kokumօtօ

7,672 件のツイート
新しいツイートを表示
プロフィール画像を開きます
フォロー
クリックして__kokumotoさんをフォロー
kokumօtօ
@__kokumoto
#Infosec kiddy. Tweets are my own and do NOT state/reflect those of any organizations. CISSP-ISSAP/ISSEP/ISSMP/CCSP/SSCP/OSCP/CISA/CRISC/CIA/CRMA. MS27
@INICMU
Tokyo, Japankokumoto.com2016年12月からTwitterを利用しています
269 フォロー中
1,454 フォロワー

kokumօtօさんのツイート

固定されたツイート
kokumօtօ
@__kokumoto
米国サイバーセキュリティ・インフラストラクチャ・セキュリティ庁のBOD 22-01「悪用された既知の脆弱性の重大なリスクの軽減について」を翻訳しました kokumoto.com/translated/bin #ゆるいハッキング大会
kokumoto.com
拘束力のある運用指令22-01「既知の悪用された脆弱性の重大なリスクの軽減について」
米国は、公共部門、民間部門、そして究極的には米国民のセキュリティとプライバシーを脅かす、持続的でますます巧妙化する悪意あるサイバー活動に直面している。連邦政府は、連邦エンタープライズ全体のIT資産のセキュリティを確保することにより、これらの活動に対する保護を行うための取組みを強化する必要がある。公共及び民間組織に対する悪用のために以前より使用されている脆弱性は、あらゆる種の悪意のあるサイバー...
20
1,850
kokumօtօ
@__kokumoto
日本とオランダが米国の対中国半導体輸出制限に加わる。FT報。ホワイトハウスでのハイレベル協議が1/27に妥結。米のアプライドマテリアルズ、ラムリサーチ、KLAは、昨年10月の制裁開始時に、東京エレクトロンとASMLには自らと異なり制限が課されない事に懸念を表明していた。
ft.com
Netherlands and Japan join US in restricting chip exports to China
Deal marks significant step in Washington’s efforts to limit rival’s efforts to develop its semiconductor industry
116
kokumօtօ
@__kokumoto
ウクライナCERT(CERT-UA)曰く、1/17に国営通信Ukrinformのネットワークへの攻撃で5種類のデータ消去マルウェアが併用された。攻撃元はロシアGRU麾下のSandworm。CaddyWiper (Windows)/ ZeroWipe (Windows), SDelete (Windows)/AwfulShred (Linux)/BidSwipe (FreeBSD)を使用。
bleepingcomputer.com
Ukraine: Sandworm hackers hit news agency with 5 data wipers
The Ukrainian Computer Emergency Response Team (CERT-UA) found a cocktail of five different data-wiping malware strains deployed on the network of the country's national news agency (Ukrinform) on...
141
kokumօtօ
@__kokumoto
「いちばんやさしいWeb3の教本」で回収騒ぎのインプレス、「Web3.0の教科書」でも雲行きが怪しくなる : 市況かぶ全力２階建 kabumatome.doorblog.jp/archives/66004 …途中まで読んで、どうしてこの人を雇う大学があるの…？と思ったら伊知哉案件だった
kabumatome.doorblog.jp
「いちばんやさしいWeb3の教本」で回収騒ぎのインプレス、「Web3.0の教科書」でも雲行きが怪しくなる : 市況かぶ全力２階建
どうしようこれ pic.twitter.com/hoqdZg0fWr— ktgohan (@ktgohan) July 28, 2022 ※インプレス、デタラメな説明をこれでもかと散りばめたトンデモ本「いちばんやさしいWeb3の教本」を刊行（2022/07/21） 【悲報】いちばんやさしいWeb3の教本さん、販売中止&回収を受けてメ
5
491
kokumօtօ
@__kokumoto
@__kokumoto
¹ CERT Polska ² KN Cyber science club（※部活動！） ³ National Cyber Security System Act ⁴ Naukowa i Akademicka Sieć Komputerowa（国立サイバーセキュリティセンター）。訳はJETROによる。国立サイバーセキュリティセンター(NC Cyber)の親組織。
181
このスレッドを表示
kokumօtօ
@__kokumoto
ポーランドCERT¹が同国組織の脆弱性スキャンを開始。チューリヒ工科大学KNサイバー科学部²の主導で同CERTがツール"Artemis"を開発。国家サイバーセキュリティシステム法³に基づき、国家級CSIRT3つ中の1つ、CSIRT NASK⁴がインシデントハンドリングの調整にあたる組織が対象。
cert.pl
Artemis – CERT Polska verifies the cybersecurity of Polish organizations
