podcast - #セキュリティのアレ

【関連記事】

・セキュリティのアレ – ＠IT
・内閣府職員等が利用する「ファイル共有ストレージ」に対する不正アクセスについて – 内閣府
・【FileZen】脆弱性対応の経緯 | サポート情報 | ソリトンシステムズ
・内閣府のFileZenへの不正アクセスについてまとめてみた – piyolog
・Anonymousによるオペレーション #OpFukushima メモ | (n)inja csirt
・Anonymousによるオペレーション #OpMyanmar メモ | (n)inja csirt
・Signal >> Blog >> No, Cellebrite cannot ‘break Signal encryption.’
・Signal >> Blog >> Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app’s perspective
・[Official Video] JAM Project – THE HERO !! – “One Punch Man” Opening Theme ワンパンマン – YouTube

辻伸弘メモ：

緊急事態宣言由来。スパイダーマンクリアからのGhost of Tsujima。ダイエット誉。区の境を歩く。受かっていると信じてる。楽しむのが一番。社内版辻氏。ディレクトリトラサーバル。どうやって見つけたのか問題。攻撃者は自由に触れる環境を持っているのでは。注意喚起が出たらもう自分のところにも攻撃来てるかもと思うくらいが丁度いい。アノニマス担当大臣。並びで分かる。賛同を得やすいテーマ。賛同が得られてるイコール攻撃が起きるとも限らない。イガイガしてるな。なんかあったら教えてください。我らがSignal。そう言えばかんごさんの話のときに根岸さんがシグナルって言葉使ってるけどこれは自分の担当の話への布石だったのだろうか。ぬほほほ。複雑な挙動をすることが常なフォレンジック製品。最大の疑問：散歩中に見つけた鞄。拾ったら届けよう。初ヒーローはキン肉マンかアンパンマン。いい話にしようとするとふわっとさせるポッドキャスト。

収録日: 2021年04月24日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・April 2021 Update Tuesday packages now available – Microsoft Security Response Center
・Released: April 2021 Exchange Server Security Updates – Microsoft Tech Community
・Apply Microsoft April 2021 Security Update to Mitigate Newly Disclosed Microsoft Exchange Vulnerabilities | CISA
・iPhoneの「バックドア」問題について – セキュリティは楽しいかね？ Part 2
・Australian firm Azimuth unlocked the San Bernardino shooter’s iPhone for the FBI – The Washington Post
・Hacking Startup ‘Azimuth Security’ Unlocked the San Bernardino iPhone
・How a Tiny Startup Became the Most Important Hacking Shop You’ve Never Heard Of
・Investigating a unique “form” of email delivery for IcedID malware – Microsoft Security
・So Unchill: Melting UNC2198 ICEDID to Ransomware Operations | FireEye Inc
・Sodinokibi (aka REvil) Ransomware
・EmotetとIcedIDとTrickbotをATT&CKを利用して比較したメモ | (n)inja csirt
・不正アクセスに関する調査結果のご報告【第4報】 | 株式会社カプコン
・COCOA不具合調査・再発防止策検討チーム｜厚生労働省
・M-Trends Cyber Security Trends | FireEye
・Russian Foreign Intelligence Service Exploiting Five Publicly Known Vulnerabilities to Compromise U.S. and Allied Networks > National Security Agency Central Security Service > Article View
・山下達郎　「蒼氓（そうぼう）」・「踊ろよ、フィッシュ」Music Video – YouTube

【関連ツイート】

CVSS Base Score 9 以上は
9.8 CVE-2021-28480/CVE-2021-28481 Exchange
認証なしユーザー操作なしリモートコード実行
9.0 CVE-2021-28483 Exchange
認証ありユーザー操作なしリモートコード実行
悪用公開なし。がExchangeの管理者様は何卒何卒適用お願い申し上げますhttps://t.co/82dIXgbZDZ

— Yurika (@EurekaBerry) April 14, 2021

先週から複数のなりすましメール送信の被害報告を受けています。メールの特徴は #emotet と似ていますが、別のマルウェア(#IcedID)へ感染させるメールです。
なりすましメールの送信元はマルウェア起因でなくメールアカウントへの不正ログインが疑われますので、パスワードを再設定ください。 ^KS pic.twitter.com/Fob1PCbut1

— Analysis Center (@jpcert_ac) November 6, 2020

The recent surge of IcedID campaigns indicate that this malware family is likely being used to fill in some of the void left by recent malware infrastructure disruptions. We are tracking multiple active IcedID campaigns of various sizes, delivery methods, and targets. pic.twitter.com/Qfsii7q0uu

