【関連記事】
・総務省｜サイバー攻撃に悪用されるおそれのあるIoT機器の調査（NOTICE）の取組強化
・実施状況 | NOTICE
・SANS Institute | Newsletters – Newsbites
・Security Newsletter | Q-CERT
・Q-CERT Newsletter Archive
・~this week in security~
・ドコモ口座を悪用した不正送金についてまとめてみた – piyolog
・Nujabes – Wikipedia
・[PR] 事件・事故発生時の対策 – スムーズな初動に必要な環境と考え方｜2020-09-15｜ITセミナー・製品情報
* Nujabesで辻が一番オススメする曲は「reflection eternal」です！
収録日：2020年9月12日
Podcast: Play in new window | Download
【関連記事】
・マルウェア Emotet の感染拡大および新たな攻撃手法について
・【ご注意ください】なりすましメールが多発しています | 小樽観光協会公式サイト「おたるぽーたる」：北海道小樽へようこそ！
・スピアフィッシング：主要な攻撃と攻撃トレンド～侵害されたメールアカウントにおける攻撃者の振る舞いに関する分析～（2020年7月 Vol.4） – バラクーダネットワークス
・A Large-Scale Analysis of Attacker Activity in Compromised Enterprise Accounts
・Ransom Demands Return: New DDoS Extortion Threats From Old Actors Targeting Finance and Retail – Akamai Security Intelligence and Threat Research Blog
・Global Ransom DDoS Campaign Targeting Finance, Travel and E-Commerce
・DDoS 攻撃を示唆して仮想通貨による送金を要求する脅迫行為 (DDoS 脅迫) について
Podcast: Play in new window | Download
【関連記事】
・ギャル電きょうこのストリート電子工作 接触確認アプリCOCOAで盛れる！ 感染対策意識爆盛れたかみざわポーチ↑↑ | fabcross
・Russian National Arrested for Conspiracy to Introduce Malware into a Nevada Company's Computer Network | OPA | Department of Justice
・従業員へ賄賂を渡し脅迫目的で不正アクセスを企んだ米国の事件についてまとめてみた – piyolog
・新型コロナ:テレワーク、VPN暗証番号流出 国内38社に不正接続 :日本経済新聞
・情報セキュリティインシデントについて[PDF]
・ハッキングフォーラムへ投稿された多数のVPNサーバーの認証情報についてまとめてみた – piyolog
・RANDONAUTICA
Podcast: Play in new window | Download
【関連記事】
･事業者に発行したVPNアカウント盗用による台湾政府へのサイバー攻撃についてまとめてみた – piyolog
･中國駭客組織對我國資訊供應鏈發動攻擊 – 法務部調查局
･調查局首度揭露國內政府委外廠商成資安破口的現況，近期至少10個公家單位與4家資訊服務供應商遇害 | iThome
･Threat Group Cards: A Threat Actor Encyclopedia
･EmoCrash: Exploiting a Vulnerability in Emotet Malware for Defense – Binary Defense
･TRAFFIC LIGHT PROTOCOL (TLP)
･Кіберполіція викрила злочинне угруповання, яке через ринок криптовалют легалізувало 42 мільйони доларів, здобутих злочинним шляхом — Департамент Кіберполіції
Podcast: Play in new window | Download
【関連記事】
・【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
・【再発防止策】IPアドレスが外部から確認できた事態について｜note株式会社
・censorship.ai | Exposing and Circumventing China's Censorship of ESNI
・draft-ietf-tls-esni-07 – TLS Encrypted Client Hello
・Encrypt it or lose it: how encrypted SNI works
・中央市民病院ホームページ掲載動画における個人情報の流出について
・DuckDuckGoでの「IPアドレス セキュリティ」の検索結果
Podcast: Play in new window | Download
【関連記事】
・三菱重工 | 当社グループ名古屋地区のネットワークに対する第三者からの不正アクセスに係る件
・Local Administrator Password Solution (LAPS) の提供を開始 – Microsoft Security Response Center
・The Curious Case of Mia Ash – COBALT GYPSY Threat Intelligence | Secureworks
・SNSに現れた架空の美女「ミア・アッシュ」は、イランのハッカー集団が仕掛けた「ハニートラップ」だった | WIRED.jp
・船舶用品の検査機関、標的型のランサムウエアに感染か | 日経クロステック（xTECH）
・当協会サーバーにおけるウイルス感染について
・Cloud provider stopped ransomware attack but had to pay ransom demand anyway | ZDNet
・Attacker Stole 807K ETC in Ethereum Classic 51% Attack | Bitquery Blog
・Ethereum Classic Attack, 8 August: Catch me if you can | Bitquery Blog
・Cost of a 51% Attack for Different Cryptocurrencies | Crypto51
Podcast: Play in new window | Download
【関連記事】
・なりすまし申請による特別定額給付金詐欺事件についてまとめてみた – piyolog
・マルウエア Emotet の感染に繋がるメールの配布活動の再開について (追加情報)
・2段階認証を代行した疑いで逮捕 詐欺グループが悪用か：朝日新聞デジタル
・ドラマイズム「スカム」-【MBS】毎日放送
・ガーミンへのサイバー攻撃は、フィットネスにとどまらない「重大なリスク」を浮き彫りにした | WIRED.jp
・'Payment sent' – travel giant CWT pays $4.5 million ransom to cyber criminals – Reuters
・Twitterハッキングから2週間で当局が訴追した方法についてまとめてみた – piyolog
Podcast: Play in new window | Download
Not logged in