podcast - #セキュリティのアレ

 
 
【関連記事】

・piyokango's Profile – Hatena
・Cyber Security & Threat Intelligence Report | NETSCOUT
・Chrome Releases: Stable Channel Update for Desktop
・PuzzleMaker attacks with Chrome zero-day exploit chain | Securelist
・How we protect users from 0-day attacks
・Researchers compile list of vulnerabilities abused by ransomware gangs
・ランサムウェア攻撃者が利用する脆弱性リストメモ | (n)inja csirt
・ランサムウェア攻撃で悪用された正規ツールを解説
・ひとくち餃子の点天 – 大阪北新地餃子専門店

 

辻伸弘メモ：

心温まる話。帰りますわ猫。笑ろてる感じの声。買いたいときが。チーター。一番詳しい人からのサポート。コザクラインコのゴールデンチェリー。辻だけがいない街。「Arbor」って昔「アルボア」やと思ってた。NTP は NegishiTsujiPiyokangoの略です。アタックベクター全部乗せDoS。Tor言っても。セキュリティ対策が繋がるデバイスの増加に追いつけてないかも。Chromeゼロデイ増えてる。後回しにしがちなブラウザの立ち上げ直し。Exploitの価値と使い道。更新ボタンの色の変化の是非。息してます。セミナーみたいになりがち。注意喚起の切り口。天にかえる時がきたのだ。オススメお待ちしております。

収録日: 2021年09月25日

Podcast: Play in new window | Download

Subscribe: RSS

 
 
【関連記事】

・Malware-Traffic-Analysis.net – 2021-09-17 – Squirrelwaffle Loader with Cobalt Strike
・CVE-2021-40444 – Security Update Guide – Microsoft – Microsoft MSHTML Remote Code Execution Vulnerability
・令和３年上半期におけるサイバー空間をめぐる脅威の情勢等について
・Malicious Actor Discloses FortiGate SSL-VPN Credentials
・MikroTik blog – Mēris botnet
・OMIGOD: Critical Vulnerabilities in OMI Affecting Countless Azure Customers | Wiz Blog
・CVE-2021-38647 – Security Update Guide – Microsoft – Open Management Infrastructure Remote Code Execution Vulnerability
・Additional Guidance Regarding OMI Vulnerabilities within Azure VM Management Extensions – Microsoft Security Response Center
・おいしい餃子はぎょうざの満洲

 

辻伸弘メモ：

チャプターがある件。アレの歴史。緩い放送。財布も緩む。「デ」アゴスティーニなんです。ボクもやっと乗ったウェーブ。セキュリティの話をする。救われるワッフル。ポストエモテット候補かもしれない。40444の7対応。今回もブレなし。生々しい情報。費用の見方。対応費用なのか被害金額なのか。むしろランサム以外のコンテンツのほうが多い。きちんと訂正。OMIはあまり知らない。EMIはよく知ってる。インストールされていることが意識できていないのはマズい。まさにオーマイゴッド。攻撃コード見ることに関して時代の変化を感じた。40444（ヤンバラヤンヤンヤン）。オススメいただいたものをオススメします。原宿にも食べに行きたい。

収録日: 2021年09月18日

Podcast: Play in new window | Download

Subscribe: RSS

 
 
【関連記事】

・Blog — Mēris botnet, climbing to the record
・Mēris botnet information – MikroTik
・Cloudflare thwarts 17.2M rps DDoS attack — the largest ever reported
・Security Update Guide – Loading – Microsoft
・Cybersecurity Advisory: Hackers Are Exploiting CVE-2021-40444
・Windowsのゼロデイ脆弱性（CVE-2021-40444）、既にOffice文書による攻撃も確認 | トレンドマイクロ セキュリティブログ
・REvil ransomware is back in full attack mode and leaking data
・The Ideal Ransomware Victim: What Attackers Are Looking For – Kela
・ぎょうざの丸岡 / TOPページ

 

辻伸弘メモ：

聴いたことはありますかね。どうでしたか。なんかありますか。両方視聴してくださいませ。アレとこのアレは全然違うアレ。いつもユルい。Mērisってラトビア語で疫病って意味らしいですね。やす？。華麗に防いだぜ。継続ピコン。有名なアクターの騙りにも注意。ランサムウェアでの脅迫とDDoSでの脅迫の違い。よっぽどの脆弱性。いくつかの攻撃アプローチがある。悪用のシナリオの想像。悪用時期によってはこれから防ぐだけではなく、これまでに被害を受けていなかったかも調べる。やっぱりランサムじゃん。良い腰折でした。様々なイニシャルアクセスがあります。三日連続食べた。

収録日: 2021年09月11日

Podcast: Play in new window | Download

Subscribe: RSS

 
 
【関連記事】

・【TECH+ セキュリティセミナー】利便性と安全性の調和｜2021-09-10｜ITセミナー・製品情報
・差別的投稿の経緯・問題点・今後の方針 – 尾瀬ガイド協会
・Ransomware Awareness for Holidays and Weekends | CISA
・Risk Considerations for MSP Customers | CISA
・Michael Jackson – Smooth Criminal (Official Video) – YouTube

 
 
【関連ツイート】

8月の #ランサムウェア リーク確認数
カッコ内は前月確認数

1⃣➡️#LockBit2 72(49)
2⃣➡️#CONTI 29(21)
3⃣⬆️#CL0P 12(0)
4⃣⬆️#RansomExx 4(3)
5⃣⬇️#Prometheus 0(5)
5⃣⬇️#Revil 0(7)
5⃣⬇️#Rangar 0(1)
5⃣⬇️#Nefilim 0(1)
5⃣⬇️#DoppelPaymer 0(0)

Total 117(87)
上記数字は現時点でのものです。 pic.twitter.com/PffyIzC5Xc

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) September 3, 2021

 

辻伸弘メモ：

収録づくし。緊張感のあるセミナー。残りの1%って何。番外編とは。コンビニで食い止めるられるの増えてるかも。湿原？失言？。体系的で分かりやすく良い対応。新年度始まりました。ランサムはリモートワークとは限らない説。手薄になる期間に注意しようということですね。CISAはボクらのパネル見たんやないですかね。丸投げはしてるつもりでもそうじゃないから。良い感じでまとめちゃった。

収録日: 2021年09月04日

Podcast: Play in new window | Download

Subscribe: RSS