第133回 充ちるレポート！アップデートされる小ネタ！交渉の実態！スペシャル
Tweet【関連記事】 ・ババ・ガンプ・シュリンプ 公式サイト – Bubba Gump Shrimp Co. ・Cisco Talos Intelligence Group – Comprehensive Threat Intelligence: Conti and Hive ransomware operations: What we learned from these groups’ victim chats ・2022年4月に発生したアトラシアンのサービス停止に関するインシデント事後レビュー | Atlassian Japan 公式ブログ | アトラシアン株式会社 ・FIDO authentication with passkeys | Google Identity | Google Developers ・A path to a world without passwords – YouTube ・Attribution of Russia’s Malicious Cyber Activity Against Ukraine – United States Department of State ・Dependency Confusion: How I Hacked Into Apple, Microsoft and Dozens of Other Companies | by Alex Birsan | Medium ・Targeted npm dependency confusion attack caught red-handed | Snyk ・npm Supply Chain Attack Targeting Germany-Based Companies ・Update: NPM dependency confusion hacks target German firms ・生カスタードプリン｜ローソン公式サイト ・充ちるカスタードクリームのパイ｜ローソン公式サイト ・台湾カステラ ホイップ＆カスタード｜ローソン公式サイト 辻伸弘メモ： どこも誰にも気付かれてない。天気の話をしているということは。やっぱりお便りは嬉しいなぁ。悪意がない場合は個人ではなく仕組みに目を向けるのがおすすめ。AirH”。まとめは少なくともボクたちの需要はありありです。誰から話すか迷うときとそうでないときがある。人それぞれ。コンサルじゃないだろ。言い方とトーンは別として。金額感みなさんはどうですか。ヒント：夜景。減額というよりも適正価格にという感覚かもしれませんね。これから被害に遭うかもしれない方々。もしくは、知りたいだけというニーズの予想かもしれない。中身ぎっしりだけどきれいでボリューミー。報告書に入れるべき感情と姿勢。サイバー攻撃が否かをまず示す、示せることは大事。アトラシアンより知ってたのは。今回のインシデントで知ったのでボクによってはアタラシアン。アップデート地味に好きなんですよね。特定はしたが理由は言えない。気持ちは分かるんだけどモヤっとする。読み込み順序問題。テストだった問題。テストでできているということは既にどこかで？踏み込み度合いはいろいろなところで議論になりますね。スイーツ詳しいわけではないんです。 収録日: 2022年05月14日The post 第133回 充ちるレポート！アップデートされる小ネタ！交渉の実態！スペシャル first appeared on podcast - #セキュリティのアレ.
第132回 さっきまで五月病！スペシャル
Tweet【関連記事】 ・Zero Tolerance: More Zero-Days Exploited in 2021 Than Ever Before | Mandiant ・Analyzing the Attack Landscape: Rapid7’s 2021 Vulnerability Intelligence Report | Rapid7 Blog ・Apple, Google and Microsoft Commit to Expanded Support for FIDO Standard to Accelerate Availability of Passwordless Sign-Ins – FIDO Alliance ・Charting an Accelerated Path Forward for Passwordless Authentication Adoption – FIDO Alliance ・Attackers linger on government agency computers before deploying Lockbit ransomware – Sophos News ・政府機関のコンピュータに数か月潜伏した後、Lockbit ランサムウェアを展開した攻撃者 – Sophos News ・Quantum Ransomware ・市立学校の防犯カメラ等取替修繕工事における個人情報の漏洩について ・「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた – piyolog ・お客様の個人情報の漏洩に関してのお詫び ・フォレスト・ガンプ/一期一会 – Wikipedia 辻伸弘メモ： やる気が行方知れずに。と思ったら家に居た。GWはいつもより仕事が捗った。最高のプレゼント。憧れのハイブランドYubiKey。コレきっかけ。アレきっかけ。マンディアンなのかマンディアントなのか。まずは目的は何かだと思っています。工場見学の話。人を責めず方法を責める。何の流れで話した分からないけどそれに大きな流れが来たっぽい。普及しなかった理由。それを解消するもの。スマホを買い替えただけなのに。未来が見えてきたかもしれない。蛇足をした。侵入してからまずChrome。Chromeって初めて見た時チュロメって呼んだ人いますか？用意周到じゃない攻撃者。行き当たりばったりのログというのも追跡しにくい。内部侵入で内部to内部のRDPって結構あるんですよね。暗号化のすんでで止めると拡張子変更だけで済む場合もある。断片から全体をどこまで想像、想定できるかが運命の別れ道。異常は平常を知っているから分かること。ツールにも何かしらの重み付けあるといいかもしれない。今回は風に飛ばされてないほう。地理的デジャブ感。廃棄と処分とはどうすることなのか。家のシュレッダー。現実的ではない対策は。届け出るモチベーションを考えるとやはり氷山の一角なのではないか。暗号化しかないのかもしれない。話をしている全員が見ているとシーンいじりで盛り上がれますね。NOT ハートフルイメージ。 収録日: 2022年05月07日The post 第132回 さっきまで五月病！スペシャル first appeared on podcast - #セキュリティのアレ.
