Jitsi Meet の脆弱性 CVE-2024-33530 が FIX：攻撃者に通話が傍受されるおそれ iototsecnews.jp/2024/05/02/cve… #CyberAttack #Exploit #Insinuator #JitsiMeet #PoCExploit #TTP #Vulnerability

CISA／FBI の共同警告：パス・トラバーサル脆弱性の出荷前の修正をベンダーに要請 iototsecnews.jp/2024/05/02/cis… #authNauthZ #BruteForce #CISA #CWE #CyberAttack #DirectoryTraversal #FBI #Government #Literacy #MITRE #PathTraversal #Protection #Resilience #TTP #Vulnerability

YouTube投稿で読みました💢どちらもチャンネル登録してる一ファンの私です。 デザイナーの仕事しているものとして、TTP（徹底的にパクる）いつも意識して仕事しないと。訴えられたら大変な事！ #TTP #サムネイル #動画編集 #Webデザイナー　#脱・税理士スガワラくん #オタク会計士ch

侵害のイニシャル・アクセスとしての脆弱性悪用：2023年は 180% 増 – Verizon DBIR iototsecnews.jp/2024/05/01/dbi… #CyberAttack #DBIR #Exploit #Malware #Ransomware #Research #Scammer #Statistics #TTP #Verizon #Vulnerability

ランサムウェア・ギャングへの身代金の支払額：500% 増の $2m が平均 – Sophos 調査 iototsecnews.jp/2024/04/30/ran… #RaaS #Ransomware #Research #Sophos #Statistics #TTP

Palo Alto の脆弱性 CVE-2024-3400：リセット／アップグレード後の永続性に関する PoC iototsecnews.jp/2024/04/30/pal… #CyberAttack #Exploit #Firewall #GlobalProtect #IDSIPS #PaloAlto #PANOS #PoCExploit #TTP #Unit42 #Vulnerability

教えて差し上げます。 これはキタロウクラブという使い捨てで馬を使用していた時に作ったシャツです。 #上げ馬神事 #多度大社 #TTP #キタロウクラブ #草競馬 pic.twitter.com/mtsgDyktCA

サイバー保険請求の 56％はＥメールの受信トレイから発生している – Coalition 調査 iototsecnews.jp/2024/04/25/56-… #BEC #CiscoASA #Coalition #CyberAttack #CyberInsurance #eMail #Fortinet #IDSIPS #Insurance #Malware #Phishing #Ransomware #RDP #Research #Scammer #Statistics #TTP #VPN

XZ Utils へのバックドア混入：そこで用いられたソーシャル・エンジニアリングを紐解く iototsecnews.jp/2024/04/25/att… #CyberAttack #DennisEns #Exploit #HansJansen #JiaTan #JigarKumar #LasseCollins #liblzma #Linux #OpenJS #OpenSource #OSSF #Scammer #SocialEngineering #TTP #XZUtils

Cisco ASA／FTD のゼロデイ脆弱性：ArcaneDoor ハッカーが政府機関ネットワークへの侵入で悪用 iototsecnews.jp/2024/04/24/arc… #APT #ArcaneDoor #ASA #Cisco #CyberAttack #Exploit #FTD #IDSIPS #LineDancer #LineRunner #Malware #RAT #STORM1849 #TTP #UAT4356 #Vulnerability

GitLab にも GitHub スタイルの コメント悪用の問題：マルウェアのホスティングが容易になる iototsecnews.jp/2024/04/21/git… #CDN #CyberAttack #GitHub #GitLab #Malware #OpenSource #Phishing #Repository #Scammer #TTP #Vulnerability

ランサムウェア 2024 Q1 調査：身代金の規模は高額から中程度に移行か？ – Coveware iototsecnews.jp/2024/04/21/ran… #Akira #BlackBasta #Chainalysis #Coveware #CyberAttack #Lockbit #RaaS #Ransomware #Research #Statistics #TTP

GitHub のコメント機能を悪用：Microsoft のリポジトリ URL 経由でマルウェア配布 iototsecnews.jp/2024/04/20/git… #CDN #CyberAttack #GitHub #httprouter #Literacy #Malware #Microsoft #OpenSource #Phishing #Repository #Scammer #TTP #UNPACME #Vulnerability

GPT-4 調査：脅威アドバイザリを読むだけで多くの脆弱性を悪用できる – University of Illinois iototsecnews.jp/2024/04/19/gpt… #AIML #CyberAttack #Exploit #GPT4 #Literacy #Protection #Research #Resilience #TTP #UniversityofIllinois #Vulnerability

悪魔の XDR：Palo Alto のソフトウェアをマルウェアに変身させる – Black Hat Asia iototsecnews.jp/2024/04/19/evi… #EDR #ExtendedDetectionandResponse #IDSIPS #Literacy #LOLbin #Malware #PaloAlto #Protection #ShmuelCohen #TTP #XDR #ZeroTrust

QR コードを悪用するフィッシング：2021／2024 比較で 10倍以上に増加 – Egress iototsecnews.jp/2024/04/18/qui… #authNauthZ #CyberAttack #DocuSign #Egress #Microsoft #Phishing #QRCode #quishing #Research #Scammer #Slack #SocialEngineering #Statistics #Teams #TTP

OpenMetadata の脆弱性：Kubernetes 上で暗号通貨のマイニングに悪用されている iototsecnews.jp/2024/04/18/hac… #ASEC #Container #CyberAttack #Exploit #Kubernetes #Malware #Metasploit #OpenMetadata #OpenSource #RAT #TTP #Vulnerability #WithSecure

