February 05, 2024

第210回まめまめま〜め♪スペシャル！

1 hour 14 minutes

・不正ログインによる個人情報漏洩のお知らせとお詫び/保育・物流業界の人材派遣・人材紹介 / SESなら株式会社サンライズワークス

・求人掲載企業の管理画面への不正ログインに関するお詫びとお知らせ | ディップ株式会社

・Exploit Prediction Scoring System (EPSS)

・Common Vulnerability Scoring System

・CVE security vulnerability database. Security vulnerabilities, exploits, references and more

・Thanksgiving 2023 security incident

・How Cloudflare mitigated yet another Okta compromise

・Cloudflareの社内サーバーへの不正アクセスについてまとめてみた – piyolog

辻伸弘メモ：実は没でした。シュラバラバンバ。日本一感じのいいセキュリティエンジニア目指してた。ジレンマ。線抜くは最強だけども。ちょっと不思議な事件。「サイバー攻撃を受けている旨の」。なんでそれを送ったのか。怨恨？色々進行中ではあるけれど真闇。なかなかに機微。動機はまぁさておいてシステム的にどうかという話もある。ちょいちょい軽く紹介程度で出してたアレ。21年からでもうv3。ちょいとブラックボックス感あるんよなぁ。悪用 != 成功。ちょっとランサム関係してたな。調べた理由があるんですよ。これがなくてもなんとなく分かるものもある。目指す方向はめっちゃいいけど到達できないかもしれない。こじゃれたタイトル。実は見逃しがあったってぞっとする。ハードウェア交換までは相当ですよね。根絶。ない事の証明の難しさ。やっぱり他にもありましたを言う勇気。豆まきの大変さ。白髪ネギ売ってる。

【チャプター】

| 1 | いつもの雑談から | 00:00 |

| 2 | お便りのコーナー | 02:45 |

| 3 | (N) 求人情報サイトの管理画面への不正ログイン事案 | 12:24 |

| 4 | (T) EPSS とは ? | 28:57 |

| 5 | (P) Cloudflare への不正アクセス事案 | 51:32 |

| 6 | オススメのアレ | 69:21 |

収録日: 2024年02月03日

The post 第210回まめまめま〜め♪スペシャル！ first appeared on podcast - #セキュリティのアレ.

...more