第131回 続けることよりも止めないことの大切さ！スペシャル
Tweet【関連記事】 ・Project Zero: The More You Know, The More You Know You Don’t Know ・Introducing DuckDuckGo for Mac: A Private, Fast, and Secure Browsing App ・攻撃はまるでレーザービーム：セキュリティ・ダークナイト（8）（1/3 ページ） – ＠IT ・「標的型メール攻撃訓練」にもの申す：セキュリティのアレ（7） – ＠IT ・ソーシャルエンジニアリングをユーザー教育によって防ぐことはできない？ – セキュリティは楽しいかね？ Part 1 ・訓練メールなのに注意喚起で大騒ぎ、失敗しない標的型攻撃訓練の進め方 | 日経クロステック（xTECH） ・天然フルーツの力でつるすべ肌実感！DETクリアシリーズで角質ポロポロピーリング♪|明色化粧品公式サイト 辻伸弘メモ： 暖かくなってまいりました。いつでも気にしてしまう天気。代り映えはやっぱりいい刺激。禁煙は褒めてもらえない。試験に役立った。バトーバトラー。思ったことや感想などを教えていただけるのは助かってます。ゼロデイかどうかよりも予想されるインパクトのほうが印象に残ります。数が増えるというのはプレイヤーの数やモチベーションの高まりが影響する場合もある。これまでは出されてこなかったものもあるかもしれない。「見ただけで感染」という言葉は懐かしい言葉です。「BubbleBoy」。すげぇの定義。探したから見つかった。探してないから見つかってない。脆弱性情報と悪用情報。分かったと思ったときは大体分かってない説。MacMacGo。初のデスクトップアプリ。超絶にシンプル。普段使いを目指して。拡張使えるといいけどそれだと差別化できなくなってきそう。Firefoxのこれから。久々のメール訓練。行列のできるセキュリティサービス。ゼロにならないという前提。開封率のみ着目問題。たまたま開かなかったがあるならたまたま開いたもあるはず。訓練が別の対応の本番になってしまうケース。訓練は誰の訓練なのか。「小さい頃は誰でも自分の未来はキラキラ輝いてるって思うでしょ？でも大人になると、自分の思い通りになることなんて一つもなくて辛くて情けなくて逆ギレして」。ピールしようぜ！確執も洗い流せたらええな。 収録日: 2022年04月23日The post 第131回 続けることよりも止めないことの大切さ！スペシャル first appeared on podcast - #セキュリティのアレ.
第130回 モヤモヤするからこそ続けたい旅がある！スペシャル
Tweet【関連記事】 ・京セラ複合機におけるセキュリティー上の脆弱性について | 京セラドキュメントソリューションズ ・CVE-2022-1026: Kyocera Net View Address Book Exposure | Rapid7 Blog ・2022年第1四半期におけるDDoS攻撃の傾向 ・One of the world’s biggest hacker forums taken down | Europol ・United States Leads Seizure of One of the World’s Largest Hacker Forums and Arrests Administrator | OPA | Department of Justice ・What It’s Like to Run a Hacking Forum: A Conversation With RaidForums Owner Omnipotent – The Record by Recorded Future ・T-Mobile Secretly Bought Its Customer Data from Hackers to Stop Leak. It Failed. ・チョコレートブラン フリソナン – ラ・メゾン・デュ・ショコラ 辻伸弘メモ： 最近PPAPですよ。時間が経つことによるリセットってありますね。アレがいいバランスポイントになってます。そこだけ鳥あげたら。虎岩石。タイトルは一番最後に決めてます。見えちゃうタイプの脆弱性。ほんとは怖いアドレス帳。複合機なのか復号キーなのか。ローカルネットワークでっていうのは今時の対策としてはちょっと弱く感じました。アップデートのハードル高いなぁ。久しぶり！アンケートの取り組みはいいですね。名乗りを上げるアノニマス。よく分からないこと多いけど、その中で本質を見極めていくことが大事ですよね。ボリュームゾーンは500M以下。Booter, Stresserとの関係。もっともらしく信じられやすいことが事実とは限らない。モヤモヤするからこそ続けたい旅がある。21歳！コミュニティがなくなっても人が存在し続ける。では、どこに。なぜ今まで生き延びられたのか。時は来た！太らされてた説。司法取引説。Company 3のもらい事故。盗まれたデータ = コピーされたデータ。金銭を支払うということ。根岸さんがよくなる語彙力の喪失。 収録日: 2022年04月16日The post 第130回 モヤモヤするからこそ続けたい旅がある！スペシャル first appeared on podcast - #セキュリティのアレ.
