えにぐま

たぶんセキュリティ関係のお仕事してる人類。天性のドジと慇懃無礼さを兼ね備えた眼鏡。デフォルトで何もない所でコケます。甘党こしあん派。トリプルデスじゃないです3DESです。

[えにぐま @enigma63]

オンラインでGIACの模擬試験を受けようとしたらメンテナンス日で_( ┐ﾉε:)ﾉ

[Sen Ueno @sen_u]

『セキュリティエンジニアの知識地図』という書籍を共著で書きました。
セキュリティ業界、セキュリティエンジニアってどういう仕事？どういうスキルが必要？がわかる一冊です。
就職や転職、別の業務を考えている人などにお勧めです。
2月25日発売みたい。
https://t.co/lKObG5jISE

[えにぐま @enigma63]

スイーツをたくさん食べて望月さんのように至りました。

[moto_sato @58_158_177_102]

ICI リスクアセスメントツールを公開しました
https://t.co/HaNM76ILEQ

(作成背景はこちらに)
ICI リスクアセスメントツール公開の背景
https://t.co/sBlap68KGC

[えにぐま @enigma63]

@HENPA15 へんぱ進め��の早いね〜！あっという間なんだぜ！幼少のアレはアレであっていると思うよ！コンシューマ向けでよかったね！？

[piyokango @piyokango]

現在SNSで多数報告のあるブルースクリーンについて「自社でも起きている」等個人の方とみられるポストを複数見かけています。
障害事象はセキュリティ製品起因とする情報があり、ポスト元組織の導入製品を第三者に推定される恐れがあります。ポストが所属元ルールに触れていないかご注意ください。

[えにぐま @enigma63]

龜屋の豆大福。餡は甘め寄りだけど皮がもっちりしてて美味い。さすが老舗。

[えにぐま @enigma63]

豆大福を色々食べ比べたけど、やっぱ白樺の豆大福が一番好きかも

[Qualys @qualys]

The award-winning Qualys Threat Research Unit (TRU) has discovered a critical vulnerability in OpenSSH, designated CVE-2024-6387 and aptly named "regreSSHion." This Remote Code Execution bug grants full root access, posing a significant exploitation risk. https://t.co/uDHHSuzd5f

[徳丸 浩 @ockeghem]

こちら、OpenSSHの脆弱性 CVE-2024-6387 ですが、
RHEL8までは影響なし、RHEL9は影響あり（パッチは未だ）
Ubuntuは22.04以降で影響あり、パッチあり
のようです
CentOS7をRHEL9系に上げたサーバーは皮肉にも影響ありになるという（私だ）
パッチがあてらない場合はさしあたりIPアドレスの制限など

[えにぐま @enigma63]

最近は豆大福ブームです。錦糸町白樺の豆大福は甘塩っぱい系で美味しい。甘すぎなくて良い。

[Masahiro Irie @IrieMasahiro]

IT 界隈の強々エンジニアが恐ろしいのは、第三者から見てそれは勉強でしょ…と思うことを趣味とか好奇心でやっており、更に勉強せなとか言ってやるところ…👀

そんな人たちと競い、切磋琢磨していかないと生き残れない IT 業界は修羅の国感があって、軽い気持ちで引きずり込むもんではないよなぁ

[piyokango @piyokango]

【重要】業務委託先のランサムウェア被害に関するお知らせ
2024年6月6日
阿波銀行
https://t.co/V4t7P4BIUO

『当行がマネロン・テロ資金供与対策の一環として業務の一部（お客さまアンケート用紙の発送等）を委託している株式会社イセトー（以下、「委託先」）において、ランサムウェア被害を受けていることがわかりました。
　委託先でウィルス感染が確認されたネットワークにおいて、顧客情��の一部が保存されているとの報告を受けましたが、現時点では保存されているデータのなかに、当行のお客さまの情報は含まれていないことを委託先から確認しております。
　このたび、お客さまにはご心配をおかけしますことを深くお詫び申しあげます。今後新たな事実が判明した場合は、改めてお知らせいたします。』
（一部抜粋）#incident

[国井 傑@Microsoft 365トレーナー @kuniisuguru]

「今だからこそ学び直すActive Directory基礎のキソ」と題した連載がスタートしました！
他業種から参入してきた方や新卒で入ってきた方を対象にADの必要性や考え方などを中心に書いてみました
操作方法はリンクにて参照できるようにしてあるのでご覧になってみてください

https://t.co/FfWXTqiopi

[nekono_nanomotoni @nekono_naha]

CVE-2024-24919の影響を受ける機器を調査しましたが結局どの画面を対象とすればいいかよくわかりませんでした（ご存知の方教えてください）🥲 一旦これら全てをShodanでカウントするとグローバルで5.4万台、国内3k台が確認できます

なお、Censys社の調査では、私の調査よりもカウント対象の機器が限定されていますが、その結果ではグローバル 13,802台、内 日本に6,202台あり、グローバルで最多とされています
https://t.co/sH7Bi3qP4e

Check Point Quantum のログイン画面のデフォルトポートは4434ですがShodanがかなりスキャン漏れしているため本機器はCensys利用が望ましいです

[徳丸 浩 @ockeghem]

これは私も見たことがあります>パスワードをハッシュ値で保存した場合、パスワードは異なるのにハッシュ値が一致する可能性があるので採用できない…さすがに最近は見かけないですが…

[Sen Ueno @sen_u]

『脆弱性トリアージガイドライン作成の手引き』を脆弱性診断士スキルマッププロジェクトから公開しました。
診断報告書に記載された脆弱性対応の優先順位付け（トリアージ）を行うために、その組織に適したトリアージガイドラインを作成するための手引きです。
https://t.co/mZPCf7SuK8

[yousukezan @yousukezan]

CVSSのみで危険度を評価するのは専門知識がない人でもできる単純な方法ですが、実際の攻撃リスクと乖離する可能性があります。 今後の公開を予定している本ドキュメントの2章以降では、専門的な知識を活用して脆弱性の危険度や影響範囲をより正確に評価する方法を紹介する予定です。
https://t.co/gwKC0IaBFE

[yousukezan @yousukezan]

東京五輪会場の制御システムに対するペネトレーションテストから得られた知見を公開します https://t.co/Rsjts0OYpH