Sign up to save your podcasts
Or
Share 第250回 なんでも中に餅入れたらええねん！スペシャル！
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
第250回 なんでも中に餅入れたらええねん！スペシャル！
Tweet
・LevelBlue – Open Threat Exchange
・Risky Business Newsletters
・Adversarial Misuse of Generative AI | Google Cloud Blog
・Update: Cybercriminals still not fully on board the AI train (yet) – Sophos News
・ZDI-25-045 | Zero Day Initiative
・GitHub – dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
・GitHub – nmantani/archiver-MOTW-support-comparison
・CISA Releases Fact Sheet Detailing Embedded Backdoor Function of Contec CMS8000 Firmware | CISA
・Contec Health CMS8000 Patient Monitor | CISA
・JVNVU#98006941: Contec Medical Systems製Contec Health CMS8000 CONTEC ICU CCU Vital Signs Patient Monitorにおける複数の脆弱性
・ふくみ天平 | たねや
辻伸弘メモ：1000回まではやる。給湯器が壊れて一人で行くようなところではないところに。久々の情報収集に関する質問。攻撃者のLLM利用状況。まだまだやっぱ至っていないとのこと。一位イラン。攻撃者も使い分けしてるかもしれない。結果、何に使われたかを知りたいんよな。事例を積み上げていくしかないかな。7-Zipのバイパスの脆弱性。使ってるけど設定してない問題。HKEY_CURRENT_USER\SOFTWARE\7-Zip\Options\WriteZoneIdExtract 。二重にするだけ。導入するにしても扱えるのか。自動更新が原因ってのもあるんよな。めっちゃ怖いけども。雑。OEM見落としがち。果たしてバックドアなのか。
【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 06:34 |
| (P) 生成 AI の悪用事例に関する Google の報告 | 17:24 |
| (T) MotW をバイパスする 7-Zip の脆弱性 | 34:15 |
| (N) 生体情報モニターに存在するバックドア | 46:34 |
| オススメのアレ | 61:09 |
収録日: 2025年02月02日
The post 第250回 なんでも中に餅入れたらええねん！スペシャル！ first appeared on podcast - #セキュリティのアレ.
View all episodes
By セキュリティのアレ
5
11 ratings
Tweet
・LevelBlue – Open Threat Exchange
・Risky Business Newsletters
・Adversarial Misuse of Generative AI | Google Cloud Blog
・Update: Cybercriminals still not fully on board the AI train (yet) – Sophos News
・ZDI-25-045 | Zero Day Initiative
・GitHub – dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
・GitHub – nmantani/archiver-MOTW-support-comparison
・CISA Releases Fact Sheet Detailing Embedded Backdoor Function of Contec CMS8000 Firmware | CISA
・Contec Health CMS8000 Patient Monitor | CISA
・JVNVU#98006941: Contec Medical Systems製Contec Health CMS8000 CONTEC ICU CCU Vital Signs Patient Monitorにおける複数の脆弱性
・ふくみ天平 | たねや
辻伸弘メモ：1000回まではやる。給湯器が壊れて一人で行くようなところではないところに。久々の情報収集に関する質問。攻撃者のLLM利用状況。まだまだやっぱ至っていないとのこと。一位イラン。攻撃者も使い分けしてるかもしれない。結果、何に使われたかを知りたいんよな。事例を積み上げていくしかないかな。7-Zipのバイパスの脆弱性。使ってるけど設定してない問題。HKEY_CURRENT_USER\SOFTWARE\7-Zip\Options\WriteZoneIdExtract 。二重にするだけ。導入するにしても扱えるのか。自動更新が原因ってのもあるんよな。めっちゃ怖いけども。雑。OEM見落としがち。果たしてバックドアなのか。
【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 06:34 |
| (P) 生成 AI の悪用事例に関する Google の報告 | 17:24 |
| (T) MotW をバイパスする 7-Zip の脆弱性 | 34:15 |
| (N) 生体情報モニターに存在するバックドア | 46:34 |
| オススメのアレ | 61:09 |
収録日: 2025年02月02日
The post 第250回 なんでも中に餅入れたらええねん！スペシャル！ first appeared on podcast - #セキュリティのアレ.
More shows like セキュリティのアレ
View all
Rebuild
54 Listeners
backspace.fm
11 Listeners
石川温のスマホNo.1メディア
1 Listeners
楽しいラジオ「ドングリFM」
7 Listeners
Off Topic // オフトピック
16 Listeners
ガジェタッチ
3 Listeners
佐々木亮の宇宙ばなし
4 Listeners
ゆる言語学ラジオ
53 Listeners
ひとくちPKI
0 Listeners
サイエントーク
3 Listeners
科学のラジオ ～Radio Scientia～
6 Listeners
ゆるコンピュータ科学ラジオ
16 Listeners
Podcast by Yuka Studio // ユカスタポッドキャスト
3 Listeners
ゆる民俗学ラジオ
3 Listeners
ハイパー起業ラジオ
0 Listeners