第129回 驚異の脅威！風とリークとテイクダウン！スペシャル
Tweet【関連記事】 ・ドメイン名ハイジャックに備えよ! コインチェックの対応から得られた教訓 – 情報セキュリティ事故対応アワード2020受賞レポート | TECH+ ・焼却するはずの書類1600枚、強風で飛ばされ紛失 京都府警が謝罪：朝日新聞デジタル ・風に飛ばされ文書1600枚紛失 京都府交通安全協職員、自宅保管中 | 毎日新聞 ・2018年 情報セキュリティインシデントに関する調査報告書 ・上場企業の個人情報漏えい・紛失事故は、調査開始以来最多の137件 574万人分（2021年） ： 東京商工リサーチ ・Conti Leaks: Examining the Panama Papers of Ransomware | Trellix ・Conti-nuation: methods and techniques observed in operations post the leaks – NCC Group Research ・A Conti ransomware attack day-by-day – Sophos News ・Justice Department Announces Court-Authorized Disruption of Botnet Controlled by the Russian Federation’s Main Intelligence Directorate (GRU) | OPA | Department of Justice ・New Sandworm malware Cyclops Blink replaces VPNFilter – NCSC.GOV.UK ・Important Detection and Remediation Actions for Cyclops Blink State-Sponsored Botnet | WatchGuard Technologies ・Shadowserver Special Reports – Cyclops Blink | The Shadowserver Foundation ・サクッとしっとり新食感！そのまんま貝柱 – – 株式会社オカベ 辻伸弘メモ： 自然に新鮮な気持ちでの2回目。噛みしめる大切さ。一巻前がわからんループ。寝る前のポップコーンはやめたほうがいいです。勉強会のネタのもってこいのイベント。「無関心」でも「無関係」ではいられない。脅威タイプ：風。ミステリーインシデント。見つからなかったものに燃やしたは入ってるのかな。「妖怪BOX」だと思ってた。鬼太郎のポストみたいな。対策：風の強い日は処分しない。その後のCONTI。RDPだけじゃない。インターネットから取ってくるのはポイント。ソフォスを止めたってが観察されてましたが、ほかのアンチウイルス止めるってのもよくありますね。定番攻撃ツールは把握しておくといいです。アフィリエイトって言えるようになってきた。ド定番RClone。初期アクセスから横展開までのラグ。リーク後は過去最高件数。怖くなる一方ではなくて。CONTI Leaksはどれほど影響があったのか。必要な人には必要な情報。立場の違いで必要な情報は変わる。知らなくてもいいんです。ちょっと違うテイクダウン。公表していなかった脆弱性が悪用。誰もやらないならオレ（FBI）がやる。C2への指令を偽装に成功。やっちゃえとは思う。課題の洗い出しからの見直しは必要。「しない」であって「できない」ではない。ちなみに記憶をなくしたことはありません。 収録日: 2022年04月09日The post 第129回 驚異の脅威！風とリークとテイクダウン！スペシャル first appeared on podcast - #セキュリティのアレ.
第128回 そういえば新年度はじまってます！スペシャル
Tweet【関連記事】 ・KA-SAT Network cyber attack overview | Viasat ・AcidRain | A Modem Wiper Rains Down on Europe – SentinelOne ・Viasat confirms satellite modems were wiped with AcidRain malware ・Threat Alert: First Python Ransomware Attack Targeting Jupyter Notebooks ・Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた – piyolog ・Jason Markk Premium Shoe Care Products and Drop-Off Cleaning service 辻伸弘メモ： 覚えてない前提。一人称が「余」。身につけた力の使い道。アレタソも成長なさいましたなぁ。色々なお便りほんとお役立ちです。鈴木亜美さん思い出した。設定ミスとは。またかのワイパー。何かと似ているといったような比較って一朝一夕に言えることじゃないんですよね。どこまで見越しての攻撃だったのか。意外と手探りも？WebShellやんけ！メジャーどころだけではなくてね。外からスキャンしてる組織って意外と少ないのかな？便利なものを悪用したらの観点で見る大切さ。ダウングレードするという対策。脆弱性対応の硬直化。止めるルールと判断。何を拠り所にするのか。脆弱性対応の今昔。「ん」抜けてた。ちょっと口がなめらかではなかった。技術もスニーカーも磨こうぜ！ 収録日: 2022年04月02日The post 第128回 そういえば新年度はじまってます！スペシャル first appeared on podcast - #セキュリティのアレ.
第127回 色々で様々な手口にBECらこいた！スペシャル
Tweet【関連記事】 ・ロシアでVPNアプリの利用が急増、1日あたり40万DL | Forbes JAPAN（フォーブス ジャパン） ・匿名化ツール、ネット統制のロシアで利用増: 日本経済新聞 ・サイバー事件簿⑤ これは南海トラフなのか ランサムウェアと地域の病院 #612 – 朝日新聞ポッドキャスト – Omny.fm ・サイバー事件簿⑥ サイバー攻撃、受けた病院の「孤立」 あすは我が身のはずが #613 – 朝日新聞ポッドキャスト – Omny.fm ・サイバー攻撃と戦った公立病院の２か月間『電子カルテが暗号化』過去の検査結果も病歴もわからず…手書き対応にも苦労 – よんチャンTV | MBS ・東京コンピュータサービスのランサムウェア感染についてまとめてみた – piyolog ・Internet Crime Report 2021 ・マイクロソフトのサポートを装った詐欺にご注意ください – Microsoft Security Response Center ・Okta’s Investigation of the January 2022 Compromise | Okta ・DEV-0537 criminal actor targeting organizations for data exfiltration and destruction – Microsoft Security Blog ・Charting an Accelerated Path Forward for Passwordless Authentication Adoption – FIDO Alliance ・骨付鳥 一鶴 -IKKAKU-：香川県丸亀市 辻伸弘メモ： いつか形を変えてでも共有します。薄なったら重ねるのか。実質Pro。買うしかなかった2人。お便り増えてきてる。正確な話を聴きたければコレというかアレを。スボム！相関と因果を分けて考えよう。事故対応はリリース後も続きます。異なる見え方と相互理解。社名への誤認の気持ち分かる。リバースプロキシ介してのランサム事案は過去にCL0Pでありましたね。小粒も増えて。細く長く。初めの侵入から内部での動きまでに期間があいている場合は。攻撃を助長するって具体的にどういうことなんでしょうかね。昨年より劣化してる。オンライン会議経由のBEC。人を介するものはやっぱり厄介。愛に気付いてください。サポート詐欺にひっかからないようにこちら側でサポートするには。注意喚起の方法も大事だけどカバレッジももっと意識しないといけないですね。マネタイズ方法の詳細は大事なポイント。セキュリティキー最強説。つじるしです。 収録日: 2022年03月26日The post 第127回 色々で様々な手口にBECらこいた！スペシャル first appeared on podcast - #セキュリティのアレ.
