セキュリティのアレ

← セキュリティのアレ26 okt · 1 u 08 min

第322回 ゴジラ型ってあったよね!スペシャル!

第322回 ゴジラ型ってあったよね!スペシャル!26 okt1 u 08 min

・直近で相次いでいる国内組織における不正アクセスに関する注意喚起

・PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた – piyolog

・弊社サービスへの不正アクセスに伴う一連の対応について

・防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスについてまとめてみた – piyolog

・GitHub – cisagov/vulnrichment: A repo to conduct vulnerability enrichment. · GitHub

・BOD 26-04: Prioritizing Security Updates Based on Risk | CISA

・Welcome to Tor Metrics

・How I got over 300 Tor exit nodes removed – KABA

・IROKA プレミアム柔軟剤 公式サイト | 花王

辻伸弘メモ:毎日毎日ね。ほんまにね。脆弱性でも騒ぎになっちゃってね。良い公益性の高い公表が出ることを祈っております。凄いかわし方してる?一連とは言い難い。今後どういう基準でやっていくのか。やれるということは分かった。22報。3点セット。封じ込み切れていなかった。かなり詳細で学びがあると自分も思いました。ほんま貴重。逆に言うと、これが貴重ではない世界になってほしいとも思う次第です。分からん。ふーん。へーで終わるのではなく、議論、検討に繋がるものであって欲しい。対応がいいところランキングええね!VulnrichmentのExploitationの項目を活用できないかの検討と検証。PoCからActiveやKEV=yesに進む数ががが。Active→KEVを意外と辿らない。粘ってみたけど思ってたのと違いました。すんません。Exitノードの急な減少。MitMされたとは。全部丹念に調べはったんですね。何かしら事前に漏れていた?ある意味最大の謎っぽい。「誰が」と「目的」が分からなくて気持ち悪い。何をターゲットにしたのか。Torが破られたわけではないことに注意。Tor通して聴いてます?

【チャプター】

| いつもの雑談から | 00:00 |