podcast - #セキュリティのアレ

【関連記事】

・Safely open apps on your Mac – Apple Support
・Jeffrey Paul: Your Computer Isn't Yours
・Apple Developer ID OCSP
・Does Apple really log every app you run? A technical look – Jacopo Jannone – blog
・macOS has checked app signatures online for over 2 years – The Eclectic Light Company
・Everything You Need to Know About OCSP, OCSP Stapling & OCSP Must-Staple – Hashed Out by The SSL Store™
・Hacker posts exploits for over 49,000 vulnerable Fortinet VPNs
・FortiOS system file leak through SSL VPN via specially crafted HTTP resource requests | FortiGuard
・Twitterも影響を受けたSSL VPN製品の脆弱性についてまとめてみた – piyolog
・Fortinet 社製 FortiOS の SSL VPN 機能の脆弱性 (CVE-2018-13379) の影響を受けるホストに関する情報の公開について
・KAZUYOSHI SAITO OFFICIAL WEB SITE
・警察庁内端末不正アクセスと5万件の脆弱なVPNホストの公開についてまとめてみた – piyolog

辻伸弘メモ：

味覚嗅覚も問題なく診察も受けた。証拠としての熱。日本最後のHTTP。年に一回のノルマ。マチュアになってない。OCSPのまじめな話。認証局は信用できない。人類には早すぎた。良くない方の運用でカバー。テレ東がいっぱい。今まさに現世になった。１1337->LEET。情報何処まで出すのか問題。ボクには答えがないです。だから負け続けてます。リストにあるかないかだけの判断は危険。アルカモネ。平文ってむかし、へいぶんって読んでた。久しぶりにおすすめした。

収録日: 2020年11月28日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・Firefox 83 introduces HTTPS-Only Mode – Mozilla Security Blog
・HTTPS encryption on the web – Google Transparency Report
・Let's Encrypt Stats – Let's Encrypt – Free SSL/TLS Certificates
・1. 定期観測レポート ブロードバンドトラフィックレポート～新型コロナウイルス感染拡大の影響～ | Internet Infrastructure Review（IIR）Vol.48 | IIJの技術 | インターネットイニシアティブ(IIJ)
・HTTPS Everywhere | Electronic Frontier Foundation
・【セキュリティ ニュース】公共施設予約システムへの不正ログイン試行で告訴 – 川崎市（1ページ目 / 全1ページ）：Security NEXT
・MIT Tech Review: ランサムウェア攻撃と患者死亡に関係なし＝ドイツ警察
・Q3 Ransomware Demands rise: Maze Sunsets & Ryuk Returns
・不正アクセスによる情報流出について
・テレワークが盲点？対策の上いく手口　2段階認証も突破：朝日新聞デジタル
・Exchange Online の基本認証が非推奨となります | Microsoft Docs

辻伸弘メモ：

三人揃ってます。おすすめのオレ。うがい薬を買ったら…。バージョン83。強い意志を持ってクリック。テレメトリー=遠隔測定法。基準：阿部寛。続報２つ。使われているケズ。色々分けて考える必要があるんです。予測してない事態によって延期するというリスク。強化してもレガシー残ってる問題。oではなくm。つもりセキュリティ。認証のログ見て。範囲とライセンスも確認して。

収録日：2020年11月21日

Podcast: Play in new window | Download

Subscribe: RSS

今回は、それぞれ気になったトピックを紹介するいつもの(？)の形式ではありませんが、最後まで聞いてくださると嬉しいのであります。

辻伸弘メモ：

眉毛センサーが感想を検知。100回見えてきたな。事象は同じでも目的は違うときはある。一方が正解でももう一方が不正解とは限らない。喧嘩だったらリングで。負けっぱなしのボクら。思ってる以上に届いてない。それぞれの立場。それぞれのカードと狙い。全部大文字はたぶん怒ってる。かんごさんのランサムとの接し方。たしかに。

収録日：2020年11月14日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・Analysis Center on Twitter: “先週から複数のなりすましメール送信の被害報告を受けています。メールの特徴は #emotet と似ていますが、別のマルウェア(#IcedID)へ感染させるメールです。 なりすましメールの送信元はマルウェア起因でなくメールアカウントへの不正ログインが疑われますので、パスワードを再設定ください。 ^KS

・国内でマルウェア「IcedID」が拡散か–Emotetに類似 – ZDNet Japan

・「くらしTEPCO web」への不正なログインについて｜東京電力エナジーパートナー株式会社

・弊社「セシールオンラインショップ」への不正アクセスとお客様情報流出の可能性に関する調査結果のお知らせ

・「2019年度情報セキュリティに対する意識調査」報告書について：IPA 独立行政法人 情報処理推進機構

・標的型ランサム観察記 2020年10月31日まで版 | (n)inja csirt

・レペゼン地球が解散する本当の理由【これが最後の動画です】 – YouTube

辻伸弘メモ：

冬の装い。お、おん。平和だった。寒さもコロナも吹き飛ばそう。いつもの感じとは。Emotet未満。ばらっと検索。脅威に対抗する共通部分（手洗いうがい）。スクリーニング話久々。テンションの上がる瞬間を観測。1人IPA。鬱陶しいと思われ始めたあたりがスタートライン。根岸さん一年。ボク二年。あるわ！ほかにもあるわ！思いがOverFlow。ありがとうを言いたい。モクシーする。また二年後。今日のおすすめは…

収録日：2020年11月07日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

NIST Special Publication 800-88, Revision 1: Guidelines for Media Sanitization | NIST

AIいじめ対策、導入拡大　7市検討、深刻化リスクを判断 ｜ 共同通信

AIを用いたいじめ事案の 予測分析について

クラウドストレージサービスを経由した不正アクセスについて | Zaif Exchange

【重要】クラウドサービスやご利用のパソコン等にパスワード等の認証情報を保存しないでください｜横浜銀行

Store and Sync Passwords with Dropbox Passwords – Dropbox

グーニーズ – Wikipedia

辻伸弘メモ：

家のネットワークだけが不安定なんです。電子機器不具合出せる体質。途中でいなくなるときある。ちゃんと聴いてない疑惑。ねっ！？。みんなのデータ消去色々。塩水の出番。ハッピーハロウィン。AIから最も遠い辻さん。普段とは別の分野を見ることでの気付き。Tori is Tori。Dropbox Passwords二人が使ってた。なるほどx2 なるほどねー。クラウドが原因での被害は補償が受けられない場合があるとな。探偵の探偵で見た。でた！PGP。てかメール辞めよう。令和ERA。

収録日：2020年10月31日

Podcast: Play in new window | Download

Subscribe: RSS