セキュリティのアレ

["\u7b2c234\u56de\u300c\u565b\u307f\u5bfe\u5fdc\uff01\u30b9\u30da\u30b7\u30e3\u30eb\uff01\u300d\u306f\u300116\u5e74\u76ee\u306e\u53ce\u9332\u3067\u306e\u8a00\u3044\u9593\u9055\u3044\u304b\u3089\u59cb\u307e\u308a\u3001CISA\u306eRVA 2023\u5e74\u7248\u3001\u30bb\u30af\u30b9\u30c8\u30fc\u30b7\u30e7\u30f3\u3001\u5065\u5eb7\u4fdd\u967a\u7d44\u5408\u306e\u59d4\u8a17\u5148\u88ab\u5bb3\u307e\u3067\u3092\u6271\u3046\u56de\u3067\u3059\u3002", "\u306d\u304e\u3057\u3055\u3093\u306f\u3001CISA\u304c143\u7d44\u7e54\u3092\u5bfe\u8c61\u306b\u884c\u3063\u305fRVA\u3067\u3001Valid Accounts 41%\u3001Spearphishing Link 26%\u3001Brute Force and Password Cracking 9.5%\u3068\u3044\u3046\u521d\u671f\u30a2\u30af\u30bb\u30b9\u306e\u5185\u8a33\u3092\u7d39\u4ecb\u3057\u307e\u3057\u305f\u3002", "\u8fbb\u3055\u3093\u306f\u3001Pegasus \u540d\u7fa9\u306e\u8105\u3057\u3084\u4f4f\u6240\u5199\u771f\u3092\u4f7f\u3046\u30bb\u30af\u30b9\u30c8\u30fc\u30b7\u30e7\u30f3\u306e\u65b0\u624b\u53e3\u3001FBI\u306e1\u4e073000\u4ef6\u8d85\u306e\u5831\u544a\u300117\u6b73\u306e\u5c11\u5e74\u306e\u4e8b\u4f8b\u307e\u3067\u5177\u4f53\u7684\u306b\u5171\u6709\u3057\u307e\u3057\u305f\u3002", "\u30ab\u30f3\u30b4\u3055\u3093\u306f\u3001\u4e45\u4fdd\u7530\u5065\u5eb7\u4fdd\u967a\u7d44\u5408\u306e\u516c\u8868\u3092\u3082\u3068\u306b\u3001Phobos \u30e9\u30f3\u30b5\u30e0\u30a6\u30a7\u30a2\u30012013\u5e7410\u6708\u306e\u8a3a\u7642\u30c7\u30fc\u30bf3\u4e072000\u4ef6\u3001\u518d\u59d4\u8a17\u5148\u306e\u8abf\u67fb\u9045\u5ef6\u3092\u6574\u7406\u3057\u307e\u3057\u305f\u3002"]

香港の国家安全維持法の改正で、スマホや電子機器のパスワード開示拒否に罰金200万円相当や懲役1年、虚偽のパスワード提示には最大3年があり得ると整理しました。辻さんは、VPN機器の脆弱性をめぐる記事と警察庁『令和7年版』を参照し、ランサムウェアの感染経路でVPN機器が約6割、RDPが約2割だった一方、真の原因は脆弱性なのか認証情報なのかを分けるべきだと話しました。6ベンダーのCVE集計ではFortinetが195件、Palo Altoが134件、Ivantiが101件などの件数が出ましたが、公開エクスプロイトやKEVは年平均1〜2.5件程度で、件数だけでは危険度を測れないと述べました。ねぎすさんはFCCが外国製の消費者向けルーターをカバードリストに追加した件を取り上げ、今後の新モデルはFCC認証を取れず、アメリカ市場で売れなくなると説明しました。

Wire’s shift from Proteus to MLS is the first technical focus, with the hosts explaining why a binary ratchet tree matters for 2,000-person groups and up to eight devices per user.

日清食品から、1990年のカップヌードルCM「太陽と埃の中で」の別バージョンについて「ご案内できる確かな情報がございません」と返答が届き、収録後1週間以内の早い応対が話題になります。Tobira Systemsの調査では、2月に日本の25〜60歳1,682人を対象に、CEO名義のメールやLINE誘導を使う「CEO fraud」の認知と経験が整理されました。あわせて、25回の注意喚起よりも、経営層が「俺であっても私であっても疑え」と言う形の発信が重要だと議論されます。後半ではLeakNetのクリックフィックス、PSExec対策、4688・4697・5140のログ確認が、侵入後の検知と抑止の具体策として並びます。

GrayNoiseのレポートでは、昨年12月から今年2月までの3万セッションを対象に、住宅用IPが39%を占める一方で1IPあたり平均3セッション未満という偏りが示されました。SMBv1ワームとTelnetスキャンでは重複IPが見られず、インドのSMB系トラフィックは夜間に34%減るなど、住宅用IPの活動は人間の生活時間に強く引っ張られていました。IPideaのテイクダウン後は住宅用IP由来のトラフィックが約46%減った一方、ホスティング側が増えて穴埋めしているように見えました。ねぎさんは、感染端末が残る限りプロキシ利用は戻りうると述べ、送信元IPだけでは防ぎにくい点を強調しました。