
← セキュリティのアレ20 okt · 1 u 10 min
第321回 煙に突っ込まないで行くぜ!スペシャル!
・2026.09.28 サイト障害のお詫びと復旧のお知らせ : コーヒー生豆・焙煎豆の計量販売, 極上珈琲 生豆本舗
・Ledger’s Response to the Hardware Implant Attack | Ledger
・Tibane Labs – Solana R&D
・Ledger CryptoBilis Hack: $102.0M Drained, Where It Went – Bitquery
・ARMORY CASTLE and BT26-05: What Security Teams Need to Know | BeyondTrust
・ARMORY CASTLE Exploits BeyondTrust | Google Cloud Blog
・Cyber briefing note: The Luna Moth files
・ブルボン 濃厚チョコブラウニー
辻伸弘メモ:冒頭からお便り。みんなも買おうぜ。寂しがってくれてた。自他共に認める賑やかし担当だ。履いてたスニーカーの意味。バックアップ大事は昔からやけど、消されるという脅威の変化があったと思っています。ゼロデイバンバン感はないですね。今まであった脆弱性に順番が回ってきた。これまでコスト見合いが悪かったカスタム性がAIで解消されたんだと思います。Omiaiの件との比較。色々なところから情報が出ているときには、ちょっと知らないようなサイトまで視野を広げると、めっけものの情報に出会えるときがある。場合によっては判断を入れないルールにするのが良いときもある。良い相手もいる。伝えるときのネーミング問題。セキュリティって言葉が指すもの。イメージするもの。改造されたハードウェアウォレット。Nano Xって洗剤みたいな名前やな。推定とは言えエグい額。色々な販路に乗るので、どこにも届く可能性がある。代理店の前の経路がありそう。Ledgerのチェッカーはあるが。正規品だからといって改造されていないとは限らないと。名前はちょくちょく見かけるけど、日本国内で言われるとあまり見かけない。何故気付けたのか。具体性のない内容?!アラートは上がっていた。でも、その処理に問題があった。AIも人もミスはある。その前提でどうするか。労力の割り振り方。リークされたチャットの件。Wizard SpiderのBazarCall担当の人たちかも。もう営業活動さながら。ビッシングのところがアツかった。揺さぶるなぁ。電話を切らないことの意味。今取り組んでいることだけではなく、今後についても。技術だけの攻撃ではない点が興味深い。
【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 05:57 |