四半期レポート:インシデント対応の動向(2020 年春)
[REF]:
https://gblogs.cisco.com/jp/2020/04/talos-ir-quarterly-threat-report-spring-2020/
2020年4月30日 Cisco Talos インシデント対応(CTIR)チームによる IR 業務の大部分を占めているのは、これまでと同様に、ランサムウェアおよび商用化されたトロイの木馬です。前回の四半期レポートで言及したとおり、ランサ…
[REF]:
https://gblogs.cisco.com/jp/2020/04/talos-ir-quarterly-threat-report-spring-2020/
2020年4月30日 Cisco Talos インシデント対応(CTIR)チームによる IR 業務の大部分を占めているのは、これまでと同様に、ランサムウェアおよび商用化されたトロイの木馬です。前回の四半期レポートで言及したとおり、ランサ…
[REF]:
https://gigazine.net/news/20200908-windows-10-theme-abused/
WindowsではUIの色やサウンド、マウスカーソル、壁紙などを自由にカスタムした組み合わせ「カスタムテーマ」を作成でき、Windowsユーザーは、OSの外観を変更するために、必要に応じて異なるテーマを切り替えることができま…
[REF]:
https://novtan.hatenablog.com/entry/2020/09/09/102301
そもそもドコモ口座って? ドコモユーザーならおなじみ、それ以外でも使えるアカウントサービスである「dアカウント」に紐づけてキャッシュレス決済などで使用できる電子マネー(だよね)のことです。 dアカウントは…
[REF]:
https://bomccss.hatenablog.jp/entry/emotet
マルウェアEmotetに関するまとめです。 主に感染時の被害と感染有無の確認について記載します。…
[REF]:
https://special.sankei.com/a/society/article/20200908/0001.html
フェイスブック(FB)から数千人分のパスワード情報などが流出した問題で、複数の自衛隊OBのフェイスブックのパスワードなどが盗まれていたことが、流出を調査したセキュリティー関係者への取材で分かった。盗…
[REF]:
https://jp.sputniknews.com/amp/science/202009077753980/
中国発祥のハッカー集団Winntiは、少なくとも2012年から活動している。Winntiの主な活動内容は、独自のマルフェアや複雑な攻撃技術を駆使したスパイ活動。…
[REF]:
https://togetter.com/li/1588201
目次…
[REF]:
https://japan.zdnet.com/article/35159161/
国内では2020年8月下旬に、VPN(仮想私設網)装置の脆弱性に起因すると見られる複数企業でのセキュリティ侵害が大きく報道された。報道で原因として取り上げられたのは、VPNソリューションを展開するPulse Secureの製品「P…
[REF]:
https://www.itmedia.co.jp/news/articles/2009/07/news087.html
ショッピングアプリ「ヨドバシ」のAndroid版に、攻撃者によって任意のURLへのアクセスに使われてしまう脆弱性があるとして、JPCERT/CCが注意を呼び掛けた。 ヨドバシカメラのショッピングアプリ「ヨドバシ」のAndroid版に、…
[REF]:
https://nixintel.info/linux/build-your-own-custom-osint-machine-part-4/
The last post in this guide looked at how to install some useful OSINT programs for Linux directly from the internet. In this post I’ll show how to install some of the many popular Python-based OSINT tools that are available….