LockBit 2.0ランサムウェアのバグとデータベース復旧の試み lockbit2.0は暗号化したMSSQLが復元できるバグがあり、復旧することが可能です。 警察庁のサイバー警察局、サイバー特別捜査隊が暗号化されたデー … “今宵のサイバーセキュリティについて気になること：LockBit, サイバー警察局, NITTAN, FiveEyes, Security by Design, ハッカーvs自動車業界, RedLineStealer” の続きを読む
カテゴリー: 今宵のサイバーセキュリティについて気になること
新年のご挨拶：2022年振り返り- 人類が初めて経験するサイバー戦争 –
あけましておめでとうございます！ 本年もどうぞよろしくお願い致します。 2022年を振り返ると「人類が初めて経験するサイバー戦争」2月24日ロシアによるウクライナの侵攻がございました。フィジカル空間ではプーチンがウクライ … “新年のご挨拶：2022年振り返り- 人類が初めて経験するサイバー戦争 –” の続きを読む
今宵のサイバーセキュリティについて気になること：GPA, Fortnite, InfraGard, Microsoft, Ksmbd, SPNEGO, LastPass, Okta
第44回世界プライバシー会議(GPA) 44th Closed Session of the Global Privacy Assembly 「サイバーセキュリティ規制の向上及びサイバー事件被害の理解のための国際協力キャ … “今宵のサイバーセキュリティについて気になること：GPA, Fortnite, InfraGard, Microsoft, Ksmbd, SPNEGO, LastPass, Okta” の続きを読む
今宵のサイバーセキュリティについて気になること：DigitalIdentity Guidelines, Data Privacy Framework, Trojanized Windows 10 Operating System Installers Targeted Ukrainian Government, Critical Infrastructure Defense Project, Citrix CVE-2022-27518, passkey, IIJ CDP
NIST SP 800-63-4 (Draft) Digital Identity Guidelines https://csrc.nist.gov/publications/detail/sp/800-63/4/dra … “今宵のサイバーセキュリティについて気になること：DigitalIdentity Guidelines, Data Privacy Framework, Trojanized Windows 10 Operating System Installers Targeted Ukrainian Government, Critical Infrastructure Defense Project, Citrix CVE-2022-27518, passkey, IIJ CDP” の続きを読む
今宵のサイバーセキュリティについて気になること：特定高度情報通信技術活用システムの開発供給及び導入の促進に関する法律, Rust, ChatGPT, CDM, NISC, PSYOP, MIST
特定高度情報通信技術活用システムの開発供給及び導入の促進に関する法律 サイバーセキュリティを確保しつつ適切に行われることを基本とし、新たな事業の創出及び事業の革新の促進に資するとされており認定申請に関する申請要領 令和４ … “今宵のサイバーセキュリティについて気になること：特定高度情報通信技術活用システムの開発供給及び導入の促進に関する法律, Rust, ChatGPT, CDM, NISC, PSYOP, MIST” の続きを読む
今宵のサイバーセキュリティについて気になること：尼崎市, サイバー人材シェア, IPAやJPCERT/CCの報告窓口, WindowsUpdate（KB5019966）, chadloderの告発
尼崎市USBメモリー紛失事案 尼崎市USBメモリー紛失事案調査委員会の答申（調査報告書）について（11月28日）https://www.city.amagasaki.hyogo.jp/kurashi/seikatusie … “今宵のサイバーセキュリティについて気になること：尼崎市, サイバー人材シェア, IPAやJPCERT/CCの報告窓口, WindowsUpdate（KB5019966）, chadloderの告発” の続きを読む
今宵のサイバーセキュリティについて気になること：Meety, Twitter, トラストアンカー, VMware, Citrix, Zero Day Initiative, サイバーセキュリティ企業
Meety個人情報漏洩の可能性について 個人情報漏洩の可能性があるため、 事業主体（meety）は個人情報保護委員会へ通知することをお勧めいたします。 Meety脆弱性 2022-11https://gist.githu … “今宵のサイバーセキュリティについて気になること：Meety, Twitter, トラストアンカー, VMware, Citrix, Zero Day Initiative, サイバーセキュリティ企業” の続きを読む
今宵のサイバーセキュリティについて気になること：Metaシステムの悪用疑惑, 個人情報保護セキュリティ対策不備,世界プライバシー会議, スマート・イナフ・シティ, Hardening DECADE
Meta システムの悪用疑惑 Metaによると、20人以上の従業員と請負業者を解雇または懲戒処分にしました。このシステムの悪用疑惑の一環として、従業員がユーザーアカウントにアクセスするために外部のハッカーから数千ドルの賄 … “今宵のサイバーセキュリティについて気になること：Metaシステムの悪用疑惑, 個人情報保護セキュリティ対策不備,世界プライバシー会議, スマート・イナフ・シティ, Hardening DECADE” の続きを読む
今宵のサイバーセキュリティについて気になること：EDoS, 医療分野のサイバーセキュリティ, EUデータ保護違反, スミッシング攻撃の拡大, NSA Software Memory Safety
インフレによるEDoSの可能性 もしも、ハイパーインフレや為替変動によってクラウドの利用料金が高騰した場合、経済的に持続可能性を奪われるEDoSの可能性を検討する必要があると感じます。 対策：いざという時のために国内のク … “今宵のサイバーセキュリティについて気になること：EDoS, 医療分野のサイバーセキュリティ, EUデータ保護違反, スミッシング攻撃の拡大, NSA Software Memory Safety” の続きを読む
今宵のサイバーセキュリティについて気になること：大阪急性期・総合医療センター, OpenSSL 3.0.7, Censys, NCSC-NL, ランサムウェア事件における身代金, 10.28衆議院内閣委員会
大阪急性期・総合医療センター システム障害 大阪市住吉区にある総合病院「大阪急性期・総合医療センター」で、10月31日にシステム障害が起こり、緊急手術以外のすべての診察や診療をストップしている模様です。 患者に関わるシス … “今宵のサイバーセキュリティについて気になること：大阪急性期・総合医療センター, OpenSSL 3.0.7, Censys, NCSC-NL, ランサムウェア事件における身代金, 10.28衆議院内閣委員会” の続きを読む