侵害のイニシャル・アクセスとしての脆弱性悪用：2023年は 180% 増 – Verizon DBIR iototsecnews.jp/2024/05/01/dbi… #CyberAttack #DBIR #Exploit #Malware #Ransomware #Research #Scammer #Statistics #TTP #Verizon #Vulnerability

ランサムウェア・ギャングへの身代金の支払額：500% 増の $2m が平均 – Sophos 調査 iototsecnews.jp/2024/04/30/ran… #RaaS #Ransomware #Research #Sophos #Statistics #TTP

Palo Alto の脆弱性 CVE-2024-3400：リセット／アップグレード後の永続性に関する PoC iototsecnews.jp/2024/04/30/pal… #CyberAttack #Exploit #Firewall #GlobalProtect #IDSIPS #PaloAlto #PANOS #PoCExploit #TTP #Unit42 #Vulnerability

サイバー保険請求の 56％はＥメールの受信トレイから発生している – Coalition 調査 iototsecnews.jp/2024/04/25/56-… #BEC #CiscoASA #Coalition #CyberAttack #CyberInsurance #eMail #Fortinet #IDSIPS #Insurance #Malware #Phishing #Ransomware #RDP #Research #Scammer #Statistics #TTP #VPN

XZ Utils へのバックドア混入：そこで用いられたソーシャル・エンジニアリングを紐解く iototsecnews.jp/2024/04/25/att… #CyberAttack #DennisEns #Exploit #HansJansen #JiaTan #JigarKumar #LasseCollins #liblzma #Linux #OpenJS #OpenSource #OSSF #Scammer #SocialEngineering #TTP #XZUtils

Cisco ASA／FTD のゼロデイ脆弱性：ArcaneDoor ハッカーが政府機関ネットワークへの侵入で悪用 iototsecnews.jp/2024/04/24/arc… #APT #ArcaneDoor #ASA #Cisco #CyberAttack #Exploit #FTD #IDSIPS #LineDancer #LineRunner #Malware #RAT #STORM1849 #TTP #UAT4356 #Vulnerability

GitLab にも GitHub スタイルの コメント悪用の問題：マルウェアのホスティングが容易になる iototsecnews.jp/2024/04/21/git… #CDN #CyberAttack #GitHub #GitLab #Malware #OpenSource #Phishing #Repository #Scammer #TTP #Vulnerability

ランサムウェア 2024 Q1 調査：身代金の規模は高額から中程度に移行か？ – Coveware iototsecnews.jp/2024/04/21/ran… #Akira #BlackBasta #Chainalysis #Coveware #CyberAttack #Lockbit #RaaS #Ransomware #Research #Statistics #TTP

GitHub のコメント機能を悪用：Microsoft のリポジトリ URL 経由でマルウェア配布 iototsecnews.jp/2024/04/20/git… #CDN #CyberAttack #GitHub #httprouter #Literacy #Malware #Microsoft #OpenSource #Phishing #Repository #Scammer #TTP #UNPACME #Vulnerability

GPT-4 調査：脅威アドバイザリを読むだけで多くの脆弱性を悪用できる – University of Illinois iototsecnews.jp/2024/04/19/gpt… #AIML #CyberAttack #Exploit #GPT4 #Literacy #Protection #Research #Resilience #TTP #UniversityofIllinois #Vulnerability

悪魔の XDR：Palo Alto のソフトウェアをマルウェアに変身させる – Black Hat Asia iototsecnews.jp/2024/04/19/evi… #EDR #ExtendedDetectionandResponse #IDSIPS #Literacy #LOLbin #Malware #PaloAlto #Protection #ShmuelCohen #TTP #XDR #ZeroTrust

QR コードを悪用するフィッシング：2021／2024 比較で 10倍以上に増加 – Egress iototsecnews.jp/2024/04/18/qui… #authNauthZ #CyberAttack #DocuSign #Egress #Microsoft #Phishing #QRCode #quishing #Research #Scammer #Slack #SocialEngineering #Statistics #Teams #TTP

OpenMetadata の脆弱性：Kubernetes 上で暗号通貨のマイニングに悪用されている iototsecnews.jp/2024/04/18/hac… #ASEC #Container #CyberAttack #Exploit #Kubernetes #Malware #Metasploit #OpenMetadata #OpenSource #RAT #TTP #Vulnerability #WithSecure

CryptoChameleon フィッシング・キット：LastPass を装うキャンペーンを展開 iototsecnews.jp/2024/04/18/cyb… #AOL #authNauthZ #Binance #Coinbase #CryptoWallet #CryptoChameleon #CryptoCurrency #CyberAttack #Gemini #Gmail #iCloud #Kraken #LastPass #Okta #Outlook #Phishing #Scammer #TTP #Yahoo

早速某TOP柔術家のトレーニングをパクるw 24kg×2 片足10回でやってみたがこの重量で体幹ブレかける🫨 #TTP pic.twitter.com/RrmrUCa8PI

