私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security

2024/01/03 788 users セキュリティ情報収集法 DDoS攻撃 インプット 国境 常連

新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、... 続きを読む

私のセキュリティ情報収集法を整理してみた（2023年版） - Fox on Security

2023/01/03 475 users セキュリティ情報収集法 インプット ランサムウェア攻撃 新年

新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2023年版）」を今年も公開します。 ■インプットで参照している情報源（海外） ランサムウェア攻撃やフィッシング攻撃等、サイバー攻撃インシデントの多くでは、出し子、買い子、送り子といった犯罪活動の協力者などを除き、日本の警察... 続きを読む

インシデントリリースの生存率 - Fox on Security

2022/01/25 8 users 生存率

専門分野という事もあり、カード情報漏洩事件をウォッチして数年経ちますが、ずっと気になっていた事があります。公式リリースがそこそこの頻度で「消える」事です。 お気づきの方も多いかと思いますが、当ブログのカード情報漏洩系の分析記事では、なるべく企業等のカード情報漏洩発表リリースの魚拓を取る様にしていま... 続きを読む

私のセキュリティ情報収集法を整理してみた（2022年版） - Fox on Security

2022/01/01 508 users セキュリティ情報収集法 インプット 毎年年頭 主流 新年

新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源（海外） 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増しています。去年に引き続き、今年も絶対外したくない海外サイトか... 続きを読む

自宅警備員ごっこで見つけるハッカーの痕跡 - Fox on Security

2021/12/18 154 users ハッカー 痕跡

本日は、何の記事を書こうかと・・・あまり思いつく参考記事がなく、某サイトをネットサーフィンした件を書きたいと思います。 本日、作業ｃｙ・・勤務時間外に見ていたのは、このブログでも過去に何度か記事を書いた事がある、世界の監視カメラ映像を見れる某サイトです。 日本でも、サイト管理者集計ですが、本日時点... 続きを読む

私のセキュリティ情報収集法を整理してみた（2021年版） - Fox on Security

2021/01/01 910 users セキュリティ情報収集法 インプット 毎年年頭 主流 新年

新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源（海外） 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増している気がしますので、今年は海外情報源からご紹介いたします。 ... 続きを読む

三菱電機は二段階認証を破られた - Fox on Security

2020/11/21 191 users 三菱電機 検知 digital.asahi.com 朝日新聞

三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知... 続きを読む

NTTコミュニケーションズは裏口も攻められた - Fox on Security

2020/07/03 349 users 裏口 ZDNet.com NTTコミュニケーションズ 当社

NTT Comの不正アクセス事件の第2報が出ていました。内容を見るといわゆる裏口から不正侵入されていた事も書かれており、正直驚きました。 japan.zdnet.com 公式発表 当社への不正アクセスによる情報流出の可能性について(第2報) NTTコミュニケーションズは7月2日、5月28日に公表した同社設備への不正侵入と一部情報の外... 続きを読む

私のセキュリティ情報収集法を整理してみた（2020年版） - Fox on Security

2020/01/01 396 users セキュリティ情報収集法 セキ 2020年版 毎年年頭 新年

新年あけましておめでとうございます。早いものでこの記事を書くのも3回目になります。毎年年頭に更新している「私の情報収集法」について、今年も更新UPします。 ※私の方法はpiyokangoさんが2013年に書かれた「私のセキュリティ情報共有術を整理してみた。」、およびその記事の元となった根岸さんの2011年の「私のセキ... 続きを読む

7Payの緊急会見を読み解く - Fox on Security

2019/07/08 30 users 緊急会見 7pay 識者 観点 視点

週末のニュース番組を見ていても、7Payの事件が繰り返し流されていて、週末ブロガー（※ほとんどの記事は週末に書いています）の私としても、取り上げなければならないのではないかと思い始めました。とは言え、既に多くの識者の方々が様々な観点から事件を分析されていますので、私は違った視点でのこの事件を見てみたい... 続きを読む

宅ふぁいる便もAWSを攻められた - Fox on Security

2019/01/28 108 users AWS www.itmedia.co.jp 漏洩 宅ふ お前

宅ふぁいる便・・・お前もか。以前はよく私も使っていたが故に個人的には非常に残念な発表でした。 www.itmedia.co.jp ■公式発表　「宅ふぁいる便」サービスにおける不正アクセスによる、お客さま情報の漏洩について（お詫びとお願い） １．漏洩したお客さま情報 （１）内容 ・「宅ふぁいる便」のお客さま情報 ・メール... 続きを読む

私のセキュリティ情報収集法を整理してみた。 - Fox on Security

2019/01/04 97 users セキュリティ情報収集法 インプット 試行錯誤 年始 情報収集

年始にここ2年程、更新している『私のセキュリティ情報収集法』ですが、今年も少し書いてみます。 ※私の方法はpiyokangoさんの次の記事を受けて試行錯誤しているものであり、必ずしも全ての方に向いている情報収集のやり方ではないかと思います。 私のセキュリティ情報共有術を整理してみた。 ■インプットに使っている情... 続きを読む

明治大学の不正アクセスはまた続く可能性が高い - Fox on Security

2018/10/30 44 users 明治大学 不正アクセス キタキツネ 再発 SPAMメール

明治大学が再び不正アクセスを受けた可能性があると記事を書いたら、やはり不正アクセスを発表していました。この件に関する明治大学の公式発表を拝見しましたが、直感的には、再発の可能性は高い気がします。 www.nikkei.com ■公式発表 不正アクセスによるＳＰＡＭメールの送信及び個人情報漏えいについて ◆キタきつね... 続きを読む