セキュリティのアレ

・日本アノニマス超会議！！（#anonloft）のつぶやきまとめ – posfie ・Namecheap service outage update – Namecheap Blog ・The Namecheap Meltdown | Inside the August 2026 Phoenix Outage | Jestr ・サイバーセキュリティで資格や経験よりも重要な3つのスキル ・[2607.26791] SecRespond: Benchmarking AI Agents for Real-World Post-Compromise Incident Response ・The Second Life of Expired Domains ・Illegal Streaming Fronts a $7M Dropcatch Domain Operation ・Expired Malicious Domains Bring New Threats to Life ・期限切れドメインのドロップキャッチを悪用した攻撃インフラの調査についてまとめてみた – piyolog ・大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた – piyolog ・油淋鶏(ユーリンチー) | メニュー：北陸・東海・関西・四国・中国（岡山・鳥取） | 餃子の王将     辻伸弘メモ：パソコンデビューした高校生からずっとこんな感じ。他に活かすことできないトラブルシュート。8月23日。伝説ではない風化してるんだ！アレ勢同士のコラボはほんま嬉しい。観てくれてた！円盤って言ってしもた。ゲームも向き不向き？Teamsの仕様。慣れ・馴染みの穴。冷却できなくなったDC。自分たちのシステムを止めて、利用者が影響を受けた形か。まっちゃっちゃっ！でもDCいっぱいだけど。単一障害点過ぎて何から何まで止まった。そして、原因が二転三転。粛々と復旧を進めていてもその過程での説明が弱いと評価は下がりますね。どこで障害が起こるかで影響範囲が大きく変わる。いつもしっかりしていても1つの失敗があればそこに目が行く説。選んだ責任もある。AIあたりまえの今に求められる力。ちょっとエスパーやなぁ。疑問を持つ大切さ。AIの出すたくさんのそれっぽい答えに対しての疑問と検証。自分事例。自分の成果物へのツッコミ。直感かぁ。異常検知待ちではなく、もう少しプロアクティブに。色々することが増えると対応する時間は削られるから。やはり業務を学ぶことが大事であることには変わりないのかも。皆さんの意見、接し方も聞かせてほしい。過去の流れからの予想は危険かもしれない。その先にある変化ではない変化も考えた方がいいのかも。期限切れドメインのその後。古からの仕組みが悪用されている。一日平均で5万超えってすんごいな！ノリでドメイン取るのやめたい。シンクホール久々に聞いたかも。結構な金額でもペイできるんですね。再利用なくすほうが全体最適ならないのかな。全然興味なかった。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 06:12 | | (N) Namecheap で発生したサービス障害 | 15:03 | | (T) サイバーセキュリティで資格や経験よりも重要な3つのスキル | 28:24 | | (P) 期限切れドメインのドロップキャッチを悪用した攻撃インