HirMtsd

Application System Engineer
IT security professional
CISSP( CITP(

[にゃん☆たく/takumi.a @taku888infinity]

こんなん公開されてたんだ知らんかった。

政府機関等の対策基準策定のためのガイドライン（令和７年度版）の一部改定（令和８年６月）のポイント（PDF）
https://t.co/nNCRuOFZAm

参考↓
「政府機関等のサイバーセキュリティ対策のための統一基準群」
https://t.co/tfhqWT8nxV

[IIJ-SECT @IIJSECT]

LOTSを活用して進化を続けるKimJongRAT | IIJ Security Diary https://t.co/IvFCyZnCWU @IIJSECT

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

CISAが脆弱性対応の優先順位を実際のリスクで判断する方針を示す BOD 26-04を公開。

対応優先度評価は

・資産の露出状況
・KEV掲載
・攻撃自動化可能性
・技術的影響

を用い、最も厳しいものは3日以内の対応と侵害調査を要求。

内容をスライドに簡単にまとめました。

https://t.co/8lfhwnk1xY

[にゃん☆たく/takumi.a @taku888infinity]

ちょっとこれあとで読む。

「CISOがおさえておきたいAIセキュリティの基本」公表にあたって
https://t.co/UkEEPqDrzP

CISOがおさえておきたいAIセキュリティの基本（PDF）
https://t.co/9LnlI5rfqd

[SANS Japan @SANS_JAPAN]

Windowsフォレンジック解析で「どの痕跡を見れば、何が分かるのか」を整理したポスターです。
侵害調査、知的財産の窃取、その他のサイバー犯罪調査で重要となるWindowsアーティファクトの発見場所をチートシートにまとめました！
是非ご活用ください 👇
https://t.co/fT4QsjbjEj

[HirMtsd @HirMtsd]

白浜シンポジウム
今年もセキュリティの有名な人いっぱい
来年も来れるかな？
#sccs30

[HirMtsd @HirMtsd]

今年も白浜シンポジウム！
#sccs30

[HirMtsd @HirMtsd]

今日もWEST-SEC参考になりました
#WESTSEC

[Sen Ueno @sen_u]

従業員がいない1人社長や個人事業主向けのセキュリティガイド「NIST CSWP 50 中小企業サイバーセキュリティ：非雇用企業」は、CSF 2.0を使って“ソロプレナー”など最小規模でもサイバーリスクを管理する基礎を、専門用語なしで解説。成長時の考慮もあり

高度なセキュリティ製品を入れましょうではなく、最初のステップとして以下を推奨
1. 重要資産の棚卸し
2. 利用中クラウドサービス���把握
3. 使用端末の一覧化
4. 強力なパスワード設定
5. MFA（多要素認証）の有効化
6. バックアップ
7. ソフトウェア更新

このガイドでは
・まず何を棚卸しするべきか
・MFAをどこに設定するべきか
・バックアップをどう考えるべきか
・フィッシングやランサムウェアをどう防ぐか
・インシデント時に誰へ連絡するべきか
など、かなり実践的に整理されています。弁護士・EC事業者・コンサルタントなどのケーススタディも掲載されていて、小規模事業者が自分ごととして読みやすい構成です。
https://t.co/4HaopMeHNB

[QDくん⚡️AI関連の無料教材紹介 @developer_quant]

Gitの基本的な概念がシンプルにわかりやすく解説されている。

Git入門
https://t.co/C8XHtLB3CV

[S.Nakano @sum3sh1]

イベントログを見るときの備忘録をまとめています。

君たちはどうWindowsイベントログを調査するか - SIPDEP https://t.co/j7qBGQfVK1
#DFIR #CyberSecurity

[HirMtsd @HirMtsd]

https://t.co/ZcWDHInswn

[HirMtsd @HirMtsd]

https://t.co/a46LBuhiZR

[HirMtsd @HirMtsd]

https://t.co/T5PUGOZnFQ

[Daiyuu Nobori (登 大遊) @dnobori]

Azure約款(極めて読みづらく誤読を誘うように書いてある)をよく読むと、MSに預けた「貴社データ」漏洩時、損害賠償規定上は「機密保持義務」違反とならず、１年分の払戻以外に一切責任を負わない。日本企業が「MS は責任を負ってくれている」と信じていることと大きく異なる。https://t.co/tGgSmqPnRK

[白浜シンポジウム事務局 @shirahama_sympo]

第30回会場は、会場を変更してキャパを拡大しております！📢
おかげさまで一度完売しましたが、キャンセルが出たため、現在一般・警察ともに販売中です🎫✨
参加を迷われていた方、まだ間に合います！⏰
ぜひ周りの皆さまもお誘いあわせのうえお��し込みください🙌
https://t.co/RZqW59rNBw
＃sccs2026

[HirMtsd @HirMtsd]

今日はSecurityDays大阪

[HirMtsd @HirMtsd]

参考 https://t.co/W4PwfuWf7q

[HirMtsd @HirMtsd]

目安だそうです
https://t.co/ltI3fXphX1

[CTFd @ctfdio]

CTFd 3.8.2 has been released with a security fix for a vulnerability where a malicious admin user could import a crafted zip file to write files arbitrarily depending on the configuration of CTFd.
https://t.co/uaBCWioulm