tmho

セキュリティ関連で日々まとめを作ってるのでどうせならnoteに載せようってことで始めま…

tmho

セキュリティ関連で日々まとめを作ってるのでどうせならnoteに載せようってことで始めました。 よろしくお願いします。

  • 2024年4-6月まとめ

    2024年Q1のセキュリティ情報をまとめておきます。 基本デイリーの記事を載せるため、それを載せていきます。

Daily Security Info - 2024/05/03

dailyの記事はセキュリティのタグを外します。 理由: この日々のニュース情報がかなり占有してしまっており、スパムみたいになってしまっているため Tools N/A malware campaign N/A security report ArcaneDoorの脅威インフラ分析が中国のアクターとの潜在的な関連を示唆 Cisco Talosが発見した「ArcaneDoor」と呼ばれるキャンペーンのインフラについて、censysを使った調査 証明書に書かれた情報

tmho

    • Daily Security Info - 2024/05/02

      Daily Security InfoTools N/A malware campaign N/A security report N/A cybercrime topics N/A 日々のニュース要約 HPE Aruba Networking、ArubaOSの重大なRCE脆弱性を修正 https://www.bleepingcomputer.com/news/security/hpe-aruba-networking-fixes-four-critica

      tmho

      • Daily Security Info - 2024/05/01

        Daily Security InfoTools N/A malware campaign WikiLoader .pdf > url > .zip > .js > .js > .dll notepad+のサイドローディングを利用 IOC: https://github.com/pr0xylife/WikiLoader/blob/main/WikiLoader_30.04.2024.txt Latrodectus .pdf > url > .js > .msi

        tmho

        • dailynews - 2024/04/30

          Daily Security InfoTools N/A malware campaign N/A security report N/A Google Online Security Blog: 人工知能を利用したインシデント対応の加速 Google Online Security Blog: Accelerating incident response using generative AI インシデント対応を迅速化するために生成AIを利用 生成AIによ

          tmho

        Daily Security Info - 2024/05/03

        tmho

        マガジン

        • 2024年4-6月まとめ
          30本

        記事

          Week in review - 2024/04 week04

          Week in reviewは、毎週の振り返りです。 ニュース情報などから今週気になったことなどに対し、その内容と所感を書いていきます。 対象期間 以下期間における週の振り返りです。 2024年04月20日 ～ 2024年04月27日 Note: ずれてたので1日多くしてます レポート内容3 Topics今週のニュースの中で、3つ特に注目したトピックを選びました。 CoralRaider、CDNキャッシュを利用して情報窃取マルウェアを拡散 北朝鮮のLa

          tmho

          Week in review - 2024/04 week04

          tmho

          dailynews - 2024/04/27

          Daily Security InfoTools N/A malware campaign Latrodectusのばらまきキャンペーン .pdf > url > .js > .msi > .dll security report N/A cybercrime topics N/A 日々のニュース要約 偽の面接を通じた開発者への新しいPythonバックドアの配布 https://www.bleepingcomputer.com/news/security

          tmho

          dailynews - 2024/04/27

          tmho

          dailynews - 2024/04/26

          Daily Security InfoTools SkyTrack: 過去の各種フライト情報に関する詳細がまとまっているツール AnyRunでyaraを使ったハンティング機能が追加 malware campaign N/A security report N/A cybercrime topics N/A 日々のニュース要約 LAカウンティ保健サービス：フィッシング攻撃で患者のデータが漏洩 https://www.bleepingcomputer.com

          tmho

          dailynews - 2024/04/26

          tmho

          dailynews - 2024/04/25

          Daily Security InfoTools N/A malware campaign N/A security report N/A cybercrime topics N/A 日々のニュース要約 Samouraiクリプトミキサーの創設者が1億ドルの資金洗浄で起訴される https://www.bleepingcomputer.com/news/security/us-charges-samourai-cryptomixer-founders-for

          tmho

          dailynews - 2024/04/25

          tmho

          dailynews - 2024/04/24

          Daily Security InfoTools N/A malware campaign N/A security report CoralRaider: 3つの情報窃取型マルウェアを使用して被害者を拡大し続けている CoralRaiderが3種の情報窃取マルウェアを使用。TalosはCoralRaiderによるものと中程度のconfidenceで判断。 日本を含む複数国の被害者に影響、攻撃は継続中。 Cryptbot、LummaC2、Rhadamanthy

          tmho

          dailynews - 2024/04/24

          tmho

          dailynews - 2024/04/23

          Daily Security InfoTools OSINTのためのAIまとめ 一般的なChat AI(Geminiなど)含め情報を整理したもの(これはそれの紹介ポスト) 整理したGitHubリポジトリ: https://github.com/CScorza/OSINT-IA malware campaign N/A security report N/A cybercrime topics N/A 日々のニュース要約 Microsoft：APT28ハッ

          tmho

          dailynews - 2024/04/23

          tmho

          dailynews - 2024/04/22

          Daily Security InfoTools N/A malware campaign N/A security report N/A cybercrime topics VMware ESXi Shell Serviceのゼロデイ販売 - 1,500,000ドル 認証をバイパスし、vpxuser による /scratch ディレクトリへのファイルアップロードが可能と主張 日々のニュース要約 マルウェア開発者が児童虐待者をハニートラップに誘い込み、恐喝

          tmho

          dailynews - 2024/04/22

          tmho

          Week in review - 2024/04 week03

          (修正 at 24/04/22)間違えて1週間前のものを貼ってましたので、修正しました。。 Week in reviewは、毎週の振り返りです。 ニュース情報などから今週気になったことなどに対し、その内容と所感を書いていきます。 対象期間 以下期間における週の振り返りです。 2024年04月13日 ～ 2024年04月19日 レポート内容3 Topics今週のニュースの中で、3つ特に注目したトピックを選びました。 SteganoAmor攻撃が全世界の320

          tmho

          Week in review - 2024/04 week03

          tmho

          dailynews - 2024/04/20

          Daily Security InfoTools N/A malware campaign N/A security report N/A cybercrime topics N/A 日々のニュース要約 HelloKittyランサムウェアが「HelloGookie」へと名称を変更し、CD ProjektとCiscoのデータを公開 https://www.bleepingcomputer.com/news/security/hellokitty-ransom

          tmho

          dailynews - 2024/04/20

          tmho

          dailynews - 2024/04/19

          Daily Security InfoTools PastebinをC2として利用するツール GO言語で記載されており、マルチプラットフォームで動作 malware campaign N/A security report N/A cybercrime topics N/A 日々のニュース要約 CHC-SV病院、フランスでサイバー攻撃後に手術を延期 https://www.bleepingcomputer.com/news/security/chc-sv

          tmho

          dailynews - 2024/04/19

          tmho

          dailynews - 2024/04/18

          Daily Security InfoTools N/A malware campaign wikiLoaderの配布キャンペーン .pdf > url > .zip > .js > .js > .dll notepad+のサイドローディングを利用 IOC: https://github.com/pr0xylife/WikiLoader/blob/main/WikiLoader_17.04.2024.txt security report N/A cyber

          tmho

          dailynews - 2024/04/18

          tmho

          dailynews - 2024/04/17

          Daily Security InfoTools N/A malware campaign N/A security report N/A cybercrime topics breachforumsでドメインの停止に伴い新ドメインへの移行 日々のニュース要約 Ivanti、Avalanche MDMソリューションにおける重大な欠陥を警告 https://www.bleepingcomputer.com/news/security/ivanti-warns

          tmho

          dailynews - 2024/04/17

          tmho