第126回 ツールとレポートとサボタージュ！スペシャル
Tweet【関連記事】 ・VT4Browsers++ Any indicator, every detail, anywhere ~ VirusTotal Blog ・EC サイトへの不正アクセスに関する実態調査 ・BIG sabotage: Famous npm package deletes files to protest Ukraine war ・Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine | Snyk ・SOFTWARE BILL OF MATERIALS | National Telecommunications and Information Administration ・ラックル 辻伸弘メモ： エピソード公開を優先する。一回休み。 収録日: 2022年03月19日The post 第126回 ツールとレポートとサボタージュ！スペシャル first appeared on podcast - #セキュリティのアレ.
第125回 今回までは、ゆくアレ！スペシャル
Tweet【関連記事】 ・About twitter.com supported browsers ・Russia blocks access to Facebook, Twitter, foreign news outlets ・Freedom on the Net 2021: The Global Drive to Control Big Tech | Freedom House ・Russia started blocking Tor | OONI ・Google Online Security Blog: What’s up with in-the-wild exploits? Plus, what we’re doing about it. ・0day “In the Wild” ・Decrypted: Prometheus Ransomware – Avast Threat Labs ・Law enforcement pressure forces ransomware groups to refine tactics in Q4 2021 ・駄菓子｜せんべい｜昔なつかしい大阪名物ぽんせん「満月ポン」 辻伸弘メモ： ブタクサブタクサ言ってる。最強の3人。次回からシーズン4ってことで。初スペースのアレ。Appleそういうとこあるからなぁ。TwitterまだだったTor。実は始まってたブロッキング。インターネット遮断君。ずっとロシア経由でした。Exploitが増えているChrome。始めて知ったときチュロメって読んだ。何故増えたのか。誰もが成長の過程で通る道ってありますよね。簡単に勝つ方法がない。ならば簡単に負けないようになりたい。アップデートボタンを怖いやつに変わっていくようにしてほしい。二度と戻らなくなるデクリプトミス。インシデント対応にバックアップが。ぶいぶいぶいウイルス。ぐいぐいぐい増えてる。ちょっとどっかで聞いた話。いつもと違うおすすめのアレ。すすめられたアレもお待ちいたしておりますっ。 収録日: 2022年03月13日The post 第125回 今回までは、ゆくアレ！スペシャル first appeared on podcast - #セキュリティのアレ.
第124回 おめでとうをありがとう。スペシャル
Tweet【関連記事】 ・総務省｜報道資料｜「サイバーセキュリティに関する総務大臣奨励賞」の受賞者の公表 ・ポッドキャスト番組「セキュリティのアレ」が2021年度 総務大臣奨励賞を受賞──運営者のひとり、IIJ 根岸にインタビュー | IIJ Engineers Blog ・マルウェアEmotetの感染再拡大に関する注意喚起 ・Akamai Blog | TCP Middlebox Reflection: Coming to a DDoS Near You ・censorship.ai | Weaponizing Middleboxes for TCP Reflected Amplification ・アノニマスによるオペレーション #OpRussia メモ | (n)inja csirt ・ウクライナ当局がIT軍創設に伴い参加呼びかけをしていた件 メモ | (n)inja csirt ・Hackers deface Ukrainian government websites – The Record by Recorded Future ・Destructive malware targeting Ukrainian organizations – Microsoft Security Blog ・Hactivists say they hacked Belarus rail system to stop Russian military buildup | Ars Technica ・Gamaredon (Primitive Bear) Russian APT Group Actively Targeting Ukraine ・ACTINIUM targets Ukrainian organizations – Microsoft Security Blog ・Destructive Malware Targeting Organizations in Ukraine | CISA ・Meta’s Ongoing Efforts Regarding Russia’s Invasion of Ukraine | Meta ・Twitter and Facebook restricted in Russia amid conflict with Ukraine – NetBlocks ・Ukraine asks ICANN to revoke Russian domains and shut down DNS root servers | Ars Technica ・株式会社 湯の里本舗 辻伸弘メモ： セキュリティのダレ。一緒に喜んでいただけたことが一番嬉しい。こたつ方式はまじでやりたい。どっかで振り返り生配信しよう。ロゴ変わってるよ。アレ様。止めてますは止められない。気になることは沢山あるが自身が優先すべき事を見失わないようにしたいものです。新しいタイプのDDoS。TCPなのに。実質UDP。問題は増幅率。はじめのSYN見れば判別しやすい。アノニマスウォッチテンプレート。前兆はありました。ここ10年の間に徐々に形を変えてますよね。ダウン宣言 != ダウン。ダウンさせてないのにダウンさせた宣言してるのもパターン化できる。アノニマスよりアノニマスらしい動き。低いハードルでも越えてはいけないものがある。日本の新聞が現地のもののように。別のハクティビズムグループの話。チーズみたいな名前。金銭以外の目的に利用されたランサムウェア。おのおのがおのおのでおのおのしてる。言っちゃいたくなるときは一度堪える。紙の新聞生まれてこのかた買ったことない。自分の基準を持とう！特長はおいしい！奇を衒うボクは素朴なものが好き。 収録日: 2022年03月05日The post 第124回 おめでとうをありがとう。スペシャル first appeared on podcast - #セキュリティのアレ.
第123回 無意識無想にねじ曲げディスコ！スペシャル
Tweet【関連記事】 ・友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！ – やじうまの杜 – 窓の杜 ・「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄 – やじうまの杜 – 窓の杜 ・Ransomware as a Service Innovation Trends to Watch ・Law enforcement pressure forces ransomware groups to refine tactics in Q4 2021 ・Post Mortem of KlaySwap Incident through BGP Hijacking | EN | by S2W | S2W BLOG | Feb, 2022 | Medium ・KlaySwap – Another BGP Hijack Targeting Crypto Wallets ・インターネットをよりロバストに。RPKIはじめます | IIJ Engineers Blog ・ベームスタークラシック｜チェスコ株式会社 辻伸弘メモ： 服着るの大変なんです。若者の車離れ。辻の肉離れ。言いたいだけ疑惑。完全スルーの真実。皆さんしっかり聴いていただいてありがとうございます。時代の先行くポッドキャスト。奇跡も起こすポッドキャスト。手口としては見えないスペースとかもありますよね。最近ちょくちょく聞くDiscord。何を今更は人による。ランサムのこれまでを普及曲線に乗せて。「ない」の発音に気を付けたい。厄介な状態には変わりない。本体ではなく経路を攻めるパターン。そんな短時間でそんな額に。大体記憶にございません。辞めるという対策。通信会社のジレンマ。「ほんと」。また来週と言ったものの。 収録日: 2022年02月19日The post 第123回 無意識無想にねじ曲げディスコ！スペシャル first appeared on podcast - #セキュリティのアレ.
第122回 CVSSと認証関係にシャラララ！スペシャル
Tweet【関連記事】 ・脆弱性管理でCVSS基本値だけに振り回されないためのメモ – Feat. Known Exploited Vulnerabilities Catalog ・Known Exploited Vulnerabilities Catalog | CISA ・Exploit Prediction Scoring System (EPSS) ・Making sign-in safer and more convenient ・Making you safer with 2SV ・ホワイトペーパー | 株式会社ソリトンシステムズ サイバーセキュリティチーム ・中森明菜特設サイト | Warner Music Japan Inc. ・【公式】中森明菜/二人静 ー｢天河伝説殺人事件｣より(～夢～’91 Akina Nakamori Special Live at幕張メッセ,1991.7.28 & 29) Futari Shizuka – YouTube 辻伸弘メモ： いつもコーヒー一口飲んでから始めてます。五輪ピック。歩 = と。ふぉふぉふぉふぉみたいな凄い技。雑な雑談。マックマシマシ。このラップトップは公園にも連れて行って。全噛み。一年で伏線回収していく。鳥だけにトリガー。資格維持にもちょうどいいポッドキャスト。略称はKEVCでええんかな？対策の判断基準や優先順位の見直しって言い続けてきたけど追い風になってきたんじゃなかろうか。ドラスティック二段階。減ったというのはどう測ったのか。パスワードつながり。バナナが1位です。漏洩パスワードの分析って登録された時期、漏れた or 流通し始めた時期が一致するとも限らないので●●年ってするとズレが生じる可能性があるんですよね。感想に加えて次のアクションを意識。ユーザ側よりシステム側の強化が望まれる。テンポ早め。儚さがどうしても好き。 収録日: 2022年02月12日The post 第122回 CVSSと認証関係にシャラララ！スペシャル first appeared on podcast - #セキュリティのアレ.
第121回 今回、あなたにとっての珍味はありましたか？スペシャル
Tweet【関連記事】 ・メモアプリ装い口座情報をフィッシング 680万円詐取容疑：朝日新聞デジタル ・メモアプリ利用時の注意点 | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3） ・Volvo Cars discloses security breach leading to R&D data theft ・ALPHV BlackCat – This year’s most sophisticated ransomware ・チェックするランサムグループを入れ替えたのでSnatchとBlackCatのことも調べたメモ | (n)inja csirt ・North Korea Hacked Him. So He Took Down Its Internet | WIRED ・How a Teenage Hacker Became the Target of a US Drone Strike ・Top Talent Japan – YouTube 【関連ツイート】 #注意喚起現在国内でEmotet感染メールが急増中です最近感染被害の公表も見かけるようになっています。パスワードZIPやExcelから感染させる手口が多用されています。IPAやJPCERT/CCが公開している対策がされているか改めてご確認ください。https://t.co/Qf0Id5OwDJhttps://t.co/BBAjVCFaQj — piyokango (@piyokango) February 4, 2022 2022年1月の #ランサムウェア リーク確認数()は前月数 1⃣#Lockbit2 43(58)2⃣#CONTI 11(35)3⃣#BlackCat 10(12)4⃣#snatch 8(12)4⃣#Grief 8(11)6⃣#Ragnar 2(2)7⃣#RansomExx 1(3) BlackCat、snatchについて、前月数は有りますが今回からランキングに追加したのでとしております。 pic.twitter.com/SOL8b6MOAu — 辻 伸弘 (nobuhiro tsuji) (@ntsuji) February 2, 2022 1月26日の04:00頃から1月27日の7:30 にかけて，北朝鮮（KP）の数ホストから SYN-ACK パケットを観測していました．現在は止んでいます．送信元ポート番号は全て80/tcpでした．北朝鮮のWebサーバに対してDDoS攻撃が行われていたと考えられます． pic.twitter.com/zv5hTUJAbh — NICTER 解析チーム (@nicter_jp) January 28, 2022 辻伸弘メモ： 昼に活動することを強要されています。日本にいる方が時差ボケする。納得してることに納得できない。「デ」アゴスティーニ。我らがDockDockGo。珍味。間を取ってウィルキンソン。以前の危惧が現実になりつつあるかもしれない。鳥分。使ってる金融機関の免責確認したほうがいいかも。純真無垢。守るべきは手元のデバイスだけではないという意識。参入障壁が低い攻撃。リストからの卒業。ただのウェアの逆。ウェアじゃない。勝手ペンテスター。SugarRansomではなくSugarLockerでした。第三世代。バックスキャッタってかっこいい響きやな。攻撃がスペシャル。個人で報復。インターネットの世界の非対称性。改めて感じた異常性。リアルとは何か。 収録日: 2022年02月05日The post 第121回 今回、あなたにとっての珍味はありましたか？スペシャル first appeared on podcast - #セキュリティのアレ.
