドキャストは、TLP:CLEARだ！スペシャル
【関連記事】 ・More Privacy and Transparency for DuckDuckGo Web Tracking Protections ・FIRST Releases Traffic Light Protocol Version 2.0 with important updates ・Microsoft blocks Tutanota users from own service: Tutanota users can’t register a Microsoft Teams account and Microsoft won’t change this. ・Fewer Ransomware Victims Pay, as Median Ransom Falls in Q2 2022 ・沖縄本土復帰前に誕生した「オリオンサイダー」をご存知ですか？ – オリオンストーリー 辻伸弘メモ： 寒暖差激しいのでお気を付けを。もうちょっと話そうや。気になったツイート。まっだまだ届いてない。手を替え品を替え。アイオーティティ。自動アップデートがやはり現実的？ゆーてへんことも書いている辻伸弘メモ。危なさを理由とセットで伝える大切さ。Mark of the Web 対 MARKS&WEB。正真正銘の小ネタ。ボクらのDDGに関するアップデート。最近2.0になったアレ。厳しいほうのアンバー。漫才コンビっぽいな。不満ブログ。便利も安全も万人に提供される。ぶれずにランサム。ランサムアクターに対する向かい風。メリットがデメリットに。攻撃者であっても組織運営は大変そう。身代金を支払うもっともらしい理由を一刀両断。この話はリスナーの方々の組織内でも共有、議論していただきたい。サイバーセキュリティをギャンブルにしてはいけないと思う。「的」ではないアワード。目立たぬようにはしゃがぬように。小粒or二分。ピンとこん表現。いつもと違うバイバイ。 収録日: 2022年08月06日The post 第145回 今日からこのポッドキャストは、TLP:CLEARだ！スペシャル first appeared on podcast - #セキュリティのアレ.
第144回 条例改正とマクロ遮断と全部乗せ漏洩の影響！スペシャル
【関連記事】 ・The State of Stalkerware in 2021 | Securelist ・Coalition Against Stalkerware (EN) ・迷惑防止条例（平成30年7月1日施行） 警視庁 ・How Threat Actors Are Adapting to a Post-Macro World | Proofpoint US ・7-zip now supports Windows ‘Mark-of-the-Web’ security feature ・911 Proxy Service Implodes After Disclosing Breach – Krebs on Security ・JusTalk spilled millions of user messages and locations for months – TechCrunch ・Messaging app JusTalk is spilling millions of unencrypted messages – TechCrunch ・昆布の旨味だし醤油冷やっこセット ｜商品情報｜ファミリーマート 辻伸弘メモ： ゆーてますけれども。たまには外出てる。日傘使ってた。閉じたほうがいいときもある。モチベにつながるポッドキャスト。みんなハッピー。新作ステッカーも準備してます。お便り頂戴！みなさんのアクティビティが見える共有ありがとうございます。ボクらだけではリーチできないところのほうが多い。現場依存の話ありがとうございます。ストーカーウェア。TinyCheck試したいけどラズパイかなり値上がりしてるんですよね。見てもらいたいという気持ちは個人の趣味嗜好なので頭ごなしにするなとは言いたくない。マルウェアばらまきの新潮流。1675%増とはいえ元の数字が少ない。7zip検討。911終了のお知らせ。終了のしょうもない理由。ジャストーーク!漏洩全部乗せに加えて真っ赤なライアー。評価はたいてい使う前提でされがち。周りが使っているので仕方なくという側面も。シグナ「リ」。出汁醤油が主役。親愛なる隣人豆腐。 収録日: 2022年07月30日The post 第144回 条例改正とマクロ遮断と全部乗せ漏洩の影響！スペシャル first appeared on podcast - #セキュリティのアレ.
第143回 勝手に中継点！新たなバラマキと止まったランサム！スペシャル
【関連記事】 ・高千穂峡つゆ かつお味うまくち | ヤマエ食品工業株式会社 ・Illegitimate residential proxy services: the case of 911.re and its IOCs ・国内悪性プロキシサービスとの闘争 ・Exposing initial access broker with ties to Conti ・マルウェアBumblebeeのトランスフォーム | Proofpoint JP ・The chronicles of Bumblebee: The Hook, the Bee, and the Trickbot connection | by Eli Salem | Medium ・Subvert Trust Controls: Mark-of-the-Web Bypass, Sub-technique T1553.005 – Enterprise | MITRE ATT&CK® ・Anatomy of Attack: Truth Behind the Costa Rica Government Ransomware 5-Day Intrusion ・CONTInuing the Bazar Ransomware Story 辻伸弘メモ： 猫と仲良くなってます。オチもない話もする。不正アクセスとは。定義の共通認識。窓口運用の勘所。アレルギーこわい。蕎麦屋行きたい。知らないものだらけです。れじでんしゃるぷろくしさーびすとは。プライベートVPN使いっぱであるサービスにブロックされたことある。知らないうちに中継点。全くのダマ。注意喚起があまり届いていない感じ。これ広まると守る側が厄介。皆さんプライベートVPN使ってます？マルウェアのほうのバンブルビー。マルウェアの置き換わり。ISOを使う理由。届いた方こっそり教えてください！手口自体は別のマルウェアが使うことも考慮。収録中にどっかに行ったのかと思った。CONTIとコスタリカの話。今度は戦争だ！耳にタコの脆弱性。典型的感ある。外向けHTTPS通信の中身ってどれくらいの組織が見てるかな。攻撃マニュアルがあることを逆手にとれますね。週休2日攻撃。RedTeam演習ぽさ。こういうのは知っておき、来たらどうするかを考えてほしい。攻撃者をあたふたさせよう。物持ちいいんです。レスラーノウハウ。 収録日: 2022年07月23日The post 第143回 勝手に中継点！新たなバラマキと止まったランサム！スペシャル first appeared on podcast - #セキュリティのアレ.
