セキュリティのアレ

・iPad mini – Apple（日本） ・Shutting the Door on the XCPE Botnet | Google Cloud Blog ・Google社と連携した犯罪インフラのテイクダウンについて｜警察庁Webサイト ・XCPEマルウェアの解析と国内における観測実態 – ・警察庁とGoogleなどによるボットネットXCPEのテイクダウンについてまとめてみた – piyolog ・Security BLAZE 2026 at Online | AMIYA ・Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer ・盗んだ情報をAIに査定させるインフォスティーラー「VOLTA」についてまとめてみた – piyolog     辻伸弘メモ：Duo注文のその後。iPad miniが先に！？旧型の実物と比べられるのが流石や。辻さんがいなくてもできるコーナー。STB問題。テイクダウンして分かったこと。機能にローダーもあった。それは脅威としての幅が広がる。購入時点から。消しても生き返る。国内にもあった。こういうのそこらかしこにありそう。NICTからの記事を読むと状況は芳しくない。甘い言葉。ニーズがあるから無くならない。できあがっている仕組みへのもぐら叩き感。購入者・利用者に不利益がない構造。ソロで3人とも登壇！AIを組み込んだInfoStealer。認証・認可以外も取れますね。盗む情報にも変化が生まれるかも。それらの情報を有効活用する形や市場ができそう。リセットできない情報。ソーシャルエンジニアリングへの活用もある。代理で色々されるとタイムラグがなくなるケースが生まれる。それと販売のバランスはどうなるか考えたいところ。   【チャプター】 | いつもの雑談から | 00:00 | | (N) Google などが XCPE ボットネットをテイクダウン | 06:52 | | (P) AI を活用する VOLTA infostealer の活動 | 28:10 | | オススメのアレ | 45:53 |The post 第324回 為になるオススメ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Security Incident Update (2026-10-30) | Binance Announcements, Binance News ・North Korea Responsible for $6 Billion+ Binance Attack — FBI ・推定1兆円相当のBinanceの不正出金事案についてまとめてみた – piyolog ・Bybit Announcement | Incident Update: Unauthorized Activity Involving ETH Cold Wallet ・当社サービスへのサイバー攻撃に関するご報告 | Ginco     辻伸弘メモ：出張先のエレベータで起きた事件。ロックンロールくらい鳴り止まなかった。聖地という新しい概念。昨今のインシデントに対するアクションへのコメントへのコメント。役割を意識していきたい。これも過去の経験があってのことなんですけどね。皆さんの聴き始めたきっかけは気になるものです。1兆円って。どうしてもクレイマークレイマー思い出すんです。1人の侵害から始まったにしては。初期アクセスの後にどうして止まらなかったのか。こうすればよかったの学びが欲しい。対策や信用に偏りがあるのかもしれない。脆弱性管理好きとして思うこと。対策もお金もバランス大事。「AIで攻撃を高度化」ではなく「AIで攻撃を効率化」と考えている。知人の相談から始まった調査。その調査の観点を共有します。「誰の会社か」「誰が作るか」「何がどこへ行くか」「誰が触れるか」「何かあったら誰が直すか」。公式文書に書かれていた住所を調べた。そこから別の会社が出てきた。文書を比べた。人を見た。製品の資料を見た。会社の開示資料を見た。株主を一段ずつ上へたどった。「確認できた事実」「そこから生まれた疑問」「まだ確認できていないこと」これは分けて進めないといけない。深掘り加減。聞くことリストも作る。使い続けてくれていた。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 02:11 | | (N) Binance から約 1兆円の暗号資産が流出 | 13:48 | | (T) とある会社の情報をいろいろ調べてみた | 30:15 | | オススメのアレ | 51:12 |The post 第323回 やんす！やんす！！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・直近で相次いでいる国内組織における不正アクセスに関する注意喚起 ・PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた – piyolog ・弊社サービスへの不正アクセスに伴う一連の対応について ・防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスについてまとめてみた – piyolog ・GitHub – cisagov/vulnrichment: A repo to conduct vulnerability enrichment. · GitHub ・BOD 26-04: Prioritizing Security Updates Based on Risk | CISA ・Welcome to Tor Metrics ・How I got over 300 Tor exit nodes removed – KABA ・IROKA プレミアム柔軟剤 公式サイト | 花王     辻伸弘メモ：毎日毎日ね。