【関連記事】
・Objective-See
・「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ
・【第 2 報】「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ
・【セキュリティ ニュース】ニトリにPWリスト攻撃、スマホアプリ経由で – 約13万アカウントがログイン許した可能性（1ページ目 / 全2ページ）：Security NEXT
・Three Iranian Nationals Charged With Engaging In Computer Intrusions And Ransomware-Style Extortion Against U.S. Critical Infrastructure Providers | USAO-NJ | Department of Justice
・Iranian Islamic Revolutionary Guard Corps-Affiliated Cyber Actors Exploiting Vulnerabilities for Data Extortion and Disk Encryption for Ransom Operations | CISA
・APT42: Crooked Charms, Cons, and Compromises | Mandiant
・MFA Fatigue: Hackers’ new favorite tactic in high-profile breaches
・Uber hacked, internal systems breached and vulnerability reports stolen
・Elijah Lee | Spotify
辻伸弘メモ：
長年の勘違い。RHYTHM RED BEAT BLACK。誰に負けるん？iMassage。近畿のミックスジュース発祥と言われているお店は行ったことあります。リスト型っぽいが。母数どれくらいなんでしょう。アプリからとは。アプリ用だからというのはPSN思い出した。アプリのみにしたって話結構聞く。パスワードは漏れる前提で動く。お三方って言いかけてたかもしれない。技術的には同じ。結果が異なる。ランサム犯人のイメージ。いわゆる国家背景も犯罪も手口が近づいてきてる。うざい攻撃。割と成功しちゃってる。1時間連続通知の後、WhatsUp。まずはタップだけは減らしてほしい。勢いと柔軟性と向こう見ずなところもありそう。ソーシャルエンジニアリングとテクノロジーの進化。ハッキングへの耐性も大事だけど、落ち着く訓練も大事。注意喚起のバランス。ファティーグって名前はなぁ。通知うざうざ詐欺。
収録日: 2022年09月24日
Podcast: Play in new window | Download
Subscribe: RSS