第142回 釣りと着火点！スペシャル
【関連記事】 ・フィッシングメールのターゲットを傾向分析してみた – NICTER Blog ・From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud – Microsoft Security Blog ・Why Security Teams Need to Patch Faster to Stay Ahead of Exploitation | Flashpoint ・Known Exploited Vulnerabilities Catalog | CISA ・【公式通販】卯月製麺（うづきせいめん）オンラインショップ ・商品のご紹介 | 明治二十年創業 山形・小川製麺所 [ Ogawa Seimen ] 辻伸弘メモ： 草。真相 in the dark。届いたで。編集長に知っていただきたいApple製品のアレ。大事な動機付け。切り取ると半分くらいになるアレ。フィッシングメールの行き先。役職あり、なしの中での比較も欲しいところ。室長フラグ？いろいろなところから情報が集まると見えるもの。敵対者 in the middle。攻撃者が作成する受信トレイのルール。やっぱPassKeyっすよ。小ネタとはネギ加減でした。脆弱性の公開から手法のリリースまでの期間。守る側のスピード感が上がることでExploitリリースの速度が上がったからではないか。ゼロデイでなければChromeの脆弱性はおいしくないんじゃないか説。宣伝はばっさり割愛。先か後のどちらかに手間をかけるならやっぱり先だと思う。ステッカープレゼントしたらおすすめのアレが返ってきた！蕎麦だけに！ 収録日: 2022年07月17日The post 第142回 釣りと着火点！スペシャル first appeared on podcast - #セキュリティのアレ.
第141回 壊れるほどMac Mini使ってしもてた！スペシャル
【関連記事】 ・Apple expands commitment to protect users from mercenary spyware – Apple ・EternalBlue 5 years after WannaCry and NotPetya – SANS Internet Storm Center ・2022年7月の #ランサム リーク確認数 ・「CONTI」が停止してからの「Hive」と「BlackBasta」について気になったことメモ 辻伸弘メモ： OpACSから10年。MSMVP10回目。心境の変化。相談したいこと。結論：買えばいい。収録の後、注文しました。ついでのポテトと同じ感覚じゃないのよ。お便りの半分がコレやねん。隠蔽してって言ったのに。なんでもかんでもサイバーで片付けちゃいけないけど、それほど浸透はしたんかな。利便性は下がるという前提の機能。それほどニーズがありリアルになってきているってことですね。攻殻機動隊でいう自閉モードみたい。使ってみたい。アノ頃のソレ。2位が台湾なのか。ハニポか否か。入れ替えが現実的。これって他にも言えることがありそうです。根岸さんのハニポ情報局。現存しているのは殆ど首無しWannaCry。まさにEternal。違う角度で集計しました。老舗が止まっても手放しでは喜べません。キャストしてSOCごっこできるよ！37zs1で37インチやった… 収録日: 2022年07月09日The post 第141回 壊れるほどMac Mini使ってしもてた！スペシャル first appeared on podcast - #セキュリティのアレ.
第140回 壊れるほど注意喚起しても1/3も伝わらないという気持ちで！スペシャル
【関連記事】 ・LockBit 3.0 introduces the first ransomware bug bounty program ・Intense DDoS attacks targeted several companies and institutions in Lithuania | My Government ・Målrettede tjenestenektangrep mot norske nettsteder – Nasjonal sikkerhetsmyndighet ・世界に飛び火 “サイバー市民戦争” パンドラの箱は開かれた | NHK | WEB特集 | ウクライナ情勢 ・弊社オンラインショップ登録個人情報漏えいに関するお詫びとご報告 | ディスクユニオン ・住吉屋製菓 一里飴 162g – まるひろオンラインショッピング 辻伸弘メモ： 生の声の重み。臨場感。10年に向けて。始めた当初からの変化。情報の共有先。いっちゃんヤバいやつの下。何回聞いても怖い話。2.0 -> 3.0の変更・追加点。暗号化したらあかんけど盗んでの脅迫は許可。勢い増してる感ある。交渉の中でそういったニーズがあったのかもしれない追加。ビットコインとモネロとジーキャッシュがくるくる。ソムリエだった。キルネットはアノニマスのサイトへの攻撃もしていましたね。リアルの世界の動向がサイバー空間にもたらす影響。直球質問ちょっと危険。こちらの考えと相手の理屈が噛み合わなくても攻撃は行われる。じっと待つにしても想定しておくことが大切ですね。クラウドにするかオンプレにするか。大阪店で買い物したこと何回かあって懐かしかった。リリースの文言から読み取れるもの。SNSから見える事件の片鱗。プレイリスト変更で得られる利益はどのくらいだろうか。セキュリティのアレはSpotifyで再生されてもチャリンチャリンされません。口コミ注意喚起。対応側に求められるスピード感。暗号化してなかったことは潔く明記するほうがいいのではないか。。 収録日: 2022年07月02日The post 第140回 壊れるほど注意喚起しても1/3も伝わらないという気持ちで！スペシャル first appeared on podcast - #セキュリティのアレ.
