camperのセキュリティ備忘録

主にセキュリティ系ニュースのリンク等。

2022/09/14

GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 | TECH+(テックプラス)
https://news.mynavi.jp/techplus/article/20220914-2453757/

 

第1回:企業ネットワークの変化とセキュリティのリスク - ZDNet Japan
https://japan.zdnet.com/article/35192740/

 

台湾のTeamT5が日本に本格進出--北東アジアのサイバー脅威に強み - ZDNet Japan
https://japan.zdnet.com/article/35193302/

 

サイバー脅威インテリジェンス(CTI)配信はじめました - NTT Communications Engineers' Blog
https://engineers.ntt.com/entry/2022/09/14/075925

2022/09/09

脆弱性管理プラットフォーム「 S4(エスフォー)」が 9 月 1 日パブリックリリース ~ 寝耳に水のオープンソース化の真相 | ScanNetSecurity
https://scan.netsecurity.ne.jp/article/2022/09/09/48169.html

 

「ニフクラ」の負荷分散装置に不正侵入、多層防御も設定ミスで効かず | 日経クロステック(xTECH)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/090700069/

 

ランサムウェア攻撃に最も有効な対策「ペネトレーションテスト」とは? | TECH+(テックプラス)
https://news.mynavi.jp/techplus/article/20220909-2450246/

 

【セキュリティ ニュース】「スタディサプリ」に不具合 - 他利用者としてアクセス可能に(1ページ目 / 全2ページ):Security NEXT
https://www.security-next.com/139603

2022/09/08

伊藤忠、台湾サイバーセキュリティー会社に出資: 日本経済新聞
https://www.nikkei.com/article/DGXZQOUC190CY0Z10C22A8000000/

 

サードパーティソフトウェアからのクレデンシャル収集
https://unit42.paloaltonetworks.jp/credential-gathering-third-party-software/

 

Shikata Ga Nai (仕方がない)」で検出を回避するLinuxマルウェア発見 | TECH+(テックプラス)
https://news.mynavi.jp/techplus/article/20220908-2449261/