第120回 DDoSにちょっぴりランサム！国会もあるよ！スペシャル
Tweet 【関連記事】 ・Azure DDoS Protection—2021 Q3 and Q4 DDoS attack trends | Azure Blog and Updates | Microsoft Azure ・国会提出法案｜警察庁Webサイト ・総務省｜報道資料｜電気通信事業ガバナンス検討会 報告書（案）に対する意見募集 ・経済安全保障法制に関する有識者会議｜内閣官房ホームページ ・サイバー攻撃対策、経営責任に 政府、重要インフラ強化 ｜ 共同通信 ・ある記事をきっかけに医療施設「徳島県つるぎ町立半田病院」について調べたメモ | (n)inja csirt ・三ツ矢クラフトコーラ PET500ml｜炭酸飲料｜商品情報｜アサヒ飲料 辻伸弘メモ： 週末はアレ。収束。やり続けることよりやめないことのほうが得意。攻撃者側もすべて出来上がってからではなくテストもしてるだろうな。潜在的にヤバい人。狙ってないときもある。無意識無想。4人目。どんどんどす。3.47T。バスかトラックか。トイレネタはダメだった。定番のゲーム業界。対症療法の限界。誰かと違って。国会。●●に関係するみたいなタグ付いてるといいのにね。筋通すのは先かな。懸念に対する懸念。恋に恋して。経済安全保障ではサプライチェーン。報道されるだけまだマシ。その病院が担っているものという観点でした。当事者になれない。近づこうとするかしないか。どんなに調べても当事者にはなれないことは忘れてはいけないこと。 収録日: 2022年01月29日The post 第120回 DDoSにちょっぴりランサム！国会もあるよ！スペシャル first appeared on podcast - #セキュリティのアレ.
第119回 話すネタに関係なく大体いつも同じ時間になってるな！スペシャル！
Tweet 【関連記事】 ・【ご注意ください】ペイディを利用していないのに認証コードのSMSを受信された方 ・NTTドコモとソフトバンクの迷惑SMS拒否機能メモ | (n)inja csirt ・報道発表資料 : フィッシング詐欺を未然に防ぐ「危険SMS拒否設定」の提供を開始 | お知らせ | NTTドコモ ・迷惑SMS対策機能を提供開始 | プレスリリース | ニュース | 企業・IR | ソフトバンク ・Reset Your AWS Root Account’s Lost MFA Device Faster by Using the AWS Management Console | AWS Security Blog ・What if an MFA device is lost or stops working? – AWS Identity and Access Management ・Update your telephone number to reset a MFA device ・花王｜製品カタログ｜キュレル 頭皮保湿ローション 辻伸弘メモ： ちょっと飽きてきた。対面のほうが効率いいこともあると思う。禁煙232日。リングフィット歴1年。なんか違うこと新しいこともやるか。オレのコレアレのくだりちょっと蒲田行進曲っぽいな。準レギュラーは今は純レギュラー。経緯に学ぶこともあるのでそこも見えればいいのにな。根岸さんのところにもきたディ。既存ユーザ狙いか。かなり活発な模様。名前間違いは他人事とは思えない。SMS繋がりの話。共通のはなかなか出来ないのかな。例えばSMSをやめる。提供結果の数字が知りたい。根岸さんのトラブル。地獄同期。逆電話にでんわ。トラブルの原因はまさかの。Japan選択するときにJamaicaにいつも出会う問題。乾燥の季節。心はビッタビタやぞ！靴のために人間が乾燥してどうすんだよ。 収録日: 2022年01月22日The post 第119回 話すネタに関係なく大体いつも同じ時間になってるな！スペシャル！ first appeared on podcast - #セキュリティのアレ.
第118回 見てるぞMix！でやでやでーや！スペシャル！
Tweet 【関連記事】 ・約5000の学校へ影響したランサムウェア事案へのFinalsite社による対応メモ ・Finalsite Ransomware Incident | Updates ・FinalSite: No school data stolen in ransomware attack behind site outages ・ギットハブ、認証情報「公開のまま」700件: 日本経済新聞 ・GitHub上のsensitive dataを削除するための手順と道のり | メルカリエンジニアリング ・North Korean Hackers Have Prolific Year as Their Unlaundered Cryptocurrency Holdings Reach All-time High – Chainalysis ・当社および海外関係会社での暗号資産流出について（最終報） ・JOYnt! ジョイント｜バラエティ｜群馬テレビ 辻伸弘メモ： 夢を見ていて気付いた話。良く外に出れらる方はいかがですか？出ていただいてよかった。顔や声が感じられるコミュニケーション。当たり前だけど専門家も間違うことはある。間違ったら訂正することは大事だけど、それを受け容れることも同じくらい大事だと思う。でーや！50ランサム。予告と条件。先回り想像力。消せば済むというわけでもない。歴史の改変レベル。こんなの見てないでしょぉはたぶん見てる。200ミリオン被害が定常的で目的は外貨獲得。暗号資産の追跡すごって見てる。 収録日: 2022年01月16日The post 第118回 見てるぞMix！でやでやでーや！スペシャル！ first appeared on podcast - #セキュリティのアレ.