第139回 スピード梅雨明け！視点論点！スペシャル
【関連記事】 ・【重要なお知らせ】外部流出アカウント情報による不正アクセスについて│電子書籍ストア – BOOK☆WALKER ・honto – 【重要】不正ログインについてのお知らせ – hontoからのお知らせ一覧 ・「VIEW’s NET」等のサービス再開のお知らせ ・日経メディカル Online への不正アクセスについて ・「JRE POINT」を名乗る不審なメール・サイトにご注意ください ・Cisco Talos Intelligence Group – Comprehensive Threat Intelligence: Avos ransomware group expands with new attack arsenal ・Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems | CISA ・C2フレームワークSliverについて | セキュリティアナリストのつぶやき ・The IT Army of Ukraine: Structure, Tasking, and Ecosystem ・WeLeakInfo.to and Related Domain Names Seized | USAO-DC | Department of Justice ・藤井隆 ナンダカンダ 歌詞 – 歌ネット 辻伸弘メモ： 梅雨明けてました。多数決でいいんじゃないか。お茶菓子はアレ。合格した方おめでとうございます！不合格だった方も力はついてるはず！次いきましょう！帯のアレ。踏み出せよｗ。お便りからお便り。謎草の正体は。触れましたっけ？タレコミ。隔離慣れ。報道で取り上げられないだけでなくなってない。スクリーニングはあまり報告されてこないですね。初期アクセスからランサムまでのラグ。同一システムに複数アクター。知らないツール色々。脆弱性が公表されてもそれが組み込まれているものを使っている感覚がないとかありそう。IT Armyの研究レポ。IT Armyのチャンネルから他に波及。断片的な情報から。人材募集はなぜかウクライナ語。公式パートナーとして掲載されていたあるサービス。これらの行為に参加する人は兵士なのか？国際法を逸脱してきている。ダブスタになってるんじゃないの。よー覚えてる。元気になろう！お便りまってまーす！ 収録日: 2022年06月26日The post 第139回 スピード梅雨明け！視点論点！スペシャル first appeared on podcast - #セキュリティのアレ.
第138回 あるある募集と謎草プロジェクト始動！スペシャル
【関連記事】 ・Password policies of most top websites fail to follow best practices ・GitHub – dropbox/zxcvbn: Low-Budget Password Strength Estimation ・20代は8％しか上司に報告しない！？ビジネスメールの誤送信と対応の実態調査を発表新入社員から企業情報が漏洩するリスクに要注意 | 法人向けクラウドメールサービスのサイバーソリューションズ ・ブルボン アルフォートの公式サイト 辻伸弘メモ： きゅうり覚えてますか。こっそりピーマン。謎草生えてきた。1より2が面白い。どっちがメリットがあるか。時間の流れによる変化もある。メール訓練の話大好き。あるあるネタのお便り待ってます！過去のアレもお役に立てているようで何よりです。パスワードづく。ベストプラクティスってどんくらい守られているのか。無理難題を押し付けると抜け道を探し始める。折角機能としてあるのにメッセージが悪いケース。ちゃんとやってる風はあかん。何もしてないより良くない。正しい知識や技術だけではダメで仕組みが必要。消費税より少ない報告率。誤送信とは。記事タイトルにある言葉の定義が自分の思うものとは限らない。なくせないから放り投げるのはよくない。精神論のみに頼ってはいけないけど、不要なものではない。iPadのサイズに例えたらめちゃくちゃ分かりやすかった。 収録日: 2022年06月18日The post 第138回 あるある募集と謎草プロジェクト始動！スペシャル first appeared on podcast - #セキュリティのアレ.
第137回 KEV大好き！からのパスワードネタ三連発！スペシャル
【関連記事】 ・Reducing the Significant Risk of Known Exploited Vulnerabilities ・Binding Operational Directive 22-01 | CISA ・Meet passkeys – WWDC22 – Videos – Apple Developer ・We’ve joined the FIDO Alliance to build a better future for authentication | 1Password ・Passwordless Is Possible: LastPass Gets You There Sooner – The LastPass Blog ・“…no one can hack my mind”: Comparing Expert and Non-Expert Security Practices – Google Research ・味付カレーパウダー | ブランドサイト | ハウス食品 辻伸弘メモ： 先週した話をまたすると見せかけて。オフライン収録もそろそろしたい。チャゲアス。お湯かけてお湯かけても。カラオケ行きたい。お三方。見るアレ。聴くアレ。フリソナン売り切れてた。食べてみないと分からない。一部で知られているだけのこともまだまだあるかも。ゆーて。はっとするお便りありがたい。やばいんですリスト。厳しい強制。ミトレ。英語力の無さへのフォローありがとうございます！意図的なものではなく見えているかどうかのアクティブ。100%でないと掲載しない。古いものが追加されまくっている理由が分かってよかった。脆弱性ちょっと分かる。知ってるから思い込むこと。勝手に補完しちゃうことは避けていこう。ミニマムでまずはコレ！というのいいけど、これにないから大丈夫ではないということですね。777。件数多かったり、連日追加されたり。これ対処するのも大変だけど、古い脆弱性が対処されていると証明するのも大変そうなんですよね。仕組みがないときつそう。三連発！スンスンスン。元年！パスワード管理ソフトの生きる道。LastPassってネーミングほんとセンスいいと思う。オススメしないコレ。誤ってポチィで地獄行き。購入の壁。天ぷら食べたくなってきた。 収録日: 2022年06月11日The post 第137回 KEV大好き！からのパスワードネタ三連発！スペシャル first appeared on podcast - #セキュリティのアレ.