The New Year has brought more solutions to improve the security of the Polish Internet. One of them is Artemis, a tool developed by the CERT Polska team and initiated by the KN Cyber science club of...
1
9
684
このスレッドを表示
kokumօtօ
@__kokumoto
ShinyHuntersハッカー集団の構成員とされるフランス人(21)がモロッコで逮捕され、米国に引き渡されて訴追された。共謀、コンピュータ侵入、電気通信利用詐欺(Wire Fraud)及び悪質なりすましが罪状。他に、フランス人(23)とフランス人(22)も訴追された。
justice.gov
Alleged French cybercriminal to appear in Seattle on indictment for conspiracy, computer intrusion,...
Seattle – A 21-year-old French citizen from Epinal, France, will appear tomorrow January 27, 2023, in U.S. District Court in Seattle on a nine-count indictment alleging conspiracy to commit computer...
3
271
kokumօtօ
@__kokumoto
インドの独自OSであるBharOSについて。政府資金によりインド工科大学(IIT)マドラス校で開発。FLOSS。外国産OSへの依存削減と国内開発技術の推進が目的。Android Open Source Project (AOSP)ベース。既定のアプリを含まないようにされており、組織固有のアプリストアに対応。
timesofindia.indiatimes.com
Explained: What is BharOS; how is it different from Android and more - Times of India
Union Minister for Communications, Electronics and Information Technology and Union Education Minister Dharmendra Pradhan tested 'BharOS', the recentl
4
301
kokumօtօ
@__kokumoto
Black Bastaランサムウェア集団が、挿入された全てのUSBリムーバブルメディアに自動で感染可能なPlugXマルウェアの新たな亜種を使用。パロアルトネットワークス社報告。*nix系OSかフォレンジックツールでのマウントでなければ有害ファイルが閲覧できない新手法も採用。
infosecurity-magazine.com
Black Basta Deploys PlugX Malware in USB Devices With New Technique
The variant is “wormable” and can infect USB devices to hide itself from the Windows OS
31
1,777
kokumօtօ
@__kokumoto
@__kokumoto
¹ 公式は"un-distro"、あるいは"ディストロレスベース"としている。 ² fortify source level 3、位置独立実行形式(PIE)、スタック破壊保護対策(SSP)、実行時の即時シンボルバインディング、リロケーション情報の読み込み専用化、制御フロー強制(CET)が中核要素として含まれている。
1
202
このスレッドを表示
kokumօtօ
@__kokumoto
メモリ安全なLinuxディストリビューション¹のWolfiをChainguard社が公開。Internet Security Research Group (ISRG)と提携し、libcurlにおいてRusttlsをデフォルトでバックエンドに使用するためのWolfi用TLSライブラリも作成。メモリ空間向け攻撃の各種対策²も導入済み。
securityboulevard.com
Chainguard Unveils Memory-Safe Linux Distribution
Chainguard this week made available a memory-safe distribution of Linux, dubbed Wolfi, that promises to eliminate the root cause of the bulk of known
1
10
728
このスレッドを表示
kokumօtօ
@__kokumoto
Malware-as-a-ServiceであるGolden Chickens/Venom Spiderの運営者"badbullzvenom"の中の人がeSentire社に特定された。アカウントは二人で共有されており、片割れはFrapstarとして知られ、"Chuck from Montreal"を名乗っている者で、実名、ご尊顔、住所含め特定済み。
thehackernews.com
Experts Uncover the Identity of Mastermind Behind Golden Chickens Malware Service
Cybersecurity researchers have uncovered the true identity of the threat actor behind the Golden Chickens malware-as-a-service.
3
353
kokumօtօ
@__kokumoto
ロシア政府曰く、人気ゲームに若年層を狙ったマルウェアや禁止コンテンツが含まれている。同国Kommersant紙報。承認済みゲームと禁止済みゲームの台帳整備や、国内公開される全ゲームの非営利業界団体TsKIKT（ICT分野における輸入品代替能力センター）による検査を提案。