第117回 二度目の新年だ！スペシャル！
Tweet 【関連記事】 ・LastPass users warned their master passwords are compromised ・Unusual Attempted Login Activity: How LastPass Protects You – The LastPass Blog ・【独自】国際ハッカー集団、都立２病院を標的か…チャットに職員アドレス大量掲載 : 社会 : ニュース : 読売新聞オンライン ・【独自】「身代金」ウイルス、国内１１病院が被害…救急搬送や手術に支障も : 社会 : ニュース : 読売新聞オンライン ・オシント新時代～荒れる情報の海 | 毎日新聞 ・標的型ランサム観察記 2020年10月31日まで版 | (n)inja csirt 辻伸弘メモ： 寝て起きたら年明けてたりで年始感ない。納めてもないから始まってもない。スルーするけど無関心ではない。「怠」はいつもです。LastPassと言えば1人しかいない。どこから漏れたのかと話題になったのだが。スティーラログから見るマスターパスワード保存問題。データが盗まれていることに気付かない。なくなるわけではないから。鈍ってる。サイバー低め。独自じゃないかもしれない独自。国際ハッカー集団。脱線トリオ。流れてくるものを受けるだけではなく自分から取りに行く情報。2020年は二重脅迫元年。入口はランサムだが行きつく先が同じになるのが正しい気がする。2021年を振り返り、これまでとこれからの話。 収録日: 2022年01月08日The post 第117回 二度目の新年だ！スペシャル！ first appeared on podcast - #セキュリティのアレ.
第116回 室長！不死長！？ネクサス長！スペシャル！
Tweet 【関連記事】 ・サイバーセキュリティネクサス | NICT-情報通信研究機構 ・実施状況 | NOTICE ・「『通信の秘密』に抵触するおそれも」専門家 総務省がＩｏＴ機器に無差別侵入し調査へ | 注目の発言集 | NHK政治マガジン ・「通信の秘密」にコメントする前に気をつけたいこと – IT Research Art ・Japan’s IoT Scanning Project: Insecure Devices Found ・デビルマン – Wikipedia ・麺飯店俵飯 辻伸弘メモ： 今回はスペシャルですよ。「いまぁす」はまぁまぁ恥ずかしい。まだやってんの？はスタートライン。世界初の肩書かもしれない。あれから3年。効果が出始めた一年。届けた。届いた。動いてくれた。NOTICEこないままADSL終了しました。無差別侵入って言葉ありましたね。ポートに制限がありました。心の中のメモ。dis-mis-mal。逮捕者ゼロ。マッドサイエンティストですと。客観的に正しい情報が広まるとは限らない。敵はいなくて全部味方だったってよくあると思うんです。並の小。貸し切り収録したい。良いお年を。 収録日: 2021年12月25日The post 第116回 室長！不死長！？ネクサス長！スペシャル！ first appeared on podcast - #セキュリティのアレ.
第115回 大きな動きの影で！スペシャル！
Tweet 【関連記事】 ・[重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始（セキュリティアップデート）【2021/12/16 追記】 | Movable Type ニュース ・[重要] Movable Type 7 r.5005 / Movable Type 6.8.5 / Movable Type Premium 1.49 の提供を開始（セキュリティアップデート） | Movable Type ニュース ・Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起 ・【注意喚起】Movable Typeの脆弱性を狙う悪質な攻撃を観測、至急対策を！ | セキュリティ対策のラック ・Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）を標的とした攻撃の観測について | 警察庁 @police ・Information regarding virus attacks ・Information to former employees regarding virus attacks ・Nordic Choice Hotels hit by Conti ransomware, no ransom demand yet ・Taking Action Against the Surveillance-For-Hire Industry | Meta ・SNSに現れた架空の美女「ミア・アッシュ」は、イランのハッカー集団が仕掛けた「ハニートラップ」だった | WIRED.jp 【関連ツイート】 ______________ is an incredible person, and I want the world to know (tag someone that has had an impact on your infosec journey)! — Offensive Security (@offsectraining) December 17, 2021 辻伸弘メモ： 歯って大変。親知ってるしかない。早期警戒もフィルタされちゃうのか。試験に役立つポッドキャスト。サブドメインください。懐かCMS。log4jの影で。直ってなかった問題結構目立ちますね。パッチ管理だけでは足りない。何ができてたかで考える必要性。修正が不十分であるときのニュースは既視感あってスルーするかも。全員参加。緊急も大事だけど普段のベースをまず大切にね。ウェアのほうのランサム。第何回でホテルのランサムの話を誰がしたんだっけ。ノルウェー、オスロー、ランサム、辻。業種業態特有の扱う情報。どこに何が来たらどういう影響でその範囲は。リーク待ちはよくない。Facebookがbanした会社とは。ターゲットになってた通知きた人いますか。ドラマや映画の世界が近くなってきてる。ニーズあるんやろな。大喜利ちゃうって！日頃のご愛顧にお礼を。 収録日: 2021年12月18日The post 第115回 大きな動きの影で！スペシャル！ first appeared on podcast - #セキュリティのアレ.