第136回 in 太陽と埃！スペシャル
【関連記事】 ・TECH+ セキュリティ – 専門家とベンダーの対話 第9回理想と現実の“折り合い”を探る｜2022-06-10｜ITセミナー・製品情報 ・Microsoft サポート診断ツールの脆弱性 (CVE-2022-30190) についてまとめてみた – piyolog ・GoodWill ransomware forces victims to donate to the poor and provides financial assistance to patients in need – CloudSEK ・DuckDuckGo browser allows Microsoft trackers due to search agreement ・Mozilla releases local machine translation tools as part of Project Bergamot ・翻訳サイトを通じてメール本文が公開されていた件をまとめてみた。 – piyolog ・「カルピス(R)とリンゴ酢」PET500ml｜乳性・乳酸菌飲料｜商品情報｜アサヒ飲料 辻伸弘メモ： 良い感じの疲れ。久しぶりに物理的に集まった。喋る側が学びのあるセミナー。ステッカーも準備できました。いつでもまだまだ。いつでもこれから。リヴァイではないほう。何重チェックまでいくのか。王道ネタはずし初耳。怖い脆弱性。ヤバさが上がる可能性がまだある状態。攻撃が先。攻撃側と防御側のモチベーションの非対称性。CONTIめちゃ減った。アフィリエイトが離れた？リブランド？すでに別口でやってる？いいことをしなさいという脅迫。ケンタッキー・フライド・チキンの皮だけ食べたい。暗号化するけどランサムノートがでてこない。暗号化するファイルもえらく限定的でした。パルチザンって聞くとどうしてもチーズが頭に浮かびます。ちょっと燃えたダック。分からなくはないけど苦しい。Jがない。ジャマイカが邪魔するときありますよね。103年。 収録日: 2022年06月04日The post 第136回 in 太陽と埃！スペシャル first appeared on podcast - #セキュリティのアレ.
第135回 ただいま！16+3時間寝てしまったぜ！スペシャル
【関連記事】 ・Risky Business News | Patrick Gray | Substack ・Risky Business – Risky Business ・富山県、今月２件目情報漏えい メールに書類を誤添付 ・第26回 – サイバー犯罪に関する白浜シンポジウム ・金山寺味噌 – Wikipedia 辻伸弘メモ： ただいま！亜種アランス。アレ勢の使いの者です。ドライヤー関連。おもいましました。悪戦苦闘。出張には自前のドライヤー持っていく派。吐息のほうが乾くやろ。コンビニのステッカーちゃんと進めてます。小ネタ結構楽しみなんですよね。大パイセンポッドキャスト。やみくもに探すよりRSSよりとっつきやすいかも。ネタのチョイスもいい。まずはやってみる大切さ。頻発する誤送信誤送付。二重チェックの二重目が原因を生むことも。誤送信が多いところはもちろん外部とのやり取りが多い。対策：めっちゃ気を付ける。テーマになるとはなぁ。比較的見つけやすい辻。持って行った名刺がすべて他人のものに置き換わる。クロノロジー。この二年の総まとめをしゃべった感じでした。写真撮影OKのセッションにしました。取り組みの中で逮捕だけではなくどういった形で貢献できるのかと広い視野を持ったほうがいいと思っております。驚き味噌でした。 収録日: 2022年05月29日The post 第135回 ただいま！16+3時間寝てしまったぜ！スペシャル first appeared on podcast - #セキュリティのアレ.
第134回 脅威 Inside！驚異 beside！スペシャル
【関連記事】 ・第26回 – サイバー犯罪に関する白浜シンポジウム ・Insider Threats: Recruitment Tactics and TTPs | Flashpoint ・Publication of North Korea Information Technology Workers Advisory | U.S. Department of the Treasury ・The Rising Insider Threat ・【独自】北朝鮮技術者、日本のスマホアプリ開発…自治体防災アプリなど７件の業務請け負う : 読売新聞オンライン ・北朝鮮技術者のアプリ開発、２年前の事件でも仲介サイト使用 : 読売新聞オンライン ・兵庫県／ひょうご防災ネットに係る報道の対応について ・The State of Ransomware 2022 – Sophos News ・ランサムウェアの現状 2022 年版 – Sophos News 辻伸弘メモ： 久々に東京から出るんです。聞いたらアカンやつって何あんねん。ランサム以外喋られない病気。3人まだ会えてない。抜き打ちのアレクイズ。一風変わった内部不正の話。増えてる勧誘。そのパターン。人間エモテット。今のご時世も成功率に関係してそう。考えてきてこられなかった印象を受ける。故に手薄なんじゃなかろうか。アクターからアプローチ。規模が大きいとお金もあるけど守るポイントは多くなるんですよね。情報漏洩の〇%は内部犯行なんてフレーズ一時期よく聞きましたね。KangoPiyoのちょうどいい話。マッチングしたその先。チェックが甘かったと行ってしまう気持ちは分かる。でも、現実、チェックしきれないものもあると思う。悪意のある異常とみなせる行動をしていなかったら気付けない問題。いずれにしても成果物の品質は管理しないといけないけれど。今週もブレない。かなり増えてる。日本もいよいよ。参入障壁下がってる。プレイヤーが増えると品質の低いものも出てきますよね。身代金平均支払額が一番多かった国はまさかの。発音への違和感かいな。 収録日: 2022年05月21日The post 第134回 脅威 Inside！驚異 beside！スペシャル first appeared on podcast - #セキュリティのアレ.
