投稿者: 二本松 哲也

SPbD:Security&Privacy by Design Founder ー OWASP Member ー ITは人々の生活をあらゆる面でより良い方向に変化させること ー 競争原理から共創原理へ

兵庫県知事選挙における「認知領域を含む情報戦」について

候補者のイメージは、有権者の認知バイアスに大きな影響を与えます。過去の実績やメディアでの報道によって、候補者の人物像があらかじめ固定化され、選挙戦が進む中での情報の受け止め方に偏りが生じやすくなります。これに対抗するには … “兵庫県知事選挙における「認知領域を含む情報戦」について” の続きを読む

RomCom – 偽装するランサムウェア

RomCom RATは、ウクライナの軍事施設を標的に最初に発見され、その後、日本を含む複数の国でも確認されました。当初はスピアフィッシング攻撃として始まりましたが、著名な信頼性の高い製品のドメインやダウンロードを偽装する … “RomCom – 偽装するランサムウェア” の続きを読む

CyberVolk Ransomware – 親ロシア派ハッカー集団

CyberVolkは、ロシアへの忠誠を公言するハクティビスト集団で、2024年7月に新しいランサムウェアの亜種を展開しました。彼らは政治的な動機を持ち、現在、noName57(16)のメンバー3人の逮捕を受けて、ロシア系 … “CyberVolk Ransomware – 親ロシア派ハッカー集団” の続きを読む

ラファウ「あなた方が相手にしてるのは僕じゃない、異端者でもない。ある種の想像力であり、好奇心であり、畢竟、それは知性だ」

このラファウのセリフは非常に興味深いテーマを提示しています。彼が言っているのは、私たちが対峙しているのは単に異端的な考えや個人ではなく、より深い知的な探究心や好奇心、想像力そのものだということです。アニメ「チ。―地球の運 … “ラファウ「あなた方が相手にしてるのは僕じゃない、異端者でもない。ある種の想像力であり、好奇心であり、畢竟、それは知性だ」” の続きを読む

ヒズボラのポケベル数百台がレバノンで一斉に爆発したのはなぜか？

アルジャジーラによると、ポケベルがサプライチェーンの途中で改ざんされ、「命令により爆発するように配線されていた」これによりポケベルが依存する無線ネットワークがハッキングされ、信号が送られた可能性があると示唆している。 2 … “ヒズボラのポケベル数百台がレバノンで一斉に爆発したのはなぜか？” の続きを読む

サイバーセキュリティ対策の投資額の計算について

サイバーセキュリティ対策は、想定される被害額に見合った適切な投資が不可欠です。つまり、投資額が想定被害額を上回る場合、リスクの受容を含めた検討が必要です。例えば、KADOKAWAでは1回あたり約20億円の被害が想定されて … “サイバーセキュリティ対策の投資額の計算について” の続きを読む

BlackSuit (Royal)Ransomware – CISA CYBERSECURITY ADVISORY

この勧告は、#StopRansomwareキャンペーンの一部であり、ネットワーク防御者向けにランサムウェアのさまざまなバリアント（種類）や脅威アクターに関する情報を提供しています。このキャンペーンは、最新および過去の観察 … “BlackSuit (Royal)Ransomware – CISA CYBERSECURITY ADVISORY” の続きを読む

NIST NVD CVSS4.0 公式サポートについて

NVDは、NIST（アメリカ国立標準技術研究所）が維持管理する、コンピュータのセキュリティを脅かすソフトウェアおよびハードウェアの欠陥に関する情報のリポジトリです。これは国家のサイバーセキュリティ基盤の重要な一部です。 … “NIST NVD CVSS4.0 公式サポートについて” の続きを読む

アメリカ国防総省 サイバーセキュリティの相互承認プレイブック

DoD Cybersecurity Reciprocity Playbook 概要 DoD Cybersecurity Reciprocity Playbookは、アメリカ国防総省（DoD）のシステムにおけるサイバーセキ … “アメリカ国防総省 サイバーセキュリティの相互承認プレイブック” の続きを読む