えいたる

某セキュリティ会社。CISSP、SSCP、クラフトビール。

[K @旧ジーク @K63000445]

これまじ美味しかった！
普通の作り方には戻れないってことで娘と合意した！
余計なお世話かもだけど、作り方貼っとく

https://t.co/g3RslTKktE

[三輪信雄 @NobMiwa]

内閣官房国家サイバー統括室から、とても重要な注意喚起が出ました。まだ一般的ではない実施項目がガッツリ書かれていて、よくここまで書き込んだなと感じます。
「AI を活用した攻撃に対応するため、防御側においても AI 技術の活用を積極的に検討することが重要」https://t.co/4BQAW7HqnM

[ママン(刈り上げ狂い猪の赤ワインリゾット) @okmamann]

【ポトフの作り方】
普段は推し活をしている宝塚ファンです🙇‍♀️
ご贔屓はおかゆちゃんこと、宙組の輝ゆうさん。美しい方なのでぜひ見てください🤭

https://t.co/oYNjw3TRBn

さて、リクエストいただきましたのでポトフのざっくりとした作り方です。(大体4人前)
①お肉1キロ〜を四等分に切り鍋に入れる。塩大さじ1〜2ほどとローリエ2枚、ニンニクひとかけ、粒こしょう5粒くらい(無ければアクを引いた後に粉)水たっぷり入れて火にかけ、沸騰したらアクを取る。(パセリの茎とかセロリの葉とかあれば入れると更に良い)
②そのままコトコト数時間肉が水没する水位を守りつつ煮る(竹串がすっと通るくらい)(圧力鍋なら圧かけて20〜30分)

[hebikuzure rené @hebikuzure]

先程のセッションのスライドです
「Active Directory と Entra ID のむむむな関係 - Speaker Deck」
https://t.co/n89oq8dDCz
#jazug

[三輪信雄 @NobMiwa]

AI攻撃ツールとして有名になったARTEXが、3次フォークRubat-Bで凶悪化しました。公開サーバから内部ネットワークに「多層ネットワークの段階突破」してADまで陥落させる機能が追加されました。公開サーバ,DMZ,内部ネットワークの構成はレガシーですが、今でもこの構成の組織は多いのでは？

[GMOサイバーセキュリティ byイエラエ株式会社【公式】 @gmo_ierae]

【セキュリティブログを更新しました】
GMOサイバー犯罪対策センターの福森による日本企業を狙った侵害事案に関連した最新調査が公開されました。

▼詳しくはこちら
https://t.co/Zsr8OPLVrH

#サイバーセキュリティ

[Yosuke HASEGAWA @hasegawayosuke]

【仕事】公開しました / 今すぐ始めるWebサイトのセキュリティ対策 - セキュアスカイプラス https://t.co/55tvZBZGKK

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

アプリは「攻撃対象」であると同時に「攻撃の設計図」にもなります。

NICTが、公開アプリを解析し、APIや接続先を割り出してバックエンドを直接狙う「A2B攻撃」を確認。

更にAIが解析・脆弱性探索を加速させています。守るべき攻撃面はアプリの中だけではないんですよね。
https://t.co/d2FAvRfMMw

[orangeitems @orangeitems_]

相次ぐ個人情報の漏洩について、きちんと学習したい方は、NICTの以下のPDFを大きいディスプレイでちゃんと読んでください。7ページしかありませんが、今のWebサービス防衛について非常に重要な指摘となっています。
https://t.co/YSP8nlbvut

[上原 哲太郎/Tetsu. Uehara @tetsutalow]

名前がついた。この攻撃が特に日本に目立ってるということは、日本のスマホアプリ請負業界にBad Practiceとしてこういう雑な実装が拡がっていたことを意味するのではないかな。とはいえ直ぐに対応しないと。 / “【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解…” https://t.co/mBSUCHLug1

[hayapi🧶 @yo_hayasaka]