— Microsoft Security Intelligence (@MsftSecIntel) April 13, 2021

辻伸弘メモ：

ホームステイ失敗。温泉地でアレ。別荘買っちゃう。フロッピーもう知らないかな。またエクスチェン。敢えての逸らし。根岸さんが当時しっかりと追っかけていた事件。セキュリティは楽しいかねを初めて。継続ウォッチしてなかったもののしっかりと顛末をキャッチアップするのは素晴らしいと思うんですよ。ネタ被りほんとにない。ポストEmotet。せっかく書いた。言ってたわーとかは言いません。登場人物全員天邪鬼。Mトレ。自分たちでインシデントを気付くのが増えている理由の考察。外から利用できる脆弱性が多かった年かも。同じ組織への攻撃に複数のアクターが関連しているものも増えた。CobaltStrike・Empire・Metasploitはもう三銃士ですね。攻撃手口でカテゴライズしづらい。インストゥルメンタル。踊ろよ、フィッシュではなくアトムの子でした。正座は、、、せんでいい。

収録日: 2021年04月10日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・ポプラ、１４０店を「ローソン・ポプラ」か「ローソン」に切り替え　２１年３月から、収益改善図る | 地方経済 | 中国新聞デジタル
・Troy Hunt: The Facebook Phone Numbers Are Now Searchable in Have I Been Pwned
・USB-C YubiKey 5C NFC Two Factor Security Key | Yubico
・Expanding Support for Security Keys on Mobile Devices – About Facebook
・ワンタイムパスワード（OTP） – Yahoo! JAPAN IDガイド
・SMS認証を設定してより安全にYahoo! JAPANを利用しよう パスワードを使わないログイン
・Trelloの公開ボードについて – Atlassian Japan 公式ブログ | アトラシアン株式会社
・Trelloを安心して便利にお使いいただくために – Atlassian Japan 公式ブログ | アトラシアン株式会社
・Anoymousによるオペレーション #OpMyanmar メモ
・フラワーカンパニーズ　『深夜高速(25th Annivarsary Mix)』 – YouTube

【関連ツイート】

Secure your account (and that alt) with multiple security keys. Now you can enroll and log in with more than one physical key on both mobile and web.

And coming soon: the option to add and use security keys as your only authentication method, without any other methods turned on.

— Twitter Support (@TwitterSupport) March 15, 2021

辻伸弘メモ：

寒暖差の激しい季節の折。マイナンバーでビックウェーブにギリ乗れた。ポプラのポッドキャスト。珍しくええかげんなことを。みんな大好きHIB。ハヤイ・ハント。「はじまってました」の元ネタ。予備キー。Yobico社。昔、脆弱性をバンジャクセイって読む人いたなぁ。ワンタイムパスワード終了ちょと怒ってます。いただきまして予備予備キーが増えました。公開範囲の表記の仕方。

収録日: 2021年04月10日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・コンビニエンスストア等における証明書等の自動交付【コンビニ交付】 | ホーム
・ポプラのこだわりHOT弁当（ポプ弁） – 商品のご案内 | コンビニ ポプラ
・マイナンバーカードの健康保険証利用｜マイナポータル
・「マイナンバーカード保険証」本格運用が半年延期、課題は入力ミス3万件だけにあらず | 日経クロステック（xTECH）
・【2021/3/10】不審なリンクが記載されたメールの学内配送に関する注意喚起 – 情報基盤センターからのお知らせ
・A Bazar of Tricks: Following Team9’s Development Cycles
・BazarBackdoor: TrickBot gang’s new stealthy network-hacking malware
・Ransomware Amounts Rise Threefold
・CL0PによるAccellion FTAの脆弱性利用事件メモ | (n)inja csirt
・Ransomware gang urges victims’ customers to demand a ransom payment
・Ransomware gang plans to call victim's business partners about attacks
・New campaign targeting security researchers
・Update on campaign targeting security researchers
・有田と週刊プロレスと

【関連ツイート】

2021年3月のランサムリーク確認数
カッコ内は先月確認数

1⃣➡️#CONTI 32(37)
2⃣⬆️#CL0P 21(9)
3⃣⬇️#Revil 16(22)
4⃣⬇️#DoppelPaymer12(22)
5⃣⬆️#Nefilim 7(0)
6⃣⬇️#RansomExx 2(3)
7⃣⬇️#Ragnar 0(1)

❄️#Netwalker Close?
☠️#Maze EoL

Toal 90(94)
数字は現時点で把握できているものです。 pic.twitter.com/soG5OKNsa3

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) April 3, 2021

辻伸弘メモ：

アベックと根岸カップリング。マイナンバーカード便利だった。優良ペーパードライバー。ポプラ大好き。大阪と東京で全国区。そうは広まらなさそう。らしくないアレ。ダウンローダが弾道弾に聞こえた。人類には早すぎたのかもしれない。RevilはRansomEvilの略。根岸さんの言いつけを守ってウォッチだ。被害者の関係者やメディアにアプローチ。偽のセキュリティベンダー。2011年ごろのTwitterのリンククリックセンス。行き止まり研究家。見かけによらず勉強熱心。ポプ弁食べたくなってきた。

収録日: 2021年04月03日

Podcast: Play in new window | Download

Subscribe: RSS