GitHub とマルウェア群：共通のインフラから AMOS／Vidar／Lumma／Octo などで侵害 iototsecnews.jp/2024/05/15/thr… #AMOS #C2Server #CommandandComtrol #CyberAttack #Lumma #Malware #Octo #Phishing #RAT #RecordedFuture #Repository #Scammer #Slack #TTP #Vidar

Ebury ボットネットの脅威：14年をかけて 40万台の Linux サーバを侵害 iototsecnews.jp/2024/05/15/ebu… #Botnet #Calfbot #Cdorked #CyberAttack #DarkWeb #DataBreach #Ebury #ESET #Exploit #FrizzySteal #HelimodProxy #HelimodRedirect #HelimodSteal #InfoStealer #MaximSenakh #RAT #TTP #Vidarstealer

#カタナジム秋田 垢風スパークリング動画 未経験者歓迎、アマレス経験者超歓迎、会員募集中！ #TTP #flow柔術秋田 #フロンティア柔術 #チームコントロール #秋田柔術連合 pic.twitter.com/dsbDHosO5B

IEEE 802.11 の脆弱性 CVE-2023-52424：SSID Confusion Attack が成立する？ iototsecnews.jp/2024/05/14/cve… #CyberAttack #Exploit #IEEE #Literacy #SSID #SSIDConfusionAttack #TTP #Vulnerability

Microsoft が FIX した脆弱性 CVE-2024-30051：QakBot のマルウェア配信で悪用 iototsecnews.jp/2024/05/14/mic… #CyberAttack #DWM #Exploit #Kaspersky #Malware #Microsoft #Qakbot #Qbot #RAT #TTP #Vulnerability #Windows

LockBit Black の大規模キャンペーン：Phorpiex ボットネットから大量のフィッシング・メール iototsecnews.jp/2024/05/13/bot… #Botnet #CyberAttack #Lockbit #LockBitBlack #Malware #NJCCIC #Phorpiex #Proofpoint #Ransomware #RAT #Scammer #TTP

FIDO2 が及ばない領域：MiTM 攻撃による認証セッション窃取は防げない iototsecnews.jp/2024/05/12/sec… #authNauthZ #FIDO2 #Literacy #MitM #SessionCookie #SessionHijacking #SessionToken #Silverfort #TTP #ZeroTrust

Mirai ボットネットが Ivanti を悪用：脆弱性 CVE-2023-46805／21887 の連鎖に要注意 iototsecnews.jp/2024/05/07/mir… #CyberAttack #Exploit #Ivanti #Juniper #Malware #Mirai #MiraiBotnet #PoCExploit #RAT #TTP #Vulnerability

MITRE への侵害：中国由来の APT UNC5221 の侵害の手法とマルウェアを分析する iototsecnews.jp/2024/05/07/mit… #APT #BEEFLUSH #BRICKSTORM #BUSHWALK #China #CyberAttack #Exploit #GIFTEDVISITOR #Ivanti #Malware #Mandiant #MITRE #RAT #ROOTROT #TTP #UNC5221 #VMware #Vulnerability #WIREFIRE

Log4J の脆弱性 CVE-2021-44228：依然として悪用トラフィックは最大級 – Cato iototsecnews.jp/2024/05/07/rsa… #Cato #CyberAttack #Exploit #Log4j #Malware #MITRE #PHPUnit #Research #RSA2024 #RSAConference2024 #TTP #Vulnerability

Jitsi Meet の脆弱性 CVE-2024-33530 が FIX：攻撃者に通話が傍受されるおそれ iototsecnews.jp/2024/05/02/cve… #CyberAttack #Exploit #Insinuator #JitsiMeet #PoCExploit #TTP #Vulnerability

CISA／FBI の共同警告：パス・トラバーサル脆弱性の出荷前の修正をベンダーに要請 iototsecnews.jp/2024/05/02/cis… #authNauthZ #BruteForce #CISA #CWE #CyberAttack #DirectoryTraversal #FBI #Government #Literacy #MITRE #PathTraversal #Protection #Resilience #TTP #Vulnerability

YouTube投稿で読みました💢どちらもチャンネル登録してる一ファンの私です。 デザイナーの仕事しているものとして、TTP（徹底的にパクる）いつも意識して仕事しないと。訴えられたら大変な事！ #TTP #サムネイル #動画編集 #Webデザイナー　#脱・税理士スガワラくん #オタク会計士ch

侵害のイニシャル・アクセスとしての脆弱性悪用：2023年は 180% 増 – Verizon DBIR iototsecnews.jp/2024/05/01/dbi… #CyberAttack #DBIR #Exploit #Malware #Ransomware #Research #Scammer #Statistics #TTP #Verizon #Vulnerability

ランサムウェア・ギャングへの身代金の支払額：500% 増の $2m が平均 – Sophos 調査 iototsecnews.jp/2024/04/30/ran… #RaaS #Ransomware #Research #Sophos #Statistics #TTP

