Haru＠現実とITの狭間

サイバー空間調査中

[Haru＠現実とITの狭間 @Harus0313]

すげぇ、二酸化炭素と水素からガソリンと同様に使える液体燃料を作れるらしい。

フィッシャー–トロプシュ（FT）合成というやつか。

https://t.co/0dFtQp2Alv

[Haru＠現実とITの狭間 @Harus0313]

⭕️n8n脆弱性　CVE-2026-25049検証

とりあえず脆弱性のある2.4.5のn8nが立ち上がったはず。

[Haru＠現実とITの狭間 @Harus0313]

n8nの脆弱性CVE-2026-25049はバージョン2.5.2で解消されている。2.4.5とか入れて実際に脆弱性使って攻撃できるか見てみるか。めんどいからスマホで。

[Haru＠現実とITの狭間 @Harus0313]

2月には公開されてたらしい。今知ったぜ。。。

[Haru＠現実とITの狭間 @Harus0313]

n8nの「式評価サンドボックス」に型混同バグがあるらしい。みんなn8n使ってる？

[Haru＠現実とITの狭間 @Harus0313]

会社はおカネをもらうだけの場所と割り切るのは、今の自分には難しい。

広がる老害「デリケートなミドル社員。頭で理解しても心が拒絶」
https://t.co/5tvmYGHYGS

[Haru＠現実とITの狭間 @Harus0313]

VPN廃止論があるが、ZTNAに移行を検討する前に証明書認証やOTP認証など、VPNでできることをやってからの方がコストを低減できるのではないかと思う。VPN機器自体の脆弱性を悪用されないようにファームウェアバージョンアップもセットで。

とは言うものの、ZTNAのリスクベースアクセス制御は魅力的。

[Haru＠現実とITの狭間 @Harus0313]

つまりただ冷静で明晰でいるだけでなく、「親切」になれる。この種の共感こそ、私たちが配偶者や上司、友人、親しい人たちに求める資質だ。

[Haru＠現実とITの狭間 @Harus0313]

読んでる。

[Haru＠現実とITの狭間 @Harus0313]

⭕️情シス必修キーワード【エアギャップ】

バックアップにおけるエアギャップとは、バックアップデータをネットワークやメインシステムから物理的または論理的に完全に分離するセキュリティ手法です。

[Haru＠現実とITの狭間 @Harus0313]

あとで読みたい。

https://t.co/LzAYUMOSjB

[Haru＠現実とITの狭間 @Harus0313]

いやぁ、まさにソレ。

国債30兆円超え回避に奇策　26年度予算案、地方交付税を7000億円減額
https://t.co/VzLKFwy95h

[Haru＠現実とITの狭間 @Harus0313]

SonicWall SMA 100シリーズの既知脆弱性悪用、フィッシングなど。

❌ WorldLeaksの攻撃をうけた企業
①マンダム
https://t.co/OLt8zJtbSJ
②Dell
https://t.co/yduCoZGJiF

[Haru＠現実とITの狭間 @Harus0313]

2025年のランサムウェア攻撃を仕掛けたグループや被害を受けた企業について、ゆるくまとめてみる。

その1☠️ WorldLeaks
Hunters International（Hiveのリブランドの可能性あり）からWorldLeaksへ移行し、ファイル暗号化からデータ盗難中心の戦術へシフト。

https://t.co/1nFZLP5Eas

💻 侵入経路

[Haru＠現実とITの狭間 @Harus0313]

アサヒが受けたサイバー攻撃はまじで他人事ではないと思う。情シス部門の人たち家に帰れてるのかな。

自分のような製造業の情シス部門の一担当者が言うことでは無いと思うが、日頃からセキュリティ教育とか、不審な画面が出たらすぐにネットワーク切断するとか、EDRと SOC入れるとか、大事だと思う。

[Haru＠現実とITの狭間 @Harus0313]

🌟🌟ランサムウェアに感染しないために🌟🌟

⭕️不審なメール・リンク・添付ファイルは絶対に開かない

⭕️不審なサイトからソフトをダウンロードしない

⭕️EDRを導入

⭕️権限設定やネットワークアクセス可能範囲を最小限にする

⭕️PC・ネットワーク機器・OS・ソフトは最新にしておく

[Haru＠現実とITの狭間 @Harus0313]

🌟🌟ハッカー集団Qilinの概要🌟🌟

⭕️ロシア語圏

⭕️RaaS（Ransomware as a Service）モデルを採用

⭕️Go言語やRust言語によるクロスプラットフォーム型ランサムウェアを開発・提供

⭕️身代金要求額は数万～数十万ドルで、交渉が不調だとダークウェブ上の「リークサイト」でデータ公開に踏み切る

[Haru＠現実とITの狭間 @Harus0313]

ランサムウェアグループのQilinが、アサヒグループホールディングスへサイバー攻撃と不正アクセスを行ったと主張しています。約27GB・9300件以上のファイルを窃取したとのこと。漏洩したデータの中には監査報告書や英語版損益計算書などが含まれるようです。

[Haru＠現実とITの狭間 @Harus0313]

Notepad++にDLLハイジャックの脆弱性があるようです。
・該当Ver：8.8.3
・細工したDLLを攻撃者が配置することで、ユーザー権限で任意のコードが実行

https://t.co/J5WVhy0KTa

実際に悪用可能に成功した人がGithubに公開しています。

https://t.co/El8R8aRjzI

[Haru＠現実とITの狭間 @Harus0313]

問題文が8ページもある午後試験をパソコンでやれって言うのか。回答はパソコン入力でもいいが、問題文だけは紙で出して欲しい。。。

https://t.co/sKkhnrN9WA