2022/8/27 セキュリティ関連Twitterメモ

MFA（多要素認証）を突破するフィッシング攻撃の調査 https://t.co/9CfxUGWzr3

— piyokango (@piyokango) Aug 15, 2022

サイバー対策に税優遇　政府、防衛企業の機密保護へ新法: 日本経済新聞 https://t.co/Qc8cqLuH0U

— piyokango (@piyokango) Aug 18, 2022

たとえばこれ、とある人にその友人から送られた添付ファイルだけど、誰でも開けられる。 https://t.co/3zNC3Gs0DH 添付ファイルのセキュリティについて議論されているDiscordフォーラム https://t.co/1809ttX4Lv

— uchan 『ゼロからのOS自作入門』好評発売中！みかん本と呼んでね (@uchan_nos) Aug 21, 2022

「フィッシング詐欺」報告 7月は過去最多の10万件超 新手口も | NHK | IT・ネット https://t.co/sa7IteN7ls

— piyokango (@piyokango) Aug 22, 2022

Inspired by the Rootkits and Bootkits book by @matrosov, Chipkits are the next frontier: https://t.co/zFEV5tQBqh. https://t.co/Zj2DtjNbS6

— Alan Sguigna (@AlanSguigna) Aug 22, 2022

2022年8月23日 株式会社 NTT ドコモ ドコモメールに送信ドメイン認証技術「DMARC」「DKIM」を導入 ～なりすましメールの判別精度向上によりフィッシング詐欺の対策を強化～ [PDF] https://t.co/wGy7lwXyRf https://t.co/dFBS4r8nXJ

— Autumn Good (@autumn_good_35) Aug 23, 2022

SANS講師のLeeさんがまとめた『The Sliding Scale of Cyber Security』にある言葉の定義に則るならば、Active Defenseは"internal"(つまり内部ネットワーク)に対するアクティブな分析なのでご指摘のとおりやり過ぎてると思いますね。(Offense にまで片足突っ込んでそう) https://t.co/IpGIyj8hT9 https://t.co/QYDxQmeBGW https://t.co/AajWkPHkRY

— 身代わり用 (@strinsert1Na) Aug 23, 2022

Las Vegasに行ってDEF CON 30に参加してきました。圧倒的感謝。 https://t.co/c70MWXLUUJ

— ? (@arata_nvm) Aug 23, 2022

やっと理想的な概念図に出会えた そう！CyberwarfareとInformationwarfareの重なるとことにInfluenceOperationがある。こうでないと、ポリシー違反のボット運営やハイジャックアカウントの活用など不法なものが、メディア投資や外交官の活動みたいな合法なものと同列になってしまう https://t.co/ayw91YwoNh

— Panda (@KillerP4nd4) Aug 24, 2022

攻撃者がMFAをBypassする手法まとめ 1? AiTM https://t.co/pjaOIrPVlX 2? リアルタイム中継 https://t.co/VwSWAH0rXg 3? MFA疲労 https://t.co/Q7O9PAswtS 4? 休眠アカウント悪用 https://t.co/rbjh1XbbLQ 5? マルウェアでのCookie窃取 https://t.co/0fCyxsN3nR 他にあったら教えて下さい???♂? https://t.co/YjN9MYmyrC

— nekono_nanomotoni (@nekono_naha) Aug 25, 2022