podcast - #セキュリティのアレ

【関連記事】

・美酢 ｜ CJ FOODS JAPAN
・Ransomware Actor Abuses Genshin Impact Anti-Cheat Driver to Kill Antivirus
・The Rise of Initial Access Brokers
・Initial Access Brokers Report
・Protect Your Inbox: DuckDuckGo Email Protection Beta Now Open to All!
・Incident Report: Employee and Customer Account Compromise – August 4, 2022
・Detecting Scatter Swine: Insights into a relentless phishing campaign | Okta Security
・Roasting 0ktapus: The phishing campaign going after Okta identity credentials
・Notice of Recent Security Incident – The LastPass Blog

辻伸弘メモ：

タルトとトルテ。結論は両方おいしいってことでいい。いい話にもっていこうとすることを防いでくれる。久々のはじまってます。メッセージングアプリ事情。かちゃからのみちょ。ふつふつと話題にはなっていたアンチチート。悪用されるまでには経緯があった。一度入れたら残っているっていうところは注意が必要なポイント。経緯がやや不透明で気になる。なかったらやらなくてもいいことをあるからしたらそれが穴になるなんてね。参照元？参照先？IABのこれまでを知って、これからを見よう。こちら側の被害という面では目的がない攻撃者が来る。今はアプリからじゃなくてもできるようになりましたね。リリース後被害範囲が大きくなるのは辛い。オクタパスからのラストパス。ユーザの安心への取り組みは分かる。でも、論点はそこじゃない。そもそもそれがパスワード管理ソフト。盗まれた情報を悪用される脅威。やらかしはあったけど対応がよかったので安心はしてるが、、、限度はある。乗り換えを意識した準備。

収録日: 2022年08月27日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・Ransomware Now Threatens the Global South | Royal United Services Institute
・従業員を標的にした認証サービスに対するスミッシングについてまとめてみた – piyolog
・Twilio Incident: What Signal Users Need to Know – Signal Support
・How a Third-Party SMS Service Was Used to Take Over Signal Accounts
・Cisco Talos Intelligence Group – Comprehensive Threat Intelligence: Cisco Talos shares insights related to recent cyber attack on Cisco
・Event Triggered Execution: Accessibility Features, Sub-technique T1546.008 – Enterprise | MITRE ATT&CK®
・サントリー果茶 芳醇な白桃 商品情報（カロリー・原材料） サントリー

辻伸弘メモ：

お盆いかがお過ごしでしたか。ファミマの人に言いました。情報収集の仕方のアップデート。昔はやれると思ってたけど限界を知ることは大事。色々な人が色々な方法をしているけれど最後は自分の型作り。分からないことを分からないと言えること。ハードウェアキー使ってたから大丈夫だぜ！我らがSignal。急に親近感。影響は限定的。3つの電話番号。乗っ取ったアカウントを使って入ってくる情報を見たかったのかな。その先にある攻撃の目的は。7日間ロックですね。利用しているサービスが利用しているサービスで事故が起きると関係あるかが見えにくい。皆さんが使っている安全なメッセージングサービスや利用シーン教えてください。ランサムの名前ってどうやって決めてるんだろう。最近は特にリークサイトに掲載された = ランサウェア感染とは言えないんですよね。めちゃくちゃ連絡された許可！ってしちゃうものなのかな。個人アカウントがどう侵害されたのかが一番気になる。ボットかな。レポート内容はやはりさすが。そういうことを聞きたいんじゃないんだよ。いっぱいのしっぱい。

収録日: 2022年08月20日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・More Privacy and Transparency for DuckDuckGo Web Tracking Protections
・FIRST Releases Traffic Light Protocol Version 2.0 with important updates
・Microsoft blocks Tutanota users from own service: Tutanota users can’t register a Microsoft Teams account and Microsoft won’t change this.
・Fewer Ransomware Victims Pay, as Median Ransom Falls in Q2 2022
・沖縄本土復帰前に誕生した「オリオンサイダー」をご存知ですか？ – オリオンストーリー

辻伸弘メモ：

寒暖差激しいのでお気を付けを。もうちょっと話そうや。気になったツイート。まっだまだ届いてない。手を替え品を替え。アイオーティティ。自動アップデートがやはり現実的？ゆーてへんことも書いている辻伸弘メモ。危なさを理由とセットで伝える大切さ。Mark of the Web 対 MARKS&WEB。正真正銘の小ネタ。ボクらのDDGに関するアップデート。最近2.0になったアレ。厳しいほうのアンバー。漫才コンビっぽいな。不満ブログ。便利も安全も万人に提供される。ぶれずにランサム。ランサムアクターに対する向かい風。メリットがデメリットに。攻撃者であっても組織運営は大変そう。身代金を支払うもっともらしい理由を一刀両断。この話はリスナーの方々の組織内でも共有、議論していただきたい。サイバーセキュリティをギャンブルにしてはいけないと思う。「的」ではないアワード。目立たぬようにはしゃがぬように。小粒or二分。ピンとこん表現。いつもと違うバイバイ。

収録日: 2022年08月06日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・The State of Stalkerware in 2021 | Securelist
・Coalition Against Stalkerware (EN)
・迷惑防止条例（平成30年7月1日施行） 警視庁
・How Threat Actors Are Adapting to a Post-Macro World | Proofpoint US
・7-zip now supports Windows ‘Mark-of-the-Web’ security feature
・911 Proxy Service Implodes After Disclosing Breach – Krebs on Security
・JusTalk spilled millions of user messages and locations for months – TechCrunch
・Messaging app JusTalk is spilling millions of unencrypted messages – TechCrunch
・昆布の旨味だし醤油冷やっこセット ｜商品情報｜ファミリーマート

辻伸弘メモ：

ゆーてますけれども。たまには外出てる。日傘使ってた。閉じたほうがいいときもある。モチベにつながるポッドキャスト。みんなハッピー。新作ステッカーも準備してます。お便り頂戴！みなさんのアクティビティが見える共有ありがとうございます。ボクらだけではリーチできないところのほうが多い。現場依存の話ありがとうございます。ストーカーウェア。TinyCheck試したいけどラズパイかなり値上がりしてるんですよね。見てもらいたいという気持ちは個人の趣味嗜好なので頭ごなしにするなとは言いたくない。マルウェアばらまきの新潮流。1675%増とはいえ元の数字が少ない。7zip検討。911終了のお知らせ。終了のしょうもない理由。ジャストーーク!漏洩全部乗せに加えて真っ赤なライアー。評価はたいてい使う前提でされがち。周りが使っているので仕方なくという側面も。シグナ「リ」。出汁醤油が主役。親愛なる隣人豆腐。

収録日: 2022年07月30日

Podcast: Play in new window | Download

Subscribe: RSS