May 12, 2025

第260回いたしかゆしいとしこいし！スペシャル！

1 hour 3 minutes

・Phone (3a) – Nothing Japan

・【全サービス再開のお知らせ】Coincheckにおける全てのサービスの一時停止について｜コインチェック株式会社

・Qilin affiliates spear-phish MSP ScreenConnect admin, targeting customers downstream – Sophos News

・悪用された脆弱性の傾向分析 | PwC Japanグループ

・Put Your Money Where Your Adversaries Are: Exploited Vulnerabilities | Center for Threat-Informed Defense

・戦闘力5のアラフォーレトロゲーマー【ゆっくり実況】『戦5』 – YouTube

辻伸弘メモ：発売日に買いたい。ハードウェアキーできるだけ触りたくない。バランス。たまに変なメールを送る習慣があった。連続より継続！サービスを止めたのは英断だと思う。シードフレーズ入れたら地獄行きだが緩和策として。決断も凄いけど、サービス停止のスピード感もすごいですよね。攻撃側のスピード感も注目に値する。SNSの乗っ取り対策は、もうちょっと広く見ないといけないと思った。なんで乗っ取られたかがないのは残念。前回変わり種アフィリエイトの話をした。今回はサービスサプライチェーンの事例。AitM事案。ほぼLoLかな。DragonForceたぶんやっとんな。ここ最近のQilin。DDoSもできるようになったっぽい。弁護士に質問もできちゃう。アップロード容量問題。売り手市場っぽい。悪用された脆弱性の傾向分析。4点。CVSSによる優先順位付けの落し穴。高いものの中からの絞り込みが課題なんです。脆弱性がどのような攻撃フェーズで使われるかというのは一定の評価基準にできるかもしれないが先読みが難しいかもしれない。やっぱりそうだったということが分かったということも大事。

【チャプター】

| いつもの雑談から | 00:00 |

| お便りのコーナー | 05:09 |

| (N) サービスを全て止めるという決断 | 11:40 |

| (T) Qilin ランサムウェアの最近の動向 | 26:09 |

| (P) 悪用された脆弱性の傾向分析 | 38:57 |

| オススメのアレ | 58:20 |

収録日: 2025年05月10日

The post 第260回いたしかゆしいとしこいし！スペシャル！ first appeared on podcast - #セキュリティのアレ.

...more