記事一覧 - Fox on Security

Fox on Security

セキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。専門はPCI DSS。

お詫びとお知らせ

身内に不幸があり、作業時間が取れないため、本日分の記事(デイリー記事、Weekly記事)はお休みさせて頂きます。急なご連絡となり申し訳ありません。 ※本日分(3/31)のデイリー記事は日本語記事まではExcelファイルを作ってましたので、暫定版(PWなし)と…

Daily記事まとめ(フェイク?の軍事機密情報漏洩、太陽光発電インバータの脆弱性への注意喚起、NCSCはドメイン登録者に対してセキュリティ強化を要請 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

【セミナーレポート】サイバーセキュリティシンポジウム道後2025 (意見交換会&ナイトセッション)

2025年3月7日-8日に愛媛県松山市にて開催されましたサイバーセキュリティシンポジウム道後2025に参加しました。本シンポジウムに参加した様子を簡単にご紹介します。 ※講師の方々などの写真については公式公開資料(SEC道後2025Digets)から主に引用していま…

Daily記事まとめ(サードパーティリスクが鰻登り、楽天Gに必要だったのは第三者視点? 大きなインシデント後のフィッシング攻撃にご用心 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(孫×アルトマン氏の対談記事(サイバー攻撃)、攻撃者もKEVをウォッチしてる、Troy Hunt氏も時差ぼけには勝てなかった ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

【セミナーレポート】サイバーセキュリティシンポジウム道後2025 (シンポジウム講演_1日目)

2025年3月7日-8日に愛媛県松山市にて開催されましたサイバーセキュリティシンポジウム道後2025に参加しました。本シンポジウムに参加した様子を簡単にご紹介します。 講演概要(1日目) ※下記講演概要は、資料が公開されていないものに関しては、キタきつね…

Daily記事まとめ(遺伝子検査会社23andMeの破産、侵入型ランサムウェアについて知るべきこと、欺瞞は現代人の必修科目? ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

★Weekly記事レビュー(イセトー社への行政指導、ファストリの個人情報漏洩は設定ミス、フィンランドのフェイク教育、英国は2035年までに耐量子暗号へ移行、2要素認証は回避される)

先週読んだセキュリティ関係の記事の中で、気になったものをまとめてご紹介します。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆記事(フクス…

Daily記事まとめ(中国脅威アクターはモバイルウォレットをロックオン、油断するECサイトが被害を受ける、運用の脆弱性こそレッドチームへ ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(香港はインシデント12時間報告、英国の重要インフラは2035年までに耐量子暗号移行、闇市場はIABで溢れている ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(ファーストリテイリングも委託先の設定ミス、ショートカットトラップにご用心、Google広告審査をすり抜けるフィッシング手法 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(クラウドネイティブランサムウェア攻撃への注意喚起、セキュリティパッチ適用すべき、インターネットの安全・安心ハンドブック5.10版公開 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

★Weekly記事レビュー(99億円のオフライン決済不正、法人口座のフィッシング対策強化、推奨OSINTツール、Booking.comを狙った新たな攻撃、国内企業のサイバー攻撃被害)

先週読んだセキュリティ関係の記事の中で、気になったものをまとめてご紹介します。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆記事(フクス…

Daily記事まとめ(フィンランドのディープフェイクチェックシート、セキュリティ連係を再設計する必要性、岡山県精神科医療センターの調査報告書はセキュリティの教科書 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

【セミナーレポート】サイバーセキュリティシンポジウム道後2025 (会場到着編)

2025年3月7日-8日に愛媛県松山市にて開催されましたサイバーセキュリティシンポジウム道後2025に参加しました。本シンポジウムに参加した様子を簡単にご紹介します。 開催日時 2025年3月7日(金)~8日(土) 会場 愛媛大学 城北キャンパス (愛媛県松山市文…

Daily記事まとめ(Booking.com提携施設を狙ったフィッシングキャンペーン、MS-ISACも予算削減の危機、非エンジニアこそ生成AIを使うべき ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(米CISAのレッドチーム解散? 米アリゾナ最高裁判所がAI広報官採用、山形銀行を騙った音声詐欺被害 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(著名サービスを狙ったDDoS攻撃は増加、英国は女性のサイバー人材育成に本気、CISOが現状予算を削って投資すべき対策 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(2024年の米国詐欺被害は過去最高125億ドル、DDoS攻撃の裏でメール攻撃も急増していた、スイス24時間以内の報告始めるってよ、ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

★Weekly記事レビュー(LINEヤフーのインシデント対応訓練、piyokango氏の新情報収集法、性悪説運用が到来、先進20社の生成AI活用、情報戦リスク)

先週読んだセキュリティ関係の記事の中で、気になったものをまとめてご紹介します。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆記事(フクス…

Daily記事まとめ(Cobalt Strikeの悪用に警戒を、10億台のIoT機器に隠し機能、菱機工業のランサム被害の詳細 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(Silk Typhoonの戦術変更、ランサムウェア脅威アクターについて知るべき事、退職/異動時のポリシーありますか? ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 ※3/7は所用(SEC道後出席)の為、記事配信をお休みします。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com…

Daily記事まとめ(北朝鮮の偽IT技術者は日本組織も狙っている、貸金庫に2匹目のドジョウはいた、情報セキュリティ10大脅威(組織編)の解説書 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 ※3/7は所用(SEC道後出席)の為、記事配信をお休みします。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com…

Daily記事まとめ(piyokango氏の情報収取術、LINEヤフーのインシデント対応訓練、快活CLUBの詫び玉対応 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 ※3/7は所用(SEC道後出席)の為、記事配信をお休みします。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com…

★Weekly記事レビュー(生成AIを中高生が悪用、中国のサイバースパイ活動が急増、Facebookは誤情報で溢れている、2重脅迫は絶滅危惧種へ、海底ケーブルは重要インフラ)

先週読んだセキュリティ関係の記事の中で、気になったものをまとめてご紹介します。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆記事(フクス…

Daily記事まとめ(カード漏洩事件では3年以上侵害されるケースが増えている? Metaが機密漏洩で20人解雇 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

【セミナーレポート】サイバーセキュリティ勉強会2025冬 in 塩尻 (松本・長野観光編)

2025年2月1日に長野県塩尻市にて開催された【第12回】サイバーセキュリティ勉強会2025冬 in 塩尻に(登壇)参加しました。本勉強会にはまったく関係ありませんが、勉強会翌日に塩尻から近い松本、そして新幹線の乗換で長野を急ぎ足で観光して帰った話となり…

Daily記事まとめ(若年層の生成AI悪用は今後増えていくのか、アクセス管理システムが危ない、経営層はサプライチェーンリスクを懸念 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(API問題が発生しなかったのは1%の組織だけ、2.8億件の認証情報漏洩、ChatGPT4.5リリース間近? ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…

Daily記事まとめ(日本への攻撃メールが危ない、Facebookは偽情報で溢れる予感、ハッカーは2日で新しい脆弱性を活用 ほか)

※直近に気になったセキュリティ関連の記事をまとめております(Excelファイルをサブスク配信)。 この続きはcodocで購読 www.docswell.com foxresearch.hatenablog.com foxresearch.hatenablog.com foxresearch.hatenablog.com ■宣伝■ 直近のキタきつね執筆…