第133回 充ちるレポート！アップデートされる小ネタ！交渉の実態！スペシャル
【関連記事】 ・ババ・ガンプ・シュリンプ 公式サイト – Bubba Gump Shrimp Co. ・Cisco Talos Intelligence Group – Comprehensive Threat Intelligence: Conti and Hive ransomware operations: What we learned from these groups’ victim chats ・2022年4月に発生したアトラシアンのサービス停止に関するインシデント事後レビュー | Atlassian Japan 公式ブログ | アトラシアン株式会社 ・FIDO authentication with passkeys | Google Identity | Google Developers ・A path to a world without passwords – YouTube ・Attribution of Russia’s Malicious Cyber Activity Against Ukraine – United States Department of State ・Dependency Confusion: How I Hacked Into Apple, Microsoft and Dozens of Other Companies | by Alex Birsan | Medium ・Targeted npm dependency confusion attack caught red-handed | Snyk ・npm Supply Chain Attack Targeting Germany-Based Companies ・Update: NPM dependency confusion hacks target German firms ・生カスタードプリン｜ローソン公式サイト ・充ちるカスタードクリームのパイ｜ローソン公式サイト ・台湾カステラ ホイップ＆カスタード｜ローソン公式サイト 辻伸弘メモ： どこも誰にも気付かれてない。天気の話をしているということは。やっぱりお便りは嬉しいなぁ。悪意がない場合は個人ではなく仕組みに目を向けるのがおすすめ。AirH”。まとめは少なくともボクたちの需要はありありです。誰から話すか迷うときとそうでないときがある。人それぞれ。コンサルじゃないだろ。言い方とトーンは別として。金額感みなさんはどうですか。ヒント：夜景。減額というよりも適正価格にという感覚かもしれませんね。これから被害に遭うかもしれない方々。もしくは、知りたいだけというニーズの予想かもしれない。中身ぎっしりだけどきれいでボリューミー。報告書に入れるべき感情と姿勢。サイバー攻撃が否かをまず示す、示せることは大事。アトラシアンより知ってたのは。今回のインシデントで知ったのでボクによってはアタラシアン。アップデート地味に好きなんですよね。特定はしたが理由は言えない。気持ちは分かるんだけどモヤっとする。読み込み順序問題。テストだった問題。テストでできているということは既にどこかで？踏み込み度合いはいろいろなところで議論になりますね。スイーツ詳しいわけではないんです。 収録日: 2022年05月14日The post 第133回 充ちるレポート！アップデートされる小ネタ！交渉の実態！スペシャル first appeared on podcast - #セキュリティのアレ.
第132回 さっきまで五月病！スペシャル
【関連記事】 ・Zero Tolerance: More Zero-Days Exploited in 2021 Than Ever Before | Mandiant ・Analyzing the Attack Landscape: Rapid7’s 2021 Vulnerability Intelligence Report | Rapid7 Blog ・Apple, Google and Microsoft Commit to Expanded Support for FIDO Standard to Accelerate Availability of Passwordless Sign-Ins – FIDO Alliance ・Charting an Accelerated Path Forward for Passwordless Authentication Adoption – FIDO Alliance ・Attackers linger on government agency computers before deploying Lockbit ransomware – Sophos News ・政府機関のコンピュータに数か月潜伏した後、Lockbit ランサムウェアを展開した攻撃者 – Sophos News ・Quantum Ransomware ・市立学校の防犯カメラ等取替修繕工事における個人情報の漏洩について ・「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた – piyolog ・お客様の個人情報の漏洩に関してのお詫び ・フォレスト・ガンプ/一期一会 – Wikipedia 辻伸弘メモ： やる気が行方知れずに。と思ったら家に居た。GWはいつもより仕事が捗った。最高のプレゼント。憧れのハイブランドYubiKey。コレきっかけ。アレきっかけ。マンディアンなのかマンディアントなのか。まずは目的は何かだと思っています。工場見学の話。人を責めず方法を責める。何の流れで話した分からないけどそれに大きな流れが来たっぽい。普及しなかった理由。それを解消するもの。スマホを買い替えただけなのに。未来が見えてきたかもしれない。蛇足をした。侵入してからまずChrome。Chromeって初めて見た時チュロメって呼んだ人いますか？用意周到じゃない攻撃者。行き当たりばったりのログというのも追跡しにくい。内部侵入で内部to内部のRDPって結構あるんですよね。暗号化のすんでで止めると拡張子変更だけで済む場合もある。断片から全体をどこまで想像、想定できるかが運命の別れ道。異常は平常を知っているから分かること。ツールにも何かしらの重み付けあるといいかもしれない。今回は風に飛ばされてないほう。地理的デジャブ感。廃棄と処分とはどうすることなのか。家のシュレッダー。現実的ではない対策は。届け出るモチベーションを考えるとやはり氷山の一角なのではないか。暗号化しかないのかもしれない。話をしている全員が見ているとシーンいじりで盛り上がれますね。NOT ハートフルイメージ。 収録日: 2022年05月07日The post 第132回 さっきまで五月病！スペシャル first appeared on podcast - #セキュリティのアレ.
