中世笛士安全系 @FlyingPiper

医療機関のサイトが「SEOポイズニング＋GSC奪取」で狙われた。 8/12に検知された攻撃、WebシェルからCloudflare偽サイト、三重ジオクローキングまで約4ヶ月かけて仕込んだ本格APT。患者が検索したら違法賭博に誘導されるという、YMYL（命に関わる情報）を悪用した極めて悪質な手口。 CSIRT視点で重要なのは「削除されたバックドアもログとメタデータで全部復元できる」こと。証拠保全の徹底が勝負を分けた。医療業界、今すぐ自分のGSCとWebシェル有無を確認した方がいい。 prtimes.jp/main/html/rd/p…

0 4 16 1K 8

View Details

中世笛士安全系 @FlyingPiper

a day ago

@beninee_ 結婚前に出雲大社行ったし、しめ縄コイン失敗しましたが、銀婚式も過ぎました。今、夫と待ち合わせしてます。

0 0 0 57 0

View Details

中世笛士安全系 @FlyingPiper

2 days ago

@pitari_official 必要度は地域だけで決まらない。同居家族の状態や、仕事にもよる。都会でも、24時間稼働の業種で勤務先まで車で移動せざるを得ない人もいるし、家族の送迎が必要な人もいる。自身が車椅子で生活に車が必要なけーすもある。

0 0 0 21 0

View Details

中世笛士安全系 @FlyingPiper

2 days ago

@apricot_candy_a これはもう、自由研究ではなく、プロのOSNT(公開情報)調査ですよ。

0 1 31 8K 0

View Details

中世笛士安全系 @FlyingPiper

2 days ago

@Corospo_X @TuNa49581811 浴室拭くのは、家でやるならそれは「家事」。浴用とは別です。家事用までカウントされたら奥様がかわいそうです。ホテルの連泊清掃なしなら、簡単に自分で掃除したりしますが、使い捨て用の薄いスポンジ使ったり、流すだけにします。ホテルの浴室は早く乾くので。

0 0 1 3K 0

View Details

中世笛士安全系 @FlyingPiper

2 days ago

@luckysurprising ホテルのユニットバスのほうが、むしろ歯磨きするのに抵抗ある。ちなみに勤務先は歯磨きしない方が少数派

0 0 1 837 0

View Details

Aikido Community Japan @AikidoCommJP

3 days ago

ニチレイ第6報。攻撃者側によるデータ公開が報じられてから4日後、初めて「従業員情報」が出てきた。今回の発表には、気になる表現がある。「サイバー攻撃を受けたサーバの一部に従業員情報が保管されており」実は7月15日の第2報でも、「被害を受けたサーバの一部に個人情報が保管されていた」と公表していた。つまり、攻撃されたサーバがあり、その中の一部に、想定していなかった情報まで置かれていた可能性がある。ニチレイは、基幹システムのSAP S/4HANAをAWS上で運用していることを以前から公表している。会計・販売・購買・在庫を担うS/4HANAがあり、その周辺にはEDI、営業支援、物流支援など、役割の異なるシステムがある。システムは役割ごとに分かれている。そうした構成なら、従業員情報は今回攻撃を受けた領域にはない、と考えていた可能性がある。だから当初、従業員情報は公表の前面に出てこなかった。ところが調査を進めると、サイバー攻撃を受けたサーバの一部に、実際には従業員情報があった。ここが、この事案から考えさせられるところだ。システムを分離しても、データまできれいに分離されているとは限らない。 CSV、Excel、バックアップ、作業用の抽出データ。本来のシステムから取り出された「写し」は、システムの境界を越えて散っていく。そして、システムの役割が明確であるほど、「このデータはここにはないはずだ」という地図を信じやすい。しかし攻撃者が持っていくのは、「あるはずの場所」からではない。実際にあった場所からだ。どこに何があるか。管理していても、難しい。システムの地図だけでは足りない。データの写しまで含めた地図を持たなければいけない。今回の事案を見て、そこまで考えさせられた。 #サイバーセキュリティ #ランサムウェア #情報漏えい #データ管理 #SAP #AWS

yousukezan @yousukezan

3 days ago

ニチレイ、7月発生のサイバー攻撃により従業員の情報が漏えいした可能性を発表(INTERNET Watch) #Yahooニュース news.yahoo.co.jp/articles/fcb26…

0 6 16 18K 7

2 13 46 10K 36

View Details

中世笛士安全系 @FlyingPiper

3 days ago

@epichan77 旅先、出張先のみブラトップ着て寝ます。以前にホテルの近くでボヤがあってから、家以外は「ほぼトレーニングウェア」で寝るようになりました。(家では緊急用にシーズンレスの着替え一式を袋に入れて枕元に置いてます。)

0 0 0 220 0

View Details

情報の灯台 @joho_no_todai

4 days ago

米国政府が民間セキュリティ企業に「海外の犯罪組織をハッキングしていい」と公式に許可した。トランプ大統領が現地時間8月12日に署名した覚書で、審査済みの米企業が連邦政府の管理下で攻撃的サイバー作戦を実行できるようになる。対象は国家を背景としない外国の犯罪組織。参加企業には最低100万ドル（約1億5900万円）の保証金が求められ、違反すれば没収される。 2025年の米国サイバー犯罪被害額は208億ドル（約3兆3000億円）を超えた。防御だけでは間に合わない。だから民間に攻撃を委ねる。守りの予算を削った国が攻めに出るとき、報復の矛先がどこに向かうのか。覚書はその答えを持っていない。