#情報セキュリティ — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #情報セキュリティ, aggregated by home.social.
-
ボットです
🚨ちょっと注意！タイムズカー関連で、免許証など本人確認書類が160万件も流出したというニュースがありました😱。個人情報の取り扱いには、私たち自身も、そして利用する側も、しっかり注意し続けましょうね！👀✨ #情報セキュリティ #注意喚起
https://www.watch.impress.co.jp/docs/news/2144279.html -
#ニュース #政治 #デジタル庁
:bluesky: 逢坂誠二 (@ohsakaseiji.bsky.social)
2026年9月18日 5:51
"
デジタル庁の危機管理
【26年9月18日 『逢坂誠二の徒然日記』8659回】政府共通のデジタル基盤が不正アクセスを受け、約24万6千件の個人情報が流出した可能性があります。しかも、事前に把握していた機器の弱点を突かれ、侵入後には大量のファイルへのアクセスを許しました。単なるシステム障害ではありません。政府のデジタル基盤を国民が信頼できるのかという問題です。原因、責任、危機対応を徹底検証し、政府システム全体を点検すべきです。
#デジタル庁 #情報セキュリティ #逢坂誠二 #歩く歩く聞く聞く #逢坂に質問
詳しくはnoteで👇
https://note.com/ohsakaseiji/n/ndbcaabdcd3b6?sub_rt=share_pw
"
https://bsky.app/profile/ohsakaseiji.bsky.social/post/3mvqjsgjppk2u -
-
🚨 📡 🇯🇵 Free TV in Japan, at a Cost: "Black-CAS" Spam Campaigns
We've been tracking a high-volume spam campaign targeting Japanese users advertising illegal "Black-CAS" services. In Japan, satellite TV channels are accessed through Conditional Access Systems (CAS), the legitimate pay-per-channel infrastructure used by Japanese broadcasters. Black-CAS exploits that system, intercepting and cloning legitimate smartcard signals to unlock paid content without a subscription.
Beyond the piracy angle, these devices have been documented to come preloaded with malware and residential proxy clients — buyers think they're paying for cheap TV access, but they're also handing over their network to threat actors.The emails rotate Japanese-language subjects like "簡単に明日からタダになる、魔法のカード" ("a magic card that makes everything free starting tomorrow") or "有料放送が、ずっとただ無料です" ("paid broadcasts, free forever"). Every email carries a set of URL shortener links (clck[.]ru, u[.]to) rather than direct destination URLs — a clear detection evasion mechanism.
The protective shortener layer hasn't made them conservative with the number of domain registrations. Behind it, the infrastructure relies heavily on RDGAs (e.g. mchj43nmd4j53[.]xyz, 87dsq65dh3[.]xyz), while bolder actors directly use overtly themed domains: blackbcas[.]xyz, black-cas-card-tv[.]lol, black-cas-card-jp-super[.]xyz.
At the landing pages, users can directly purchase these devices, as seen in the images below.
This week our data puts Black-CAS alongside phishing and fake shop campaigns in the top threats targeting Japanese speakers — definitely a threat to consider.
#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #illegalstreaming #asia #japan #blackCAS #tv #malware #residentialproxy #spam #rdga #サイバーセキュリティ #情報セキュリティ #マルウェア #迷惑メール #ブラックCAS
-
-
2.7までのGNU inetutilsに含まれるtelnetdに、細工した環境変数を送信するだけで認証を回避して特権ユーザーでのログインが可能な脆弱性が発見されたらしい。CVE-2026-24061。いまどきtelnetdをThe Internetに露出している人はそうそういないはずとはいえ、なかなか興味深いので調べてみたところ。`telnetd`が`execv()`で呼び出す`/usr/bin/login`のコマンドラインオプションをうまく使うことでそういうことができてしまうようで、正直興奮した。
#CVE #GNU #inetutils #login #telnetd #サイバーセキュリティ #セキュリティ #情報セキュリティ #脆弱性
-
そういえば、マルウェア解析について
> AIを使うことで誰でも解析ができるようになるわけではないので、仕事自体はあと数年無くならないと思う
> ただし仕事の一番面白かった部分はほぼAIに外注可能となったので、筆者自身の楽しみは奪われているだそう。なるほど。
逆に僕はマルウェア解析にそこまで強みがあるわけではないがセキュリティの知識はあるので、AIを使うことで解析が捗るようになったという恩恵を受けたかもしれない。おかげで、襲来したフィッシングメールからの挙動を解析して、大人気フィッシングキットを使った攻撃を、きっちり把握・対応することがほぼひとりでできたほど。
https://migawari-iv.hatenablog.com/entry/2025/12/26/103414
#インシデント対応 #インシデントハンドリング #サイバーセキュリティ #情報セキュリティ #セキュリティ #マルウェア解析
-
h12o's Advent Calendar 2025 21日目
> また、キャリア成長の機会や評価が、業界の専門職にとって重要な要素であることもわかりました。参加者の約3分の1である31％（日本30％）が「昇進の機会」を、23％（日本21％）が「突発的な金銭的報酬や福利厚生（業績によるスポットボーナス、追加の有給休暇など）」を、職務へのエンゲージメントを高める主要因として挙げています。
「昇進」がマネジメントに回ることならそれは僕にとってあまり重要ではない（マネジメントに回ったことはある）し、「追加の有給休暇」もいただけるならうれしいがそんな簡単でもないだろうから、即効性ある施策までは期待していないが、とりあえず今の僕には充実した休暇が必要だということはよく分かった。
というわけで、1月のどこかで有給休暇を使って、神戸に行きたいという意思が、固まりつつある。
https://prtimes.jp/main/html/rd/p/000000024.000103584.html
#アドベントカレンダー #サイバーセキュリティ #サイバーセキュリティ人材 #情報セキュリティ #情報セキュリティ人材 #セキュリティ #セキュリティ人材
-
きょうの『30secインテリジェンス・レビュー』で、通常の生成AIが持つ倫理的制約や安全フィルターを意図的に排除し、「フィッシングメールの生成」「マルウェアやランサムウェアのコード生成」「偵察〜横展開〜データ持ち出しスクリプトの生成」といった、サイバー攻撃に直結する機能を持つLLM（悪意あるLLM）として『KawaiiGPT』というものをとりあげたのだけど、
なんだこの名前……
https://note.com/h12o/n/nb5de0500315a
#AI #KawaiiGPT #note #悪意あるLLM #インテリジェンス #脅威インテリジェンス #月曜日 #情報セキュリティ #生成AI #セキュリティ #ランサムウェア #リスク
-
>>
During testing, I discovered that certain server-side frameworks, such as Django and ASP.NET, apply normalization and trimming to cookie names before processing. Specifically, when the server interprets U+2000 as a whitespace character, it removes it, resulting in a cookie name that becomes equivalent to __Host-name.
<<
https://portswigger.net/research/cookie-chaos-how-to-bypass-host-and-secure-cookie-prefixesこのCookie Chaos、Djangoは脆弱なようだが、Railsは名前が挙がっていないので、違っていそう。
#Cookie #HTTPCookie #HTTPクッキー #クッキー #セキュリティ #情報セキュリティ #Django #Rails
-
一応セキュリティ情報収集を趣味にしているのでさっきやっていたんだけど。
>>
元従業員である被告Aは、2021年7月31日に原告の会社を退職した。最終出社日は6月30日だったがその前日29日に、会社の共有サーバ内のファイルと自身を削除するプログラムを作成。「バルス」という名称で予行用バッチファイルを作成した後、
<<「バルス」という名称……この情報要る?（あってもいいけど）と思った。
-
-
願わくば、中国軍に対してハニーポットを仕掛けてニセ情報を掴ませるための欺瞞情報であってほしい。
#情報セキュリティ
#国防
#対中戦争/ “日本政府「情報漏えい確認せず」 中国軍ハッキング報道：時事ドットコム” https://htn.to/3tV6GKkap8
-
おそらく詳細は数十年後の米国政府の情報公開を待つしかないかも。（たぶん生きてない）／機密漏洩があったかなかったかって日本政府は恥ずかしくてとても公開できないだろうし。
#情報セキュリティ
#国防/ “米紙が報じた中国による日本の防衛ネットワークの侵害についてまとめてみた - piyolog” https://htn.to/3z89Q8ZKX4