第114回 繋ぐ鎖、断つ鎖！DDoSソムリエとpiyolog4j！スペシャル！
Tweet 【関連記事】 ・第30回基調講演1 もっと身近なDDoS攻撃 – YouTube ・サイバーセキュリティに関するトラブル中⼩企業従業員の10.5%が経験 ・Mirai-based Botnet – Moobot Targets Hikvision Vulnerability | FortiGuard Labs ・MANGA aka Dark Mirai-based Campaign Targets New TP-Link Router RCE Vulnerability | FortiGuard Labs ・Log4j – Apache Log4j Security Vulnerabilities ・Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起 ・Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた 辻伸弘メモ： 根岸さんキック。すごい大ファンですーは盛ってた。継続と意識の大切さ。珍しく分かりやすい例え。御三方。セミナーの喋った内容が上位だったぜ。定期的なルール違反。完璧ではなくても最善を。ルールを作ったところがスタートライン。アイのオーのティー。PUT。echoで追記ってめちゃくちゃ懐かしかった。精度は低いけどとにかく打つ系ボット。出し物。ボットの機能を見る限りやっぱり代行サービスが収入源かとなる。スピードを優先したい注意喚起。影響範囲は広そうだけど自分たちが使っているのかどうかが見えづらい。止めるということを選択肢に想定してほしい。シェル付け。映画鑑賞の半分はポップコーンでできています。 収録日: 2021年12月11日The post 第114回 繋ぐ鎖、断つ鎖！DDoSソムリエとpiyolog4j！スペシャル！ first appeared on podcast - #セキュリティのアレ.
こちらもおすすめ
台湾のアレコレ！高橋佳の海外起業家奮闘記【SERENSEED】TAIWAN&JAPAN
台湾とスリランカで起業！海外で起業して約7年の奮闘記です。起業、マーケティングでのトライアンドエラーや旅行の雑談など海外をテーマに幅広く配信していきます。 コラボしてくれる方募集中です。海外系、言語系、留学系、文化の違い系、国際カップル系などなどなんでも話せると思います。お待ちしてます。 ＜日本人向けサポート＞ ・台湾への留学サポート https://www.plattaiwan.com/taiwan-study/ HP 語言交換活動 https://tilspace.com/ Facebook https://www.facebook.com/tilspace.home/ LISTEN https://listen.style/p/serenseed?9X52ToD5
SubmarineCastさぶまりんきゃすと
さぶまりんきゃすとは美術部に所属している大学生の友達2人で深く潜っていく様にふわふわと話していく番組です！ 文字起こし：https://listen.style/p/submarinecast?3twuufcj
もっとPRの話をしよう。聴く「PR TALK」by talentbook
この番組は、PR TableのPR/Evangelist クボケイタと、取締役/Founderの大堀航がテーブルを囲み、様々な業界で活躍するゲストをお招きして「もっとPRの話をしよう」という趣旨の番組です。Webサイトと連動しておりますので、ぜひ目と耳でお楽しみください。PR活動を、もっと手軽に。「働く人」から企業の魅力を伝える採用マーケティング支援サービス「talentbook」の運営でお送りいたします。 PR TALK：https://product.talent-book.jp/pr-talk/ talentbook：https://product.talent-book.jp/ LISTEN：https://listen.style/p/prtalk?85rp7VN6
ローカルブックストア kita. オーナーの声
横浜の日本大通りにある、「ローカルブックストア kita.」 そこはみんなでつくる、まちの本屋さん。いろんなオーナーがおもいおもいに並べる本と出会える場所。 このpodcastは、そんな本屋さんのオーナー達の想いや気持ちを出してみる場です。
マイノリティ社員応援ラジオ
自ら新しい道を切り拓こうとしているマイノリティ社員におくる『マイノリティ社員応援ラジオ』 文字起こしはこちら↓ https://listen.style/p/heidi?WyouTg6y
マーケターの仮説ラヂオ 〜身近なあれこれマーケティング視点で考えてみた〜
マーケターの仮説ラヂオは、若手マーケター 「きんちゃん」と「ごじら」が、世の中で話題になっていることや気になる疑問を話題に、主にマーケティング視点から『なぜ？』『どうなる？』の仮説を立てる台本なしのラジオ番組です。 テーマを様々な切り口で捉えながら、自分たちがその場で共感できる答えを探していく「言語化エンターテイメント」です。 毎週木曜日19時に更新。通勤・通学、家事、仕事中、くつろぎの時間など、さまざまなシーンでお楽しみいただけます。 【リスナーさんの声】 ・自分自身でも一緒に仮説を考えながら聴けて面白い ・トレンドを知るきっかけになる SNSで感想を投稿いただく際は「#仮説ラヂオ」でお願いします！ ・口コミ：https://note.com/kasetsu_radio/n/ne957dd972f5c ・YouTube：https://www.youtube.com/@kasetsu_radio ・linktree：https://linktr.ee/kasetsu_radio 【こんな番組を聴いている人におすすめ】 仮説ラヂオのリスナーさんは、以下のポッドキャスト番組も聴いているそうです！ - 霜降り明星のオールナイトニッポン - 歴史を面白く学ぶコテンラジオ - ゆる言語学ラジオ - 荻上チキ・Session〜発信型ニュース・プロジェクト