カテゴリー: POCKET

Browser In The Browser (BITB) Attack

[REF]:
https://mrd0x.com/browser-in-the-browser-phishing-attack/

[QUOTE]:

This article explores a phishing technique that simulates a browser window within the browser to spoof a legitimate domain. For security professionals, the URL is usually the most trusted aspect of a domain….

[REF]:

[QUOTE]:

…

Emotet感染時の対応

[REF]:
https://bomccss.hatenablog.jp/entry/emotet-ir

[QUOTE]:

マルウェア Emotet （エモテット）に感染していることが判明した場合の対処方法です。 マルウェアEmotetは、ウイルス対策ソフトの検知を逃れることが多いです。 そのため、ウイルス対策ソフトのフルスキャンで何も検知し…

イラストで正しく理解するTLS 1.3の暗号技術

[REF]:
https://zenn.dev/herumi/articles/tls1_3_crypto

[QUOTE]:

ここではTLS 1.3（以下TLSと略記）で使われている暗号技術を解説します。 主眼はTLSのプロトコルではなく、「暗号技術」の用語の挙動（何を入力して何を出力するのか）と目的の理解です。…

Neutral8✗9eR

[REF]:
https://mobile.twitter.com/0x009ad6_810/status/1491073276185296902

[QUOTE]:

米国 CISA の KNOWN EXPLOITED VULNERABILITIES CATALOG (実際に悪用されている脆弱性のカタログ) ですが、取る…

TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト

[REF]:
https://www.nichepcgamer.com/archives/tp-link-routers-send-data-to-avira-without-the-users-permission.html

[QUOTE]:

近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Ar…

自社の端末がEmotetに感染した場合に留意すべき法的論点

[REF]:
https://www.businesslawyers.jp/practices/1430

[QUOTE]:

Emotetとは 　Emotetとは、感染したPC端末にトロイの木馬やランサムウェアなどの他のマルウェアをダウンロードさせたり、感染した端末から窃取した情報をもとに、さらに他の端末へEmotetの感染を広げる挙動（Emotetをダウンロ…