第131回 続けることよりも止めないことの大切さ！スペシャル
【関連記事】 ・Project Zero: The More You Know, The More You Know You Don’t Know ・Introducing DuckDuckGo for Mac: A Private, Fast, and Secure Browsing App ・攻撃はまるでレーザービーム：セキュリティ・ダークナイト（8）（1/3 ページ） – ＠IT ・「標的型メール攻撃訓練」にもの申す：セキュリティのアレ（7） – ＠IT ・ソーシャルエンジニアリングをユーザー教育によって防ぐことはできない？ – セキュリティは楽しいかね？ Part 1 ・訓練メールなのに注意喚起で大騒ぎ、失敗しない標的型攻撃訓練の進め方 | 日経クロステック（xTECH） ・天然フルーツの力でつるすべ肌実感！DETクリアシリーズで角質ポロポロピーリング♪|明色化粧品公式サイト 辻伸弘メモ： 暖かくなってまいりました。いつでも気にしてしまう天気。代り映えはやっぱりいい刺激。禁煙は褒めてもらえない。試験に役立った。バトーバトラー。思ったことや感想などを教えていただけるのは助かってます。ゼロデイかどうかよりも予想されるインパクトのほうが印象に残ります。数が増えるというのはプレイヤーの数やモチベーションの高まりが影響する場合もある。これまでは出されてこなかったものもあるかもしれない。「見ただけで感染」という言葉は懐かしい言葉です。「BubbleBoy」。すげぇの定義。探したから見つかった。探してないから見つかってない。脆弱性情報と悪用情報。分かったと思ったときは大体分かってない説。MacMacGo。初のデスクトップアプリ。超絶にシンプル。普段使いを目指して。拡張使えるといいけどそれだと差別化できなくなってきそう。Firefoxのこれから。久々のメール訓練。行列のできるセキュリティサービス。ゼロにならないという前提。開封率のみ着目問題。たまたま開かなかったがあるならたまたま開いたもあるはず。訓練が別の対応の本番になってしまうケース。訓練は誰の訓練なのか。「小さい頃は誰でも自分の未来はキラキラ輝いてるって思うでしょ？でも大人になると、自分の思い通りになることなんて一つもなくて辛くて情けなくて逆ギレして」。ピールしようぜ！確執も洗い流せたらええな。 収録日: 2022年04月23日The post 第131回 続けることよりも止めないことの大切さ！スペシャル first appeared on podcast - #セキュリティのアレ.
第130回 モヤモヤするからこそ続けたい旅がある！スペシャル
【関連記事】 ・京セラ複合機におけるセキュリティー上の脆弱性について | 京セラドキュメントソリューションズ ・CVE-2022-1026: Kyocera Net View Address Book Exposure | Rapid7 Blog ・2022年第1四半期におけるDDoS攻撃の傾向 ・One of the world’s biggest hacker forums taken down | Europol ・United States Leads Seizure of One of the World’s Largest Hacker Forums and Arrests Administrator | OPA | Department of Justice ・What It’s Like to Run a Hacking Forum: A Conversation With RaidForums Owner Omnipotent – The Record by Recorded Future ・T-Mobile Secretly Bought Its Customer Data from Hackers to Stop Leak. It Failed. ・チョコレートブラン フリソナン – ラ・メゾン・デュ・ショコラ 辻伸弘メモ： 最近PPAPですよ。時間が経つことによるリセットってありますね。アレがいいバランスポイントになってます。そこだけ鳥あげたら。虎岩石。タイトルは一番最後に決めてます。見えちゃうタイプの脆弱性。ほんとは怖いアドレス帳。複合機なのか復号キーなのか。ローカルネットワークでっていうのは今時の対策としてはちょっと弱く感じました。アップデートのハードル高いなぁ。久しぶり！アンケートの取り組みはいいですね。名乗りを上げるアノニマス。よく分からないこと多いけど、その中で本質を見極めていくことが大事ですよね。ボリュームゾーンは500M以下。Booter, Stresserとの関係。もっともらしく信じられやすいことが事実とは限らない。モヤモヤするからこそ続けたい旅がある。21歳！コミュニティがなくなっても人が存在し続ける。では、どこに。なぜ今まで生き延びられたのか。時は来た！太らされてた説。司法取引説。Company 3のもらい事故。盗まれたデータ = コピーされたデータ。金銭を支払うということ。根岸さんがよくなる語彙力の喪失。 収録日: 2022年04月16日The post 第130回 モヤモヤするからこそ続けたい旅がある！スペシャル first appeared on podcast - #セキュリティのアレ.