ほんまにね。脆弱性でも騒ぎになっちゃってね。良い公益性の高い公表が出ることを祈っております。凄いかわし方してる？一連とは言い難い。今後どういう基準でやっていくのか。やれるということは分かった。22報。3点セット。封じ込み切れていなかった。かなり詳細で学びがあると自分も思いました。ほんま貴重。逆に言うと、これが貴重ではない世界になってほしいとも思う次第です。分からん。ふーん。へーで終わるのではなく、議論、検討に繋がるものであって欲しい。対応がいいところランキングええね！VulnrichmentのExploitationの項目を活用できないかの検討と検証。PoCからActiveやKEV=yesに進む数ががが。Active→KEVを意外と辿らない。粘ってみたけど思ってたのと違いました。すんません。Exitノードの急な減少。MitMされたとは。全部丹念に調べはったんですね。何かしら事前に漏れていた？ある意味最大の謎っぽい。「誰が」と「目的」が分からなくて気持ち悪い。何をターゲットにしたのか。Torが破られたわけではないことに注意。Tor通して聴いてます？   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 02:26 | | (P) SpeeCAN RAIDEN への不正アクセス事案 | 19:30 | | (T) Vulnrichment で自分の仮説を確かめてみた | 35:34 | | (N) Tor の Exit ノードが多数侵害された話 | 48:55 | | オススメのアレ | 62:44 |The post 第322回 ゴジラ型ってあったよね！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・2026.09.28 サイト障害のお詫びと復旧のお知らせ : コーヒー生豆・焙煎豆の計量販売, 極上珈琲 生豆本舗 ・Ledger’s Response to the Hardware Implant Attack | Ledger ・Tibane Labs – Solana R&D ・Ledger CryptoBilis Hack: $102.0M Drained, Where It Went – Bitquery ・ARMORY CASTLE and BT26-05: What Security Teams Need to Know | BeyondTrust ・ARMORY CASTLE Exploits BeyondTrust | Google Cloud Blog ・Cyber briefing note: The Luna Moth files ・ブルボン 濃厚チョコブラウニー     辻伸弘メモ：冒頭からお便り。みんなも買おうぜ。寂しがってくれてた。自他共に認める賑やかし担当だ。履いてたスニーカーの意味。バックアップ大事は昔からやけど、消されるという脅威の変化があったと思っています。ゼロデイバンバン感はないですね。今まであった脆弱性に順番が回ってきた。これまでコスト見合いが悪かったカスタム性がAIで解消されたんだと思います。Omiaiの件との比較。色々なところから情報が出ているときには、ちょっと知らないようなサイトまで視野を広げると、めっけものの情報に出会えるときがある。場合によっては判断を入れないルールにするのが良いときもある。良い相手もいる。伝えるときのネーミング問題。セキュリティって言葉が指すもの。イメージするもの。改造されたハードウェアウォレット。Nano Xって洗剤みたいな名前やな。推定とは言えエグい額。色々な販路に乗るので、どこにも届く可能性がある。代理店の前の経路がありそう。Ledgerのチェッカーはあるが。正規品だからといって改造されていないとは限らないと。名前はちょくちょく見かけるけど、日本国内で言われるとあまり見かけない。何故気付けたのか。具体性のない内容？！アラートは上がっていた。でも、その処理に問題があった。AIも人もミスはある。その前提でどうするか。労力の割り振り方。リークされたチャットの件。Wizard SpiderのBazarCall担当の人たちかも。もう営業活動さながら。ビッシングのところがアツかった。揺さぶるなぁ。電話を切らないことの意味。今取り組んでいることだけではなく、今後についても。技術だけの攻撃ではない点が興味深い。