はてなブログに投稿しました キーワード、ハッシュタグ、ジオタグを利用した情報収集の技術についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/06/… #OSINT

はてなブログに投稿しました ソーシャルメディアプラットフォームでの効率的な検索方法についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

🚨Okta、CORS機能狙ったクレデンシャルスタッフィング攻撃を警告 👮FBI、911 S5ボットネットの解体と運営者逮捕を発表 〜サイバーアラート　5/30〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🇰🇵マイクロソフト、北朝鮮のハッカーグループが新たなランサムウェア「FakePenny」を使用していると報告 ⚠️Internet ArchiveがDDoS攻撃に見舞われる　Wayback Machineにも影響 〜サイバーアラート　5/29-30〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🚨チェックポイントがVPNのゼロデイを修正、4月30日から悪用されていたとの報告あり： CVE-2024-24919 〜サイバーアラート　5/30〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

はてなブログに投稿しました 脆弱性を特定し、それに対応する戦略の策定についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

🔍WAFバイパスのためのシンプルな手法とBurpプラグインを研究者がリリース 〜サイバーアラート　5/29〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🚨FortiSIEMの重大なRCE脆弱性、PoCエクスプロイトを研究者が公開：CVE-2024-23108 〜サイバーアラート　5/29〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

【5月5週目CIP拒否リスト】 #Paypal #Netflix #Apple などになりすましたフィッシングサイトのセキュリティOSINT分析結果を確認 criminalip.co.jp/2024/05/28/cip… #phishing #domain #scam #hacking #OSINT pic.twitter.com/P0Kn30Mtzb

はてなブログに投稿しました 自身のオンライン行動がセキュリティに与える影響の評価についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

Internet Archive “Wayback Machine”がDDos攻撃で落ちている。#OSINT

🔨TP-Link、人気ゲーミングルーターArcher C5400Xの重大なRCEバグを修正（CVE-2024-5035） ☁️Google Cloud、顧客データの誤削除について詳細を報告 〜サイバーアラート　5/28〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🚨チェックポイントのVPNデバイス、エンタープライズネットワークの侵害試みるハッカーの標的に 〜サイバーアラート　5/28〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

⚠️スパイウェアアプリ「pcTattletale」がハッキングに遭い、Webサイトの内容が改ざんされる 🤖バイデン大統領装うディープフェイクロボコールの首謀者が重罪で起訴、罰金額は600万ドル 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🚨WordPressのマイナーなプラグインが悪用され、クレジットカード情報が盗まれる 🔍MITREへの最近のサイバー攻撃、不正VM作成による検知回避の詳細が明らかに 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

⚠️米脆弱性データベースNVDのバックログは引き続き増大：2月中旬以降、90%以上が分析されず 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

悪人はネット上でもリアルでも民間大捜査が始まる時代になった。この時代の自警団と言って良いかもしれない。 悪事は記録され掘られ晒される。情報リテラシーが更に重要になるだろう。 #OSINT

はてなブログに投稿しました セキュリティ意識の向上と継続的な教育の重要性についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

ある意味恐ろしい世の中(^^;;になった。悪人のやらかしはネット上で大捜査が始まる(^^;; まぁ普通に真面目に生きればいいんだよ(^^ #OSINT

はてなブログに投稿しました 二要素認証、強力なパスワードポリシー、定期的なセキュリティ監査についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

#セキュリティ #ペンテスト #脅威ハンティング #OSINT Framework Host/Port DiscoveryのリストにCriminal IPが含まれています。 IPアドレス基盤のポート、ドメイン、証明書、ハッキンググループ、脆弱性情報を総合的に提供するOSINTツール、Criminal IPのTIをご利用ください。 osintframework.com pic.twitter.com/FSj8umvBtT

はてなブログに投稿しました プライバシー保護技術がどのように役立つかをまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

⚠️米ホテルのチェックイン用コンピューターでスパイウェアが見つかる 〜サイバーアラート　5/23〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🇨🇳新たに見つかった中国ハッカー、6年前から南シナ海地域の軍や政府機関のネットワークを狙っていた 🇺🇸政治広告にAIコンテンツ使用の場合、情報開示を義務付けを　米FCC委員長が提案 〜サイバーアラート　5/23〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🔍プライバシーの悪夢？Windows 11のAI新機能「Recall」に懸念の声 〜サイバーアラート　5/23〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🇬🇧英政府、ランサムウェア攻撃の報告義務と身代金支払いのライセンス制度を提案へ 🚨QNAP NASのバグ15件が明らかに、CVE-2024-27130についてはPoCも公開される 〜サイバーアラート　5/22〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

May 21 2024 EAMs & FDMs · 16 messages (6 unique) · LANDSCAPE = E6 AE0410 · HANDYWORK = E6 AE0416 · LANDSCAPE on ATLANTIC TACAMO schedule, but flying in far east region of Gulf of Mexico (trailing wire was probably deployed?) ♫ 南野陽子 - 秋からも、そばにいて #OSINT #NEETINTEL pic.twitter.com/EebtMHi6K9

🚨クラウドサービス経由のマルウェア配信キャンペーン「CLOUD#REVERSER」、Unicodeの制御文字を悪用してユーザーを欺く 💡Zoom、ポスト量子エンドツーエンド暗号化を自社製品に追加 〜サイバーアラート　5/22〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🚨Veeam、Backup Enterprise Managerの重大な認証バイパスの脆弱性について注意喚起：CVE-2024-29849 ⚠️憲法違反の指摘も：米国土安全保障省、4年間に移民150万人からDNAデータを収集 〜サイバーアラート　5/22〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

【5月4週目CIP拒否リスト】 #ViewCard #Paypal #Outlook などになりすましたフィッシングサイトのセキュリティOSINT分析結果を確認 criminalip.co.jp/2024/05/21/cip… #phishing #domain #scam #hacking #OSINT pic.twitter.com/wi2j4VY4db

経済安全保障AIにリスク発見の新機能を追加。欧米中露以などはHumint(人的情報収集技術)が強く、人員もネットワークも圧倒的に優位。日本や日本企業が彼らと対等の情報を持つには、世界を見渡せるAI OSINTの活用が有力な手段となります。 fronteo.com/20240516 #経済安全保障 #OSINT

⚠️Slack、顧客データをAIモデルのトレーニング目的でスクレイピング　ユーザーが反発 👮ダークウェブの違法薬物市場Incognito Maket運営者がニューヨークで逮捕される 〜サイバーアラート　5/21〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

⚠️Gitの重大な脆弱性CVE-2024-32002：RCE用PoCエクスプロイトを研究者らが公開 💡Windows 11のAI新機能「Recall」はPC上のすべての行動を記録 〜サイバーアラート　5/21〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

🚨Linguistic Lumberjack：大手クラウド事業者やテック企業が使用するユーティリティFluent Bitに重大な脆弱性（CVE-2024-4323） 〜サイバーアラート　5/21〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

⚠️Akiraランサムウェア、APTスタイルの検出回避や特権昇格戦術を用いるように 〜サイバーアラート　5/21〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

はてなブログに投稿しました VPN、Tor、エンドツーエンド暗号化などの技術についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT

🚨AIアプリケーション開発用Pythonパッケージに重大な欠陥　システムやデータが侵害される恐れ（CVE-2024-34359） 🇷🇺Turla APT、ヨーロッパの外務省に新たな2つのバックドアを仕掛ける 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/threatreport/3… #セキュリティ #インテリジェンス #OSINT

#OSINT 問題(1/2)：第三方會知道你在Twitter上的投票嗎？ #OpSec Question (1/2): Will others know what you voted for in a Twitter poll?

はてなブログに投稿しました 効果的なソックパペットの作成方法と管理についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #OSINT