OpenJS Foundation／OpenSSF の共同アラート：OpenJS が乗っ取りの標的にされた iototsecnews.jp/2024/04/16/ope… #CyberAttack #JavaScript #JiaTan #JiaT75 #Maintainer #OpenJS #OpenSource #OpenSSF #Scammer #SocialEngineering #TTP #XZUtils

Cisco Duo で侵害が発生：サードパーティ MFA における論点とは？ iototsecnews.jp/2024/04/16/cis… #authNauthZ #Cisco #CyberAttack #Duo #MFA #Scammer #SMS #SocialEngineering #Telecom #TTP #VOIP

Windows Kernel の脆弱性 CVE-2024-21338 に PoC：2024年2月の月例パッチを確認！ iototsecnews.jp/2024/04/15/poc… #APT #Asia #AVAST #BYOVD #CrowdStrike #CyberAttack #Defender #DLLHijacking #Exploit #Falcon #FudModule #Lazarus #Malware #Microsoft #Nero22k #NorthKorea #PoCExploit #RAT #TTP

Notepad++ を侵害する WikiLoader というマルウェア：DLL ハイジャックで C2 通信 iototsecnews.jp/2024/04/14/pop… #AhnLab #CyberAttack #DLLHijacking #Malware #Notepad #RAT #Scammer #TTP #WikiLoader

Palo Alto のゼロデイ CVE-2024-3400：３週間前から Python バックドアが仕込まれていた iototsecnews.jp/2024/04/13/hac… #APT #C2Server #CISA #CommandandComtrol #CVE20243400 #CyberAttack #Exploit #IDSIPS #Malware #MidnightEclipse #PaloAlto #RAT #TTP #UTA0218 #Volexity #Vulnerability

Midnight Blizzard による Microsoft 侵害：CISA から連邦政府への緊急警告とは？ iototsecnews.jp/2024/04/12/mid… #APT #Blizzard #BruteForce #CISA #CyberAttack #ED2402 #FCEB #Government #Malware #Midnight #RAT #TTP

XZ Utils バックドア汚染：Rust Crate liblzma-sys 侵害から手口を辿ってみる iototsecnews.jp/2024/04/12/pop… #APT #CyberAttack #Exploit #GitHub #liblzmasys #Linux #Malware #OpenSource #Phylum #RAT #ReversingLabs #Rust #SentinelOne #Snyk #TTP #Vulnerability #XZUtils

XZ Utils バックドア騒動：ソフトウェア・セキュリティの問題点が浮き彫りに iototsecnews.jp/2024/04/11/xz-… #CVE20243094 #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

Node.js の脆弱性 CVE-2024-27980 が FIX：ただちにアップデートを！ iototsecnews.jp/2024/04/10/cve… #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

XZ Utils の脆弱性 CVE-2024-3094 とバックドア：検出のためのツール／スクリプト／ルールが公開 iototsecnews.jp/2024/04/08/xz-… #AndresFreund #BackDoor #Binarly #Bitdefender #CyberAttack #ElasticSecurityLabs #Exploit #liblzma #Linux #Microsoft #OpenSSF #SSH #SupplyChainAttack #TTP #XZUtils

Magento の脆弱性 CVE-2024-20720：Magecart 攻撃が観測されている iototsecnews.jp/2024/04/06/mag… #Adobe #CyberAttack #DataBreach #eCommerce #Exploit #MagecartAttack #Magento #Retail #Sansec #TTP #Vulnerability

偽の Adobe Acrobat Reader に注意：PDF から Byakugan マルウェアにつなげる攻撃とは？ iototsecnews.jp/2024/04/05/fro… #Acrobat #Adobe #Byakugan #CyberAttack #DLLHijacking #FortiGuard #Fortinet #Microsoft #Phishing #RAT #Scammer #TTP

Ivanti 製品の脆弱性：中国系のハッカーが新たな TTP を開発している iototsecnews.jp/2024/04/05/chi… #ActiveDirectory #APT #BRICKSTORM #ConnectSecure #Ivanti #LDAP #Mandiant #PoCExploit #PolicySecure #RAT #ROOTROT #SPAWN #TERRIBLETEA #TTP #UNC5221 #UNC5266 #UNC5291 #UNC5330 #VoltTyphoon

返信先:@LUX_FKD徹底的にパクる☺️ 一生懸命ママから学ぼうとしてる #TTP

#TTP 「たろ･たん･パーティー」 本当にありがとうございました！！ とても楽しかったです！ 改めて浩太朗くんお誕生日おめでとうございます🤝 #イソメン倶楽部 pic.twitter.com/Zybf3DpnEn

[cover] ウンジャラゲ dance cover by Ruka(宮田留佳). ttpcast.com/content/ca8bd4… #TTPcast #AKB48TeamTP #TTP #cover #dance #ウンジャラゲ #宮田留佳 #Ruka