podcast - #セキュリティのアレ

・看板商品 | 田中食品株式会社 – ふりかけ、旅行の友、食卓の笑顔と日本の食文化を考えて一世紀
・ペット同伴可のお出かけ先を、カンタンに見つけるならWan!Pass（ワンパス）
・GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration of AI for Adversarial Use | Google Cloud Blog
・AI-Poisoning & AMOS Stealer: How Trust Became the Biggest Mac Threat | Huntress
・Vulnerability forecast 2026: The Year Ahead
・GitHub – FIRSTdotorg/Vuln4Cast: A collection of data fetchers, and simple quarterly and yearly CVE forecasting models.
・CVEForecast
・Employee Monitoring and SimpleHelp Software Abused in Ransomware Operations | Huntress
・GitHub – 0x706972686f/RMM-Catalogue
・Proton Authenticator: Private, secure 2FA authenticator | Proton

辻伸弘メモ：CM流れてきてびっくりうらやましかった。ふりかけ届くの楽しみ。ある意味でのTMN。ワンパス。ぴよログ。どっちもどっちな気がするので自分は利便性重視でいくかな。頻度にもよるけど。会社行かへんから攻撃けーへんのかなぁ。ディスカッションは準備大変かもやけど実りありそう。AIをどう攻撃に使っているのかって話。AI for Security。Security for AI。カービィなのか牛丼なのか。作業支援の位置づけという状況。ガードレールの越え方。手探りから次の段階に。参入障壁も下げてると思う。FIRSTのあるWG。脆弱性に関する予測。めっちゃ増える予想の中央値。頭打ちどこでするかなぁ。脆弱性を作り込まない精度と悪用の精度。アカウントの操作に違和感。はじめからなんか途中からなんか。監視だけでなく資産管理系って強力なものある。監視機能を使って更なる情報収集。自分たちが使っているソフトが悪用される想定。
 

【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 03:52 |
| (P) AI の悪用に関する Google のレポート | 13:44 |
| (N) Vuln4Cast による脆弱性の数の予測 | 27:10 |
| (T) 従業員を監視するツールを悪用するランサムウェアの攻撃 | 38:15 |
| オススメのアレ | 51:42 |

Podcast: Play in new window | Download

Subscribe: RSS

・Releasing Rainbow Tables to Accelerate Protocol Deprecation | Google Cloud Blog
・BOD 26-02: Mitigating Risk From End-of-Support Edge Devices | CISA
・Interlock Ransomware: New Techniques, Same Old Tricks | FortiGuard Labs
・Threat Actor Profile: Interlock Ransomware – Arctic Wolf
・ふりかけ：ソフトふりかけシリーズ | 丸美屋

辻伸弘メモ：たまにはここを募集してみたい。募集したらいただけました！
 
アレ勢メモ：二月っていっちゃん寒いんかな？手洗いうがいウォッシュウォッシュ。対応を観てからっていう人が多い。支払いを仲介してくれるサービスが利用できる方がありがたい。自前でやってるところの方が多い。PayPalから電話かかってきたことがあるわ。カタコトの日本語で逆に怪しい。レインボーテーブル買ったんですよ。NTLMv1終わらせにきました。たまにあるよねカード止められるの。ちゃんとやってくれてる証でもある。健康に良いアレ、健康もアゲアゲ。アップルデバイスみたいになってきた。インドにはちょっと早い。ドバイに居る体で。

あゆみ寄ってるところがすごい。いうのは簡単だけど、どこからやっていいかわからへん人をこぼさへんようにするのが伝わってきて好感が持てる。サポート終了したEdgeDeviceが多く使われていることの裏返し。数値的な裏付けがあった方が訴求しやすい。今更感がある裏返しでやっとスタートラインに立てる。手洗いうがいみたいなもんですよ。

ホーッホッホッホ。自分達が使っていないツールが利用するポートは明示的にブロックする。気付かない、止められないのが現実。ランサム＝VPNではない。VPNのせいちゃうやろ、運用のはなしやん。なんでもVPNのせいにすんなよ。渡り鳥の季節なのかもしれない。早く帰ってきてくれ。次回の収録で雪降ったら笑う。

ふりかけ生活をしている僕に教えて欲しい。みんなの生活にちょっと足すセキュリティ。ふりかけのような人材になりたいと思っていたり、思っていなかったり。
 

【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 02:14 |
| (N) BOD 26-02 の要求事項 | 12:04 |
| (T) Interlock ランサムウェアの攻撃手口 | 29:04 |
| オススメのアレ | 51:16 |

Podcast: Play in new window | Download

Subscribe: RSS