LACWATCH 「情シス部門のゼロトラスト導入に向けて」 一年ほど構想を練り執筆致しました。 情シス部門や一人情シス、セキュリティ担当者の方に届けられたらと願っております。どうぞよろしくお願い致します。 KnowBe4 … “今宵のサイバーセキュリティについて気になること：ゼロトラスト導入に向けて, シャドーIT, 東京2020オリンピック・パラリンピック, オワスプナイト 輪読会, 尼崎USB BIPROGYに行政指導, Meta RIT解散” の続きを読む
月: 2022年9月
今宵のサイバーセキュリティについて気になること：Uber Hack, 積極的サイバー防御, Mandiant Active Cyber Difense, Zatko証言, Microsoft更新
9/16 Uber従業員のHackerOneアカウントがハッキングされた事が確認されました。Uber社によると法執行機関と連絡を取り合っており、更にネットワークの侵害を調査している模様です。 日本も重要インフラ対象に「積 … “今宵のサイバーセキュリティについて気になること：Uber Hack, 積極的サイバー防御, Mandiant Active Cyber Difense, Zatko証言, Microsoft更新” の続きを読む
Active Cyber Defense （能動的サイバー防御）について
攻撃者が圧倒的に優位で防御側のコントロールが困難な問題に対して向き合う Active Cyber Difense （能動的サイバー防御）、そこには行為を通して自ら環境を創造し、同時にその環境が人々を創造する相互規定的な関 … “Active Cyber Defense （能動的サイバー防御）について” の続きを読む
Uberが何者かによってハッキングされた模様
WebセキュリティエンジニアのSam Curry 氏によると、9/16 9:58 頃にUber従業員のHackerOneアカウントがハッキングされた事が確認された模様です。 “誰かがUberの従業員のHack … “Uberが何者かによってハッキングされた模様” の続きを読む
今宵のサイバーセキュリティについて気になること：Killnet創設者インタビュー, Bjorka SIMデータ13億件, Basic認証廃止, デジタル庁 TikTok, DeltaWall
昨今の情勢から、日本国政府へ宣戦布告したKillnetに対して、相手を知ることが解決に通じる道になると思います。これはロシア国内のメディア Lenta.ru で行われた Killnet創設者 killmilk のインタビ … “今宵のサイバーセキュリティについて気になること：Killnet創設者インタビュー, Bjorka SIMデータ13億件, Basic認証廃止, デジタル庁 TikTok, DeltaWall” の続きを読む
日本政府に宣戦布告したKillnetについて
ボットネットと、それに関連するすべてのハクティビスト活動を管理しているKillnetの創設者（ダークネットではkillmilkとして知られている）によれば、「われわれの新しい運動（Killnetは反ファシストのサイバー同 … “日本政府に宣戦布告したKillnetについて” の続きを読む
Cyber Threat Intelligence – Killnetのハッカーたちは、アノニマスやNATOと戦うことでロシアを守る。その背後には誰がいるのか。
昨今の情勢から、日本国政府へ宣戦布告したKillnetに対して、相手を知ることが解決に通じる道になると思います。これはロシア国内のメディア Lenta.ru で行われた Killnet創設者 killmilk のインタビ … “Cyber Threat Intelligence – Killnetのハッカーたちは、アノニマスやNATOと戦うことでロシアを守る。その背後には誰がいるのか。” の続きを読む
マイクロソフトExchange OnlineにおけるBasic認証の廃止について – 2022年9月の更新情報
約3年前よりアナウンスされていたExchange OnlineのBasic認証を2022年10月1日より廃止します。 Basic Authentication Deprecation in Exchange Online … “マイクロソフトExchange OnlineにおけるBasic認証の廃止について – 2022年9月の更新情報” の続きを読む
今宵のサイバーセキュリティについて気になること：Twitter社内部告発,TikTok脆弱性,The Marge/ Ethereum, VPNs on iOS are a scam,WhatsApp
元Twitterセキュリティ責任者のPeiter Mudge Zatko氏は、7/6に証券取引委員会に訴状を提出し、同社がハッカーに対する脆弱性を隠し、株主と連邦取引委員会を欺いたと非難しました。 TikTok Andr … “今宵のサイバーセキュリティについて気になること：Twitter社内部告発,TikTok脆弱性,The Marge/ Ethereum, VPNs on iOS are a scam,WhatsApp” の続きを読む