pcgamer.com
Russia says popular games have 'hidden inserts' targeting its youth, and it wants to whip up a ban...
A commission investigating the matter wants to stop "malware and prohibited content" from corrupting the young.
2
242
kokumօtօ
@__kokumoto
@__kokumoto
¹ 「モーゼの杖」。旧約聖書でもおなじみ。 ² 訳すと「イブラーヒームの斧」となるのかな。多分アブラハムが偶像を破壊したクルアーン37:93が元ネタだと思います。（この訳註を書くだけのためにクルアーンを読んだ…）
1
226
このスレッドを表示
kokumօtօ
@__kokumoto
政治的動機によるハクティビスト集団Moses Staff¹と、ヒズボラの代理を名乗り活動している脅威主体Abraham's Ax²は関連していると、Secureworks社が報告。図像学、動画作成、リークサイトに複数の共通点。Moses Staffはイラン政府の支援を受けていると信じられている。
thehackernews.com
Researchers Uncover Connection b/w Moses Staff and Emerging Abraham's Ax Hacktivists Group
New research has uncovered a connection between the operations of Moses Staff and Abraham's Ax, two politically motivated hacktivist groups.
1
2
366
このスレッドを表示
kokumօtօ
@__kokumoto
米国とEUがAI利用の迅速化・強化に関する合意を発表。農業、保健、危機対応、気候変動、送配電網が対象。AIに関する初の網羅的合意で、これ以前はプライバシー強化といった特定領域に限定されていた。合同でのモデルを作成しつつ、データはそれぞれの領域内に留まる。
reuters.com
White House and European Commission to launch first-of-its-kind AI agreement
The White House and European Commission will announce on Friday an agreement to speed up and enhance the use of artificial intelligence to improve agriculture, healthcare, emergency response, climate...
2
243
kokumօtօ
@__kokumoto
ウクライナへの洗車供与をうけ、ドイツの銀行やその他の組織へのロシア支持者によるDDoSが行われている。連邦政府情報セキュリティ庁(BSI)発表。小規模な障害は発生したが損害はほとんど発生していない。攻撃者にはKillnetと呼ばれるハクティビスト集団も含む。
arstechnica.com
#GermanyRIP. Kremlin-loyal hacktivists wage DDoSes to retaliate for tank aid
Killnet hacktivist group appears to have indirect ties to the Russian government.
3
283
kokumօtօ
@__kokumoto
CloudflareがApacheとnginxを追い越し、上位100万サイトで最も使用されているWebサーバになった。
引用ツイート
Netcraft
@Netcraft
Cloudflare overtakes Apache and nginx to become the most commonly used web server in the top million busiest sites. news.netcraft.com/archives/2023/
41
5,189
kokumօtօ
@__kokumoto
Bitwardenやその他パスワード管理ソフトがGoogle広告を用いたフィッシングで狙われている。KeePassのようなローカルのパスワード管理ソフトを除く大部分のパスワード管理ソフトはクラウドベースのため、その認証情報や、潜在的には認証cookieは、フィッシングページの標的に。
bleepingcomputer.com
Bitwarden password vaults targeted in Google ads phishing attack
Bitwarden and other password managers are being targeted in Google ads phishing campaigns to steal users' password vault credentials.
12
875

Twitterを使ってみよう

今すぐ登録して、タイムラインをカスタマイズしましょう。
Appleのアカウントで登録
アカウントを作成
アカウントを登録することにより、利用規約とプライバシーポリシー（Cookieの使用を含む）に同意したとみなされます。

トレンド

いまどうしてる？

日本のトレンド
紫耀くん韓国
2,347件のツイート
エンターテインメント · トレンド
姉ちゃんとディズニー
日本のトレンド
京王線人身事故
トレンドトピック: サプチケ、ドーラ様
日本のトレンド
#WNF100回記念
1,152件のツイート
日本のトレンド
#ケイスケ朗読会
さらに表示