某所で話す資料をアップロードしました。
情シス向けの話で第1章と第3章のみの部分公開です。
第2章と断章はもうちょっと加筆してから後日公開します。
---
AI時代のリスクベースアプローチのはじめかた(部分公開版)
https://t.co/fX8m4rh10J

[コムテ @commte]

IPAの不正アクセス緊急点検リスト。公開アプリ+外部サービスを部署単位まで洗い出し、直近1ヵ月からログ確認。エラー量やログイン元IP・時間帯を平時と比べ、不審アカウントや停止アカウントの復活を点検。未適用パッチは即適用。異常は即インシデント扱いで専門ベンダーへ
https://t.co/3nzAyDXmv4

[connect24h @connect24h]

この二つの記事が、今の永遠の撤退戦の崩壊と対策をものの見事にまとめられている。ただ、これを非ITの普通の中小企業で実現するのは不可能なんで、思いつくとしたら、全業務Microsoft、aws、google、Cloudflare のゼロトラストの世界で全システム作り直すか、誰かが中小企業向けにこれらの土台の上にZero Trust as a Serviceを作って丸ごと運用を請け負うかしかないと思うが、そんな銀の弾はすぐには出てこないので、どうしたもんかと頭をかかえている。

AI時代のゼロトラストがキツい件について https://t.co/oYPuOi8Bcf

【アンサー】ゼロトラストはキツくない。「ゼロトラストの完成」を目指す運用がキツい https://t.co/XB9g1n5eZh

[左門至峰 @3mon44]

『知識ゼロから試せる 21のハッキング体験で学ぶWebセキュリティ』（技術評論社）
三校チェック完了、11/6発売
https://t.co/KfNht0i9um
実際に手を動かして学べるよう、ソースコードも提供します。環境依存が少し心配ですが、初学者にもぜひ手に取っていただきたい一冊です。

内容はこんな感じ↓↓

[nogushu @nogushu]

相次ぐサイバー攻撃の報道に、「うちも対策が必要。でも何から始めれば？」と感じている情シスの皆さまへ。

パスキーからアクセス制御、特権管理、検知・対応まで。私が検証・導入してきた対策を、段階的に取り組めるよう整理しました。
👇
https://t.co/I1WGGp3cfF

[Mark Simos @MarkSimos]

My new video on Security Operations (SecOps/SOC) just dropped!
​
I cover all the important aspect of SecOps including how AI does 𝘢̲𝘯̲𝘥̲ 𝘥̲𝘰̲𝘦̲𝘴̲𝘯̲'̲𝘵̲ change SecOps.
​
Share and Enjoy!
​
https://t.co/dmc0bQP4vD

[徳丸 浩 @ockeghem]

これはとても有益な情報 / “直近で相次いでいる国内組織における不正アクセスに関する注意喚起” https://t.co/aQOQghWJYO

[ほよたか @takahoyo]

相次ぐWEBシステムからの情報漏洩事案について https://t.co/EGIU80NVX4

素晴らしい分析！
個別のインシデントに注目しがちだけど、複数のインシデントを見て傾向を分析するの大事だよね。
まあ、裏を返せば最近はそれくらい多くインシデントが起きてしまってる訳だけど…

[Aikido Community Japan @AikidoCommJP]

9月下旬に相次いだ、日本郵便・ヤマト・佐川・セイコーマート・タイムズカー・ニッポンレンタカーの不正アクセス。

被害範囲の「境界」と、発覚のきっかけを並べると、似た攻撃パターンが見えてきます。

攻撃者は先に正常な利用パターンを読み、アプリが普段使う正規の経路に溶け込んでデータを読んでいたのではないか。

記事にしました。↓

https://t.co/yqzKjSRPAU

#不正アクセス #情報漏洩 #サイバーセキュリティ

[横浜539 @PutStickerOn]

MPLSによるVPNについての解説はこのblogが聖典なんすよ(唐突)

この内容を一人で執筆とかすんごい。
ワイもこのレベルのblog書きたいす。
https://t.co/Q28Qolv57F