2021/1/17 セキュリティ関連Twitterメモ

2021.1.7
開発者コラム(4) | DNPハイパーテック
不正改造アプリ対策のための署名認証セキュリティ強化とはhttps://t.co/jo4Ynfjq6B

— Autumn Good (@autumn_good_35) January 8, 2021

トヨクモ、メールアドレスなど最大１９４８件流出 外部サーバー設定の検証不足
https://t.co/lZtzPMzvDj
https://t.co/mcOlYCE54w

— セキュリティ・トレンド bot (@sec_trend) January 8, 2021

【ＳＮＳの罠】ネット被害、裁判迅速化へ　地方の負担軽減は不透明 https://t.co/kVMS01KQkq via @Sankei_news

— piyokango (@piyokango) January 12, 2021

楽天モバイルへ転職した元社員の逮捕について
ソフトバンク株式会社
2021年1月12日https://t.co/A32E4cPr01

— piyokango (@piyokango) January 12, 2021

従業員の逮捕について
楽天モバイル株式会社
2021年1月12日https://t.co/nlDrRAbQB9

— piyokango (@piyokango) January 12, 2021

はてなブログに投稿しました #はてなブログ
楽天モバイルへ転職したソフトバンク元社員の社外秘情報持ち出しについてまとめてみた - piyologhttps://t.co/hblv38NVkf

— piyokango (@piyokango) January 13, 2021

はてなブログに投稿しました #はてなブログ #FoxonSecurity #セキュリティ #産業スパイ #内部不正
ソフトバンクの５G情報流出（内部不正）についてまとめてみた - Fox on Securityhttps://t.co/v9VkccxzAV

— キタきつね (@foxbook) January 12, 2021

結局、どう使う？　サイバー攻撃の「脅威情報」を有効活用、正しく対策 (1/2) - ITmedia ビジネスオンライン https://t.co/lYMg8ZORIj

— piyokango (@piyokango) January 12, 2021

これやばい方のやつ。米軍管理のネットワークには非機密情報を扱うNIPRNET(AWSやAzureの政府クラウドとも接続できる緩めのセグメント)と、ガチ機密情報を扱うSIPRNETがあるが、今回不正アクセスの脅威が生じたのは後者の方。 https://t.co/DdMevPAeWh pic.twitter.com/Hdz4mgeGOx

— ミック (@copinemickmack) January 12, 2021

不正アクセスによる情報流出に関するお知らせとお詫び【第3報】 | 株式会社カプコン https://t.co/obt0OJqe1Y

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) January 12, 2021

先日、とあるところのパネルで使った資料です。
ATT&CKを用いてEmotetとIcedIDが用いるテクニックを比較してみました。

水色：Emotetのみ
黄色：IcedIDのみ
緑色：共通

こうしてみるとEmotetってこれまで進化し続けてきたってことが如実に分かりますね。 pic.twitter.com/qr0YqmOBmm

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) January 14, 2021

ATM Hacking tools & Skimmers for sale:
- ATM Skimmers
- Gas Pump Skimmers
- RFID Credit Card Skimmers
- GSM Data Receivers
- POS Skimmers pic.twitter.com/SlE1r19G1Q

— Bank Security (@Bank_Security) January 14, 2021