第129回 驚異の脅威！風とリークとテイクダウン！スペシャル
【関連記事】 ・ドメイン名ハイジャックに備えよ! コインチェックの対応から得られた教訓 – 情報セキュリティ事故対応アワード2020受賞レポート | TECH+ ・焼却するはずの書類1600枚、強風で飛ばされ紛失 京都府警が謝罪：朝日新聞デジタル ・風に飛ばされ文書1600枚紛失 京都府交通安全協職員、自宅保管中 | 毎日新聞 ・2018年 情報セキュリティインシデントに関する調査報告書 ・上場企業の個人情報漏えい・紛失事故は、調査開始以来最多の137件 574万人分（2021年） ： 東京商工リサーチ ・Conti Leaks: Examining the Panama Papers of Ransomware | Trellix ・Conti-nuation: methods and techniques observed in operations post the leaks – NCC Group Research ・A Conti ransomware attack day-by-day – Sophos News ・Justice Department Announces Court-Authorized Disruption of Botnet Controlled by the Russian Federation’s Main Intelligence Directorate (GRU) | OPA | Department of Justice ・New Sandworm malware Cyclops Blink replaces VPNFilter – NCSC.GOV.UK ・Important Detection and Remediation Actions for Cyclops Blink State-Sponsored Botnet | WatchGuard Technologies ・Shadowserver Special Reports – Cyclops Blink | The Shadowserver Foundation ・サクッとしっとり新食感！そのまんま貝柱 – – 株式会社オカベ 辻伸弘メモ： 自然に新鮮な気持ちでの2回目。噛みしめる大切さ。一巻前がわからんループ。寝る前のポップコーンはやめたほうがいいです。勉強会のネタのもってこいのイベント。「無関心」でも「無関係」ではいられない。脅威タイプ：風。ミステリーインシデント。見つからなかったものに燃やしたは入ってるのかな。「妖怪BOX」だと思ってた。鬼太郎のポストみたいな。対策：風の強い日は処分しない。その後のCONTI。RDPだけじゃない。インターネットから取ってくるのはポイント。ソフォスを止めたってが観察されてましたが、ほかのアンチウイルス止めるってのもよくありますね。定番攻撃ツールは把握しておくといいです。アフィリエイトって言えるようになってきた。ド定番RClone。初期アクセスから横展開までのラグ。リーク後は過去最高件数。怖くなる一方ではなくて。CONTI Leaksはどれほど影響があったのか。必要な人には必要な情報。立場の違いで必要な情報は変わる。知らなくてもいいんです。ちょっと違うテイクダウン。公表していなかった脆弱性が悪用。誰もやらないならオレ（FBI）がやる。C2への指令を偽装に成功。やっちゃえとは思う。課題の洗い出しからの見直しは必要。「しない」であって「できない」ではない。ちなみに記憶をなくしたことはありません。 収録日: 2022年04月09日The post 第129回 驚異の脅威！風とリークとテイクダウン！スペシャル first appeared on podcast - #セキュリティのアレ.
第128回 そういえば新年度はじまってます！スペシャル
【関連記事】 ・KA-SAT Network cyber attack overview | Viasat ・AcidRain | A Modem Wiper Rains Down on Europe – SentinelOne ・Viasat confirms satellite modems were wiped with AcidRain malware ・Threat Alert: First Python Ransomware Attack Targeting Jupyter Notebooks ・Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた – piyolog ・Jason Markk Premium Shoe Care Products and Drop-Off Cleaning service 辻伸弘メモ： 覚えてない前提。一人称が「余」。身につけた力の使い道。アレタソも成長なさいましたなぁ。色々なお便りほんとお役立ちです。鈴木亜美さん思い出した。設定ミスとは。またかのワイパー。何かと似ているといったような比較って一朝一夕に言えることじゃないんですよね。どこまで見越しての攻撃だったのか。意外と手探りも？WebShellやんけ！メジャーどころだけではなくてね。外からスキャンしてる組織って意外と少ないのかな？便利なものを悪用したらの観点で見る大切さ。ダウングレードするという対策。脆弱性対応の硬直化。止めるルールと判断。何を拠り所にするのか。脆弱性対応の今昔。「ん」抜けてた。ちょっと口がなめらかではなかった。技術もスニーカーも磨こうぜ！ 収録日: 2022年04月02日The post 第128回 そういえば新年度はじまってます！スペシャル first appeared on podcast - #セキュリティのアレ.