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 05:57 | | (N) Ledger Nano X に特殊な基板が埋め込まれていた話 | 27:45 | | (P) BeyondTrust RS のゼロデイ脆弱性を悪用する攻撃 | 40:18 | | (T) Luna Moth files のリークから見る活動実態 | 49:42 | | オススメのアレ | 64:50 |The post 第321回 煙に突っ込まないで行くぜ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・2026 Digital Defense Report | Security Insider ・Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data | CISA ・中国政府関連のサイバー攻撃グループを支援する企業に関する国際アドバイザリーへの共同署名について｜警察庁Webサイト ・「AIが人類を滅ぼす」──研究者たちが本気で警告する理由 | WIRED.jp ・Chrome’s Response to Recent ccTLD Registry Hijacks ・Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains     辻伸弘メモ：横浜ぁ♪函館ぇ～♪やと思っていた頃がボクにもありました。北海道の方も聴いてくださってありがとうございます！名前と顔が一致しないけど、声と名前が一致するというパターン。すぐ来た2人回。やっぱり賑わし担当だった。今何をすべきかを考えるには。分量が多いのはそういうこと。日本に関わる部分をチョイス。横並びとなっているのはちょっと注意が必要ですね。脅威の伝え方。AIはどうしても一段以上上げてきていると感じる。オープンなものの性能もかなりになってきている。不正な証明書発行。ガーナ、シエラレオネ、サモア。国レベルのレジストリレベルで侵入されてしまって権威サーバ触られたっぽい。ドメインと影響範囲。CTログ監視って有用ではあると思うけどどれくらいされているものかな。被害事例は確認されていないので目的も不明瞭。辻さんのおすすめは話すまで分からない。見習いたくはなかった 笑   【チャプター】 | いつもの雑談から | 00:00 | | (P) Microsoft Digital Defense Report 2026 | 04:21 | | (N) 3つの ccTLD で Google ドメインの証明書が不正に発行された話 | 23:55 | | エンディング | 44:46 |The post 第320回 賑やかし少なめ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・モデルのミスアラインメント報告フレームワーク | OpenAI ・【更新】インターネット接続がご利用できない、またはご利用しづらい状況について（9月24日16時00分時点）| ニュースリリース | JCOM株式会社 | J:COM ・JCOMのインターネット接続サービス障害についてまとめてみた – piyolog ・Using Cyber Decoys to Strengthen Detection and Response | CISA ・鬼武者 Way of the Sword | CAPCOM       辻伸弘メモ：シルバーウィークでした。中身が判明。おすすめDoS。ステッカー貼る派・貼らない派。半二重めっちゃあった。言うだけにならないように。大事なことの1つ「継続」。AIが意図しない動作をしたときの報告フレームワーク。見えない仕様変更みたいなのは怖い。思ってた以上に自由の枠が広い。軽く超えてくる。AIに関するインシデント事例集が始まった感。攻撃者増やしてどうすんねん状態。かなり長かったですね。こんなに長いDDoSはかなり稀。ということは。他への影響もあってこの時間なのでは。外部のDNSを使うことで解決できるというメリットとその裏にあるデメリット。悪意のあるDNSへの誘導のチャンスとも言える。おかんから連絡なかったなぁ。唐突にデコイ。色々な種類があるデコイ。デコイのジャンル。愛してやまない「password.txt」。なぜ今なのか。手軽にミニマムにはじめるのはいいのかも。まずは方法論と異常と通常の定義を。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 05:25 | | (P) OpenAI によるモデルのミスアラインメント報告フレームワーク | 17:25 | | (N) JCOM におけるインターネット接続サービスの障害 | 29:34 | | (T) Cyber Decoy の活用方法 | 44:54 | | オススメのアレ | 63:18 |The post 第319回 止まない雨はないじゃない！明けない夜もないじゃない！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Securely switch password managers on Android ・FIDO Credential Exchange Specifications | FIDO Alliance ・サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト ・ランサムウェアレポート 2026年版。ソフォスランサムウェアの現状 ・地方独立行政法人 岡山県精神科医療センター ランサムウェア事案調査報告書について – 地方独立行政法人 岡山県精神科医療センター     辻伸弘メモ：全員参加の回。定例のない自分。例えの難しさ。子供たちの興味・関心。大切なのは動機付け。名前も難しいところある。あまり範囲限定にならないのがいいですね。それぞれのレジリエンス。上半期という意識がなかった。Androidでのパスキー。一時的であっても平文の保存はソワソワしてしまいます。