Neutral8✗9eR on Twitter: "今まで気付いていなかったのですが、この「モトリー・クルー😂図」分かりやすくていいですよね👍図だけじゃなくて説明も https://t.co/iRhPk7T3n2 https://t.co/XCZAEn28kZ"
今まで気付いていなかったのですが、この「モトリー・クルー😂図」分かりやすくていいですよね👍図だけじゃなくて説明も https://t.co/iRhPk7T3n2 https://t.co/XCZAEn28kZ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Neutral8✗9eR on Twitter: "SOCにでっかい監視センターが(物理的に中央集約した形で)本当に必要なのか？みたいな展開から始まるこの記事、コロナ禍を経た次の自律分散型アプローチなどいろいろと思うところはあった https://t.co/FHeSFZgki6"
Neutral8✗9eR on Twitter: "BazarLoaderからCobaltStrikeで内部侵害してConti実行するまでの「32時間」https://t.co/q0dQZI7xu7 途中12時間の休止を挟んだりと慎重にオペレーションされている印象"
Neutral8✗9eR on Twitter: "詳細ブログが公開されていました https://t.co/Pf5mM1qTys 要約「アイツらはボクが望んだどんなものにでもボクはなれると言った。だからボクはドメインコントローラーを超えてドメインそのものになったんだ。」"
Neutral8✗9eR on Twitter: "各ランサムアクターもサイトに被害者名を載せてから脅迫するのでは被害者の心情としては難しいところがあるかもしれない。多くのリサーチャーやメディアがリークサイトをウォッチしている中、身代金を支払うのであれば世の中に自分の名前が出ないまま支払いたいというのが被害者にとっての本音であり"
Neutral8✗9eR on Twitter: "今回の Garmin も先日の Honda も身代金請求者が最大(一番目)の脅威、そして二番目の脅威は事件に関する情報を外部にリークする自社従業員ということか..."
Neutral8✗9eR on Twitter: "そう言えばこの件、こちら https://t.co/MUG7XlLTsU などでまとめられている数字 (122万人分) と比較して大きな差があるのが気になりますね... 当事者が被害範囲を見誤ったか、もしくは数え方の違いとかでしょ… https://t.co/jKlYc2Cocb"
Neutral8✗9eR on Twitter: "米国が多いという地域的偏り(何故かロシアは1件もない)も気づきですが、業種に大きな偏りがないというのも気づきの一つですよね... ありがとうございます。 https://t.co/qRoeOZpThW"
Neutral8✗9eR on Twitter: "BIG-IP の CVE-2020-5902 もそうですが、そもそも管理ポートを公開している方が悪いと言ってしまうと何も始まらない"
Neutral8✗9eR on Twitter: "こんな攻撃者はイヤだ (ターゲットのメールサーバまで暗号化しすぎちゃって連絡手段がないので直電してくるグループ) https://t.co/6HTFscOV24"
Neutral8✗9eR on Twitter: "https://t.co/B4IId3Sxu2『Turlaは、「Snake」や「Uroburos」の別名でも知られているハッカーグループで、1990年代半ばにアメリカ軍のネットワークに侵入したことで知られています。』 その頃は T… https://t.co/1BvseP1LAw"
Neutral8✗9eR on Twitter: "Part II が出ていましたが、やっぱりとても分かりやすいです👍👍 CSI: Evidence Indicators for Targeted Ransomware Attacks - Part II | McAfee Blogs https://t.co/DxVll0L4rB"
Neutral8✗9eR on Twitter: "最後の「被害に遭わないためにどうするべきか？」部分も一般の利用者の観点からそう書いてあるんだと思いますが、この手の話は利用者が引っ掛かる前提で (提供者側まで含めての) NIST SP800-63-3で言うAALのような観点での対… https://t.co/SBkT0mPTJy"
Neutral8✗9eRさんのツイート: "マルウェアが設置されたサイト JPCERT/CC 経由で言ってもダメ、Twitter でサイト運営関係者に直接言ってもダメ、みたいなのは過去に何度かありました😰"
Neutral8✗9eRさんのツイート: "ATT&CK の Wiki https://t.co/fDyyqlWj7U が間もなく閉鎖されるとのことで、ATT&CK Navigator https://t.co/9o3e1IP1n0 に興味深々である今日この頃"
Neutral8✗9eR @0x009AD6_810@infosec.exchange on Twitter: "IPA のこれ https://t.co/MoE8Yi4OBM なんですが、.iqy ファイルを開くとデフォルトで Excel が起動し、Excel 内蔵の Web ブラウザによって内部に書かれている URL からデータを取得する… https://t.co/Z8Og2AP94T"
Neutral8✗9eR @0x009AD6_810@infosec.exchange on Twitter: "標的型メールで侵入して侵害範囲を拡げ最終的に大量の個人情報を窃取するストーリ上での最新の攻防テクニックが記載されていて、攻撃(テスト)側、防御側それぞれに属する全てのセキュリティエンジニアの方に読んでいただきたいです。"
Neutral8✗9eR on Twitter: "このホワイトペーパーなのですが、いくつかの APT グループの活動状況も興味深いものの、Mandiant 社の Red Team が実際に行った侵入テストからの報告である P.26 からの "RED TEAMING for Sec… https://t.co/8Eb1hKS4s4"
Neutral8✗9eR @0x009AD6_810@infosec.exchange on Twitter: "とても使えそうな便利コマンド wget -nd -rH -A js --spider DOMAIN/PAGE 2>&1 | awk '^--.*\.js/{print $3}' 参考: https://t.co/rh33qwwu4s"
Neutral8✗9eR @0x009AD6_810@infosec.exchange on Twitter: "Platform Criminalism - 1712.10068.pdf (PDF) https://t.co/Ztcx7ye4af < Trades の数など AlphaBay が抜きん出て巨大だったことが改めて分かりますね https://t.co/IG5pp81ix6"