しなもん

セキュリティエンジニアのはしくれ
組織のセキュリティを守るのは現場の平社員。

[しなもん @am7cinnamon]

一応まだ生きております

[しなもん @am7cinnamon]

ブログ記事を投稿しました (2024/11/18)
「Open xINT CTF 2024 Writeup」
https://t.co/seVDYjcfXg

[しなもん @am7cinnamon]

好きなだけ押せる自爆ボタンが1個くらい手元にあっても悪くないと思います

[しなもん @am7cinnamon]

またくだらないものを作ってました

[しなもん @am7cinnamon]

AttackBoxもこの時期は特別仕様になるんですね #TryHackMe

[しなもん @am7cinnamon]

聖なる夜だというのに何やってんですかね

[しなもん @am7cinnamon]

リスかわよ

[しなもん @am7cinnamon]

国際化ドメインの変なドメイン取るな．netを取得したのは誰か別の方なので、将来の挙動を私が保証することはできません。
あしからず

[しなもん @am7cinnamon]

おそらく解決した……と思います
HTTP(≠HTTPS)でアクセス可能な状態ですが、たぶん誰も困らないでしょう

[しなもん @am7cinnamon]

変なドメイン取るな．net、応急処置ですが403エラーで見られない問題は解決しました
根本的対策はこれから頑張ります……

[しなもん @am7cinnamon]

始めるのは簡単でも、安定的に運用するのは難しいということを、改めて理解しつつあります。

[しなもん @am7cinnamon]

変なドメイン取るな．netは、現在意図通りの挙動を示していません。
(十中八九設定ミス)
そのあたりの勉強も兼ねておりますので、どうかしばらくご容赦お願いいたします。

[しなもん @am7cinnamon]

ついに毎年レジストラにみ××め料を払い続ける生活が始まってしまいました……

[しなもん @am7cinnamon]

勉強を兼ねて Web サイトを作りました。
いまどき珍しいシンプルデザインですが許してね……

https://t.co/LMl3jitRoV

[Koichiro Komiyama 小宮山功一朗 @kchr]

レビューを経て CVSS v4.0がリリース。
CVSS3.0が2015年だから、更新早い感じはする。

- 制御系への配慮。評価項目に安全性への影響が追加。オプションだが、生命、人体、物理被害を登録できる
- 攻撃の複雑さの項を、複雑さと必要な条件に分割
- ユーザの関与の項を有無の2択から、3択に。
- 不評だったScopeを廃止
- サプリメントメトリックと呼ばれる、追加の項目が複数新設される。これらはあくまでオプション。攻撃の自動化容易度、復旧機能の有無など。

[しなもん @am7cinnamon]

実績解除: GIAC

[しなもん @am7cinnamon]

ついに日本の機関がCISAやFBIと一緒にJCAに名を連ねる日が……

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【注意喚起】
2023年9月27日、警察庁及び内閣サイバーセキュリティセンターは、米国家安全保障局（NSA）、米連邦捜査局（FBI）及び米国土安全保障省サイバーセキュリティ・インフラ庁（CISA）とともに合同の注意喚起を発出しました。
https://t.co/JIeJ2r6kSX

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【注意喚起】
2023年9月27日、警察庁及び内閣サイバーセキュリティセンターは、米国家安全保障局（NSA）、米連邦捜査局（FBI）及び米国土安全保障省サイバーセキュリティ・インフラ庁（CISA）とともに合同の注意喚起を発出しました。
https://t.co/JIeJ2r6kSX

[NSA Cyber @NSACyber]

Don’t let cyber actors sneak into your network. NSA and joint authors have released a cybersecurity advisory so you can identify and defend against PRC-linked cyber actor BlackTech. https://t.co/nti4N03lSd

[しなもん @am7cinnamon]

警察発で一般紙にドンと掲載されてしまったということは、よくわかってない偉い人などの間ではこれが常識になってしまうということ。
はぁ……

[しなもん @am7cinnamon]

英語のできない人がノリで決めたとしか思えないひどいネーミング……

新型のサイバー攻撃「ノーウェアランサム」、国内で６件確認…情報盗み企業など恐喝
https://t.co/CAcJizhdxf

[しなもん @am7cinnamon]

Nowareだとしても、ware自体に暗号化という意味はないですし、情報窃取の過程でマルウェアなりLOLBASなりのソフトウェアは使ってるはずなのでNo wareではない