Palo Alto の脆弱性 CVE-2024-3400：リセット／アップグレード後の永続性に関する PoC iototsecnews.jp/2024/04/30/pal… #CyberAttack #Exploit #Firewall #GlobalProtect #IDSIPS #PaloAlto #PANOS #PoCExploit #TTP #Unit42 #Vulnerability

教えて差し上げます。 これはキタロウクラブという使い捨てで馬を使用していた時に作ったシャツです。 #上げ馬神事 #多度大社 #TTP #キタロウクラブ #草競馬 pic.twitter.com/mtsgDyktCA

サイバー保険請求の 56％はＥメールの受信トレイから発生している – Coalition 調査 iototsecnews.jp/2024/04/25/56-… #BEC #CiscoASA #Coalition #CyberAttack #CyberInsurance #eMail #Fortinet #IDSIPS #Insurance #Malware #Phishing #Ransomware #RDP #Research #Scammer #Statistics #TTP #VPN

XZ Utils へのバックドア混入：そこで用いられたソーシャル・エンジニアリングを紐解く iototsecnews.jp/2024/04/25/att… #CyberAttack #DennisEns #Exploit #HansJansen #JiaTan #JigarKumar #LasseCollins #liblzma #Linux #OpenJS #OpenSource #OSSF #Scammer #SocialEngineering #TTP #XZUtils

Cisco ASA／FTD のゼロデイ脆弱性：ArcaneDoor ハッカーが政府機関ネットワークへの侵入で悪用 iototsecnews.jp/2024/04/24/arc… #APT #ArcaneDoor #ASA #Cisco #CyberAttack #Exploit #FTD #IDSIPS #LineDancer #LineRunner #Malware #RAT #STORM1849 #TTP #UAT4356 #Vulnerability

GitLab にも GitHub スタイルの コメント悪用の問題：マルウェアのホスティングが容易になる iototsecnews.jp/2024/04/21/git… #CDN #CyberAttack #GitHub #GitLab #Malware #OpenSource #Phishing #Repository #Scammer #TTP #Vulnerability

ランサムウェア 2024 Q1 調査：身代金の規模は高額から中程度に移行か？ – Coveware iototsecnews.jp/2024/04/21/ran… #Akira #BlackBasta #Chainalysis #Coveware #CyberAttack #Lockbit #RaaS #Ransomware #Research #Statistics #TTP

GitHub のコメント機能を悪用：Microsoft のリポジトリ URL 経由でマルウェア配布 iototsecnews.jp/2024/04/20/git… #CDN #CyberAttack #GitHub #httprouter #Literacy #Malware #Microsoft #OpenSource #Phishing #Repository #Scammer #TTP #UNPACME #Vulnerability

GPT-4 調査：脅威アドバイザリを読むだけで多くの脆弱性を悪用できる – University of Illinois iototsecnews.jp/2024/04/19/gpt… #AIML #CyberAttack #Exploit #GPT4 #Literacy #Protection #Research #Resilience #TTP #UniversityofIllinois #Vulnerability

悪魔の XDR：Palo Alto のソフトウェアをマルウェアに変身させる – Black Hat Asia iototsecnews.jp/2024/04/19/evi… #EDR #ExtendedDetectionandResponse #IDSIPS #Literacy #LOLbin #Malware #PaloAlto #Protection #ShmuelCohen #TTP #XDR #ZeroTrust

QR コードを悪用するフィッシング：2021／2024 比較で 10倍以上に増加 – Egress iototsecnews.jp/2024/04/18/qui… #authNauthZ #CyberAttack #DocuSign #Egress #Microsoft #Phishing #QRCode #quishing #Research #Scammer #Slack #SocialEngineering #Statistics #Teams #TTP

OpenMetadata の脆弱性：Kubernetes 上で暗号通貨のマイニングに悪用されている iototsecnews.jp/2024/04/18/hac… #ASEC #Container #CyberAttack #Exploit #Kubernetes #Malware #Metasploit #OpenMetadata #OpenSource #RAT #TTP #Vulnerability #WithSecure

CryptoChameleon フィッシング・キット：LastPass を装うキャンペーンを展開 iototsecnews.jp/2024/04/18/cyb… #AOL #authNauthZ #Binance #Coinbase #CryptoWallet #CryptoChameleon #CryptoCurrency #CyberAttack #Gemini #Gmail #iCloud #Kraken #LastPass #Okta #Outlook #Phishing #Scammer #TTP #Yahoo

#TTP 「たろ･たん･パーティー」 本当にありがとうございました！！ とても楽しかったです！ 改めて浩太朗くんお誕生日おめでとうございます🤝 #イソメン倶楽部 pic.twitter.com/Zybf3DpnEn

WinRAR の脆弱性 CVE-2023-38831 を悪用：ロシアのハッカーたちの攻撃で検出 iototsecnews.jp/2023/10/16/pro… #APT #CyberAttack #Exploit #Malware #RAT #TTP #Vulnerability #WinRAR