移動の仕組みの標準化。普及の壁は。暗号苦手やったなぁ。使ってもらうための説明。プライバシーにかなり配慮しているイメージある。こういうのが伝わるの大事ですね。めぐっていく！今回は統計に主にフォーカスしました。被害の報告件数はもはや常態とみるべきかな。VPN機器がずっと多いけども。切り取りで恣意的な使われ方されそう。日本で偏りが見える理由。セミナーでのバックアップ取得率。意識高い人と失ってる人。バックアップ取得率と復元率。取っているから耐えられるへ。事例の規模問題。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 03:36 | | (N) Android で GPM がパスキーの移動に対応 | 19:20 | | (T) 令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について | 36:37 | | オススメのアレ | 61:30 |  The post 第318回 サイバーやねん！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について｜デジタル庁 ・デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスについてまとめてみた – piyolog ・辻 伸弘 (nobuhiro tsuji) on X: "デジタル庁の不正アクセス事案からSCS評価制度のある部分のことを考えてきました。" / X ・サイバーセキュリティ報告書 | 東芝 サイバーセキュリティ | 東芝 ・A Tale of Two SOCs: Insights From Two Red Team Assessments | CISA ・2つの重要インフラ組織へ行われたレッドチーム評価についてまとめてみた – piyolog ・The Anthropic Glasswing Receipts Are Starting to Trickle In | Blog | VulnCheck ・Anthropic’s coordinated vulnerability disclosure dashboard ・韓国政府、「ミュトス発の脅威」へのセキュリティ対策発表…脆弱性管理センター設置、ドメイン3.5億件を毎日監視（KOREA WAVE） – Yahoo!ニュース ・LOLRMM – Home – LOLRMM     辻伸弘メモ：選択肢はなかった。Duoが劣るのはカメラだけ！付けてきやがって。占拠してみたいな。15年くらい前に餃子パーティしたっけな。大分ちゃう。距離感・バランス大事ですよ。ほんまに。ほんまお手本になってほしい。読んで眺めて気になるキーワード2つについて考えてきました。レジリエンスについて。言葉分からへんの多いねん。レジリエンスあります！とはいうものの何をもって？レジリエンスって単純な復旧能力だけではなく、攻撃を途中で止める能力も含めて、どう測るのかが大事ですね。サプライチェーンについて。相手方の状態と自組織との関係性を考慮して次のアクションを決定するんでしょうね。Attack Surface Management から Third Party Risk Management になり、侵害された取引先からの Attack Pathと見ないといけないと思った。共通言語化って必要。Project GlassWingで見つかった脆弱性のその後。いい効果とはあまり言えない数字に感じる。今後改善されるとしてもまだ精度の問題が残っているのかな。見つけた側と告げられた側の評価のギャップでかすぎ。過大評価、過小評価があるにせよブレブレであることがまずい。バラバラに同じことをして重複を生む無駄。ありますよね。組織合っても権限というか強制力がないと形だけになりがちですね。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 05:09 | | (T) サイバーセキュリティ報告書を読んで考えてみた | 16:40 | | (N) Project Glasswing のその後の状況 | 34:26 | | オススメのアレ | 55:09 |  The post 第317回 あがるよねぇ～！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・原宿餃子楼 ・August 27 outage: Incident report | Proton ・ラムネ｜森永製菓株式会社 ・Security Incident – BGP Hijacking – Virtualizor ・Latest BGP Hijack Targets Hosting Software Vendor | Kentik Blog ・#StopRansomware: Medusa Ransomware | CISA ・The Crown Prince, Nezha | Huntress ・GTO | 関西テレビ放送 カンテレ ・俺のスカート、どこ行った？｜日本テレビ     辻伸弘メモ：30分はかなり短い。不満。再放送してほしいねん。久々の3人でご飯。入ってきてからのこと。冷却故障再び。想定の幅。どんなお便りもありがたいんですよ。知らん人からの招待に気をつけて。日本にも来てるって！注意喚起って何かしら目を引くものあるといいですよね。