CryptoChameleon フィッシング・キット：LastPass を装うキャンペーンを展開 iototsecnews.jp/2024/04/18/cyb… #AOL #authNauthZ #Binance #Coinbase #CryptoWallet #CryptoChameleon #CryptoCurrency #CyberAttack #Gemini #Gmail #iCloud #Kraken #LastPass #Okta #Outlook #Phishing #Scammer #TTP #Yahoo

早速某TOP柔術家のトレーニングをパクるw 24kg×2 片足10回でやってみたがこの重量で体幹ブレかける🫨 #TTP pic.twitter.com/RrmrUCa8PI

OpenJS Foundation／OpenSSF の共同アラート：OpenJS が乗っ取りの標的にされた iototsecnews.jp/2024/04/16/ope… #CyberAttack #JavaScript #JiaTan #JiaT75 #Maintainer #OpenJS #OpenSource #OpenSSF #Scammer #SocialEngineering #TTP #XZUtils

Cisco Duo で侵害が発生：サードパーティ MFA における論点とは？ iototsecnews.jp/2024/04/16/cis… #authNauthZ #Cisco #CyberAttack #Duo #MFA #Scammer #SMS #SocialEngineering #Telecom #TTP #VOIP

Windows Kernel の脆弱性 CVE-2024-21338 に PoC：2024年2月の月例パッチを確認！ iototsecnews.jp/2024/04/15/poc… #APT #Asia #AVAST #BYOVD #CrowdStrike #CyberAttack #Defender #DLLHijacking #Exploit #Falcon #FudModule #Lazarus #Malware #Microsoft #Nero22k #NorthKorea #PoCExploit #RAT #TTP

Notepad++ を侵害する WikiLoader というマルウェア：DLL ハイジャックで C2 通信 iototsecnews.jp/2024/04/14/pop… #AhnLab #CyberAttack #DLLHijacking #Malware #Notepad #RAT #Scammer #TTP #WikiLoader

Palo Alto のゼロデイ CVE-2024-3400：３週間前から Python バックドアが仕込まれていた iototsecnews.jp/2024/04/13/hac… #APT #C2Server #CISA #CommandandComtrol #CVE20243400 #CyberAttack #Exploit #IDSIPS #Malware #MidnightEclipse #PaloAlto #RAT #TTP #UTA0218 #Volexity #Vulnerability

Midnight Blizzard による Microsoft 侵害：CISA から連邦政府への緊急警告とは？ iototsecnews.jp/2024/04/12/mid… #APT #Blizzard #BruteForce #CISA #CyberAttack #ED2402 #FCEB #Government #Malware #Midnight #RAT #TTP

XZ Utils バックドア汚染：Rust Crate liblzma-sys 侵害から手口を辿ってみる iototsecnews.jp/2024/04/12/pop… #APT #CyberAttack #Exploit #GitHub #liblzmasys #Linux #Malware #OpenSource #Phylum #RAT #ReversingLabs #Rust #SentinelOne #Snyk #TTP #Vulnerability #XZUtils

XZ Utils バックドア騒動：ソフトウェア・セキュリティの問題点が浮き彫りに iototsecnews.jp/2024/04/11/xz-… #CVE20243094 #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

Node.js の脆弱性 CVE-2024-27980 が FIX：ただちにアップデートを！ iototsecnews.jp/2024/04/10/cve… #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

XZ Utils の脆弱性 CVE-2024-3094 とバックドア：検出のためのツール／スクリプト／ルールが公開 iototsecnews.jp/2024/04/08/xz-… #AndresFreund #BackDoor #Binarly #Bitdefender #CyberAttack #ElasticSecurityLabs #Exploit #liblzma #Linux #Microsoft #OpenSSF #SSH #SupplyChainAttack #TTP #XZUtils

Magento の脆弱性 CVE-2024-20720：Magecart 攻撃が観測されている iototsecnews.jp/2024/04/06/mag… #Adobe #CyberAttack #DataBreach #eCommerce #Exploit #MagecartAttack #Magento #Retail #Sansec #TTP #Vulnerability

偽の Adobe Acrobat Reader に注意：PDF から Byakugan マルウェアにつなげる攻撃とは？ iototsecnews.jp/2024/04/05/fro… #Acrobat #Adobe #Byakugan #CyberAttack #DLLHijacking #FortiGuard #Fortinet #Microsoft #Phishing #RAT #Scammer #TTP

Ivanti 製品の脆弱性：中国系のハッカーが新たな TTP を開発している iototsecnews.jp/2024/04/05/chi… #ActiveDirectory #APT #BRICKSTORM #ConnectSecure #Ivanti #LDAP #Mandiant #PoCExploit #PolicySecure #RAT #ROOTROT #SPAWN #TERRIBLETEA #TTP #UNC5221 #UNC5266 #UNC5291 #UNC5330 #VoltTyphoon

#TTP 「たろ･たん･パーティー」 本当にありがとうございました！！ とても楽しかったです！ 改めて浩太朗くんお誕生日おめでとうございます🤝 #イソメン倶楽部 pic.twitter.com/Zybf3DpnEn

[cover] ウンジャラゲ dance cover by Ruka(宮田留佳). ttpcast.com/content/ca8bd4… #TTPcast #AKB48TeamTP #TTP #cover #dance #ウンジャラゲ #宮田留佳 #Ruka