第127回 色々で様々な手口にBECらこいた！スペシャル
【関連記事】 ・ロシアでVPNアプリの利用が急増、1日あたり40万DL | Forbes JAPAN（フォーブス ジャパン） ・匿名化ツール、ネット統制のロシアで利用増: 日本経済新聞 ・サイバー事件簿⑤ これは南海トラフなのか ランサムウェアと地域の病院 #612 – 朝日新聞ポッドキャスト – Omny.fm ・サイバー事件簿⑥ サイバー攻撃、受けた病院の「孤立」 あすは我が身のはずが #613 – 朝日新聞ポッドキャスト – Omny.fm ・サイバー攻撃と戦った公立病院の２か月間『電子カルテが暗号化』過去の検査結果も病歴もわからず…手書き対応にも苦労 – よんチャンTV | MBS ・東京コンピュータサービスのランサムウェア感染についてまとめてみた – piyolog ・Internet Crime Report 2021 ・マイクロソフトのサポートを装った詐欺にご注意ください – Microsoft Security Response Center ・Okta’s Investigation of the January 2022 Compromise | Okta ・DEV-0537 criminal actor targeting organizations for data exfiltration and destruction – Microsoft Security Blog ・Charting an Accelerated Path Forward for Passwordless Authentication Adoption – FIDO Alliance ・骨付鳥 一鶴 -IKKAKU-：香川県丸亀市 辻伸弘メモ： いつか形を変えてでも共有します。薄なったら重ねるのか。実質Pro。買うしかなかった2人。お便り増えてきてる。正確な話を聴きたければコレというかアレを。スボム！相関と因果を分けて考えよう。事故対応はリリース後も続きます。異なる見え方と相互理解。社名への誤認の気持ち分かる。リバースプロキシ介してのランサム事案は過去にCL0Pでありましたね。小粒も増えて。細く長く。初めの侵入から内部での動きまでに期間があいている場合は。攻撃を助長するって具体的にどういうことなんでしょうかね。昨年より劣化してる。オンライン会議経由のBEC。人を介するものはやっぱり厄介。愛に気付いてください。サポート詐欺にひっかからないようにこちら側でサポートするには。注意喚起の方法も大事だけどカバレッジももっと意識しないといけないですね。マネタイズ方法の詳細は大事なポイント。セキュリティキー最強説。つじるしです。 収録日: 2022年03月26日The post 第127回 色々で様々な手口にBECらこいた！スペシャル first appeared on podcast - #セキュリティのアレ.
第126回 ツールとレポートとサボタージュ！スペシャル
【関連記事】 ・VT4Browsers++ Any indicator, every detail, anywhere ~ VirusTotal Blog ・EC サイトへの不正アクセスに関する実態調査 ・BIG sabotage: Famous npm package deletes files to protest Ukraine war ・Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine | Snyk ・SOFTWARE BILL OF MATERIALS | National Telecommunications and Information Administration ・ラックル 辻伸弘メモ： エピソード公開を優先する。一回休み。 収録日: 2022年03月19日The post 第126回 ツールとレポートとサボタージュ！スペシャル first appeared on podcast - #セキュリティのアレ.
こちらもおすすめ
もっとPRの話をしよう。聴く「PR TALK」by talentbook
この番組は、PR TableのPR/Evangelist クボケイタと、取締役/Founderの大堀航がテーブルを囲み、様々な業界で活躍するゲストをお招きして「もっとPRの話をしよう」という趣旨の番組です。Webサイトと連動しておりますので、ぜひ目と耳でお楽しみください。PR活動を、もっと手軽に。「働く人」から企業の魅力を伝える採用マーケティング支援サービス「talentbook」の運営でお送りいたします。 PR TALK：https://product.talent-book.jp/pr-talk/ talentbook：https://product.talent-book.jp/ LISTEN：https://listen.style/p/prtalk?85rp7VN6
外貨稼ぎラボ by くろますおチャンネル
日本から外貨を獲得しているクリエイターの生の声を学べます。 毎週夜9時に配信。 ▼こんな人にオススメ * 1ドル160円に迫る円安 * 止まらない物価上昇 * 上がらない給料 * そんなこと言われても、海外に移住するなんてムリ * 日本にいながら少しでもドル（外貨）を稼ぐ方法はないのかな？ 【発信媒体】 ポッドキャストの内容を文字で読みたい方はこちら ▼ニュースレター：外貨稼ぎラボ https://gaika.m-newsletter.com/pages/about ▼Twitter https://twitter.com/kuromasuo ▼Voicy https://voicy.jp/channel/3611 https://listen.style/p/gaikakuromasuo?bdA7KAZK
New lawyers -これからの弁護士-
スタートアップのビジネスパートナー「レガリア法律事務所」の代表弁護士 勝連に、これからの時代のスタートアップと弁護士の関係性や、気になるトピックを聞いていく番組です。 ▼ポッドキャストの書き起こしサービス「LISTEN」はこちら https://listen.style/p/legalia-partners?osUFTuYk ▼配信中の媒体 ・Spotify https://open.spotify.com/show/2PpH68ryAVhXG5IkNsncQa?si=0564f50b7de546e2 ・Apple Podcasts https://podcasts.apple.com/us/podcast/new-lawyers-%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%81%AE%E5%BC%81%E8%AD%B7%E5%A3%AB/id1718459522 ・YouTube https://www.youtube.com/@legalia-partners ▼各種リンク HP https://legalia-partners.com/ X https://x.com/KojiKatsuren Facebook https://www.facebook.com/KatsurenKoji
多趣味の声日記
趣味多くないと思ってたのに、いつの間にか多趣味になってた私が好きなことを適当に喋ります。
ローカルブックストア kita. オーナーの声
横浜の日本大通りにある、「ローカルブックストア kita.」 そこはみんなでつくる、まちの本屋さん。いろんなオーナーがおもいおもいに並べる本と出会える場所。 このpodcastは、そんな本屋さんのオーナー達の想いや気持ちを出してみる場です。
SubmarineCastさぶまりんきゃすと
さぶまりんきゃすとは美術部に所属している大学生の友達2人で深く潜っていく様にふわふわと話していく番組です！ 文字起こし：https://listen.style/p/submarinecast?3twuufcj