[雑談] いろいろ。

• Lockbitへ行われた共同捜査 Operation Cronos についてまとめてみた - piyolog

Lockbitへ行われた共同捜査 Operation Cronos についてまとめてみた - piyolog

2024年2月20日、日本を含む複数の司法機関の共同捜査により、Lockbitランサムグループの関係者2名の逮捕とリークサイトなどのインフラのテイクダウンが行われました。ここでは関連する情報をまとめます。 共同捜査の成果 Lockbitランサムグループに対して10か国の法執行機関が参加した共同捜査はEUROPOLなどが調整を行っていたもので、作戦名はOperation Cronos。フランスからの要請を受け開始された。EUROPOLや英国NCA、米国司法省などが共同捜査に関連した情報について公表を行っており、そこではこの捜査を通じた主な成果として次の5つが上げられている。 Lockbit関係者…

https://piyolog.hatenadiary.jp

• 辻氏、piyokango氏、根岸氏はセキュリティレポートをどの“断面”で切り取るのか：ITmedia Security Week 2023 冬 - ＠IT

辻氏、piyokango氏、根岸氏はセキュリティレポートをどの“断面”で切り取るのか

2023年11月29日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「実践・クラウドセキュリティ」ゾーンで、SBテクノロジー 辻伸弘氏、piyokango氏、インターネットイニシアティブ 根岸征史氏が「断面、光を当てて」と題するパネルディスカッションに登壇した。

https://atmarkit.itmedia.co.jp

• 上野 宣氏が力説する“ペネトレーションテストの意義”　内製する際の注意事項：Itmedia Security Week 2023冬　イベントレポート - ITmedia エンタープライズ

上野 宣氏が力説する“ペネトレーションテストの意義”　内製する際の注意事項

上野 宣氏が、エンドポイントセキュリティ対策の勘所やペネトレーションテストの意義、ペネトレーションテストを内製するかどうかを考える際に重要なポイントを語った。

https://www.itmedia.co.jp

• 出荷時リセットでも排除できない　Ivantiデバイスに展開されたマルウェアに警戒を：セキュリティニュースアラート - ITmedia エンタープライズ

出荷時リセットでも排除できない　Ivantiデバイスに展開されたマルウェアに警戒を

Mandiantは、Ivantiデバイスに攻撃を仕掛ける脅威アクターUNC5325が使用するマルウェアが、システムアップグレードやパッチ適用後も排除できないと伝えた。数千もの組織に影響を及ぼしている可能性がある。

https://www.itmedia.co.jp

• Amazonで購入可能なスマートドアベルに簡単にハッキングが可能になる致命的なセキュリティ欠陥があることが判明 - GIGAZINE

Amazonで購入可能なスマートドアベルに簡単にハッキングが可能になる致命的なセキュリティ欠陥があることが判明

スマートフォンを用いて来訪者との応答ができたり、録画機能を搭載しセキュリティカメラとして利用できたりするスマートインターホンは、Amazonなどの通販サイトで数多く販売されています。しかし、一部のスマートインターホンはセキュリティに欠陥を抱えており、消費者組織のコンシューマーズ・ユニオンが発行する月刊誌「コンシューマー・レポート」が、一部のスマートインターホンに、ハッカーがボタンを押すだけでカメラを乗っ取ることができる脆弱(ぜいじゃく)性が存在することを指摘しています。

https://gigazine.net

• GitHubに数百万件もの「悪意のあるコードを埋め込んだ既存リポジトリのコピー」がアップロードされていたという報告 - GIGAZINE

GitHubに数百万件もの「悪意のあるコードを埋め込んだ既存リポジトリのコピー」がアップロードされていたという報告

GitHubは世界最大級のソフトウェア開発プラットフォームであり、メジャーなものからニッチなものまで多種多様なリポジトリが公開されています。ところが、GitHubでは2023年半ばから大規模な「repo confusion(リポジトリかく乱攻撃)」キャンペーンが行われており、最大で数百万件もの「既存リポジトリに見せかけた悪意のあるリポジトリ」がアップロードされていたと、セキュリティ企業・Apiiroの研究者であるマタン・ギラディ氏とギル・デイヴィッド氏が報告しました。

https://gigazine.net

• 「ウイルス感染」などの偽警告、アダルトサイトの再生ボタンや広告から誘導されるサポート詐欺の注意点 - INTERNET Watch

「ウイルス感染」などの偽警告、アダルトサイトの再生ボタンや広告から誘導されるサポート詐欺の注意点　IPAが解説、不審な広告の事例を紹介

　独立行政法人情報処理推進機構（IPA）は2月27日、サポート詐欺における偽のセキュリティ警告に関する情報をまとめたページを公開した。

https://internet.watch.impress.co.jp

• サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023 年 10 月～12 月] : 2024 年 2 月 29 日 - IPA（独立行政法人情報処理推進機構）

https://www.ipa.go.jp/security/j-csip/ug65p9000000nkvm-att/fy23-q3-report.pdf

https://www.ipa.go.jp

• 日立システムズ Hisys Security Journal VOL.58

https://www.shield.ne.jp/ssrc/document/doc/SSRC-HJ-202402.pdf

https://www.shield.ne.jp

• CVE_PrioritizerとSploitScanで考える、KEV Catalog/EPSS/CVSS/SSVC | Vuls Blog

CVE_PrioritizerとSploitScanで考える、KEV Catalog/EPSS/CVSS/SSVC | Vuls Blog

概要EPSSやKEV Catalogを有用に使うプロジェクトが最近出てきました。これらについて内容を確認し、どのように使えるか、同様なSSVCとどう違うかを見ていきます。 CVE_Prioritizer https://github.com/TURROKS/CVE_Prioritizer SploitScan https://github.com/xaitax/SploitScan

https://vuls.biz

• ＡＩ無断学習に「歯止め」　著作権侵害など例示―「考え方」大筋了承・文化審小委：時事ドットコム

ＡＩ無断学習に「歯止め」　著作権侵害など例示―「考え方」大筋了承・文化審小委：時事ドットコム

文章や画像などを作る生成ＡＩ（人工知能）を巡り、著作権侵害について一定の考え方を検討する文化審議会の小委員会が２９日開かれた。一般から公募した意見などを踏まえた最終的な素案を文化庁が提示し、大筋で了承した。ＡＩの無断学習に「歯止め」をかける内容で、３月中に開催される同審議会分科会に報告した上で、周知啓発を進める。

https://www.jiji.com

• 仕様書通りにシステムを作りました。使えなくても知りません：「訴えてやる！」の前に読む IT訴訟 徹底解説（113） - ＠IT

仕様書通りにシステムを作りました。使えなくても知りません

ユーザー企業が作った仕様書に抜け漏れがあり、その通りに作ったシステムが使いものにならなかった。悪いのは、ベンダー、ユーザー企業、どちらなのか？ (1/3)

https://atmarkit.itmedia.co.jp

• AWSが教えてくれないコスト削減の小話いろいろ | 外道父の匠

AWSが教えてくれないコスト削減の小話いろいろ | 外道父の匠

https://blog.father.gedow.net

• JR山手線「池袋駅」の発車メロディー、「ビーック ビックビック ビックカメラ♪」のテーマンソングに！ - BCN＋R

JR山手線「池袋駅」の発車メロディー、「ビーック ビックビック ビックカメラ♪」のテーマンソングに！ - BCN＋R

3月1日からJR東日本の山手線「池袋駅」の発車メロディーに、ビックカメラのCMでおなじみのテーマソングが採用されることとなった。

https://www.bcnretail.com

• ビックカメラのテーマソング、山手線「池袋駅」の発車メロディに！ - ねとらぼ

ビックカメラのテーマソング、山手線「池袋駅」の発車メロディに！

ビックカメラのテーマソングが、JR東日本の山手線「池袋駅」の発車メロディになりました。1978年の創業以来、東京・池袋に本店、本社を構えるビックカメラ。「東が西武で西東武」でおなじみだったテーマソングは2023年にリニューアルし、街のシンボル「いけふくろう」や、池袋駅の8路線を…

https://nlab.itmedia.co.jp

• 「猫はいらない」と言っていた夫がたどり着いた境地　幸せしかない光景に「純愛だ」「猫が溶けている」【米】 - ねとらぼ

「猫はいらない」と言っていた夫がたどり着いた境地　幸せしかない光景に「純愛だ」「猫が溶けている」【米】

猫をほしがってなかったはずの夫が、いざ飼いはじめて最終的にたどり着いた境地を言葉より雄弁に伝える動画がTikTokに投稿されました。“猫飼いあるある”な結末が共感を呼び、記事執筆時点で約25万いいねを集めています。投稿者は米フロリダ州に住む「Meeko And Winnie」（…

https://nlab.itmedia.co.jp

• 朝から赤ちゃんにべったりな猫さん。赤ちゃんも幸せを感じているようで、可愛い反応が返ってきた ( *´艸｀)♡ | エウレカ！

朝から赤ちゃんにべったりな猫さん。赤ちゃんも幸せを感じているようで、可愛い反応が返ってきた ( *´艸｀)♡

ある朝のこと、ベッドでスヤスヤと寝ていた赤ちゃんの元にモフモフの猫さんがやって来て、幸せそうに寄り添い始めました♪ 出典：靴下を履くネコアオとウメ 一方、猫さんの重さで起きてしまった赤ちゃんでしたが、

https://eureka.tokyo