Asanaとかもあるんかな。こういった攻撃は状況全体を見渡す形での管理しにくそう。知り合いや同じ組織の人から来るのは何故なのか。どこまでそういったリストを用いているのか知りたい。先行マルウェア。割とそこそこ発生しているんですね。BGPハイジャックの後、悪意のあるアップデートを配信ってこれきついなぁ。証明書まで用意されたらインストール後まで気付きようないやん。配布されたもので認証情報が取られた？狙われた顧客のジャンルを考えると影響範囲が広がりそうなインシデントですね。3CXの例ですね。自分たちの管理が及ぶところかそうでないところかでレスポンスの迅速さに影響でそう。便利さと安全性のバランス。バレンタインデーが最後のリークであるMadusaの話。保険というか医療関係でしたね。IABの募集は結構前の印象あった。広範囲に攻撃していけそうなところをフィルタする仕組み。開けて閉めて。ネットワーク全体を効率的に管理する方向に進んでいると思う。時間の経過で変化するものとしなさそうなものの見極め、ジェネリックな部分はどこかを考えることは大事です。28年ぶりでした。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 05:27 | | (P) Slack の不正なワークスペース招待への注意喚起 | 18:50 | | (N) BGP ハイジャックによるソフトウェアサプライチェーン攻撃 | 30:40 | | (T) Medusa ランサムウェアの攻撃活動 | 46:54 | | オススメのアレ | 62:30 |  The post 第316回 励まして！褒めて！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・日本アノニマス超会議！！（#anonloft）のつぶやきまとめ – posfie ・Namecheap service outage update – Namecheap Blog ・The Namecheap Meltdown | Inside the August 2026 Phoenix Outage | Jestr ・サイバーセキュリティで資格や経験よりも重要な3つのスキル ・[2607.26791] SecRespond: Benchmarking AI Agents for Real-World Post-Compromise Incident Response ・The Second Life of Expired Domains ・Illegal Streaming Fronts a $7M Dropcatch Domain Operation ・Expired Malicious Domains Bring New Threats to Life ・期限切れドメインのドロップキャッチを悪用した攻撃インフラの調査についてまとめてみた – piyolog ・大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた – piyolog ・油淋鶏(ユーリンチー) | メニュー：北陸・東海・関西・四国・中国（岡山・鳥取） | 餃子の王将     辻伸弘メモ：パソコンデビューした高校生からずっとこんな感じ。他に活かすことできないトラブルシュート。8月23日。伝説ではない風化してるんだ！アレ勢同士のコラボはほんま嬉しい。観てくれてた！円盤って言ってしもた。ゲームも向き不向き？Teamsの仕様。慣れ・馴染みの穴。冷却できなくなったDC。自分たちのシステムを止めて、利用者が影響を受けた形か。まっちゃっちゃっ！でもDCいっぱいだけど。単一障害点過ぎて何から何まで止まった。そして、原因が二転三転。粛々と復旧を進めていてもその過程での説明が弱いと評価は下がりますね。どこで障害が起こるかで影響範囲が大きく変わる。いつもしっかりしていても1つの失敗があればそこに目が行く説。選んだ責任もある。AIあたりまえの今に求められる力。ちょっとエスパーやなぁ。疑問を持つ大切さ。AIの出すたくさんのそれっぽい答えに対しての疑問と検証。自分事例。自分の成果物へのツッコミ。直感かぁ。異常検知待ちではなく、もう少しプロアクティブに。色々することが増えると対応する時間は削られるから。やはり業務を学ぶことが大事であることには変わりないのかも。皆さんの意見、接し方も聞かせてほしい。過去の流れからの予想は危険かもしれない。その先にある変化ではない変化も考えた方がいいのかも。期限切れドメインのその後。古からの仕組みが悪用されている。一日平均で5万超えってすんごいな！ノリでドメイン取るのやめたい。シンクホール久々に聞いたかも。結構な金額でもペイできるんですね。再利用なくすほうが全体最適ならないのかな。全然興味なかった。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 06:12 | | (N) Namecheap で発生したサービス障害 | 15:03 | | (T) サイバーセキュリティで資格や経験よりも重要な3つのスキル | 28:24 | | (P) 期限切れドメインのドロップキャッチを悪用した攻撃インフラ | 47:46 | | オススメのアレ | 63:34 |  The post 第315回 みんなのトラブルシュートを教えて！スペシャル！ first appeared on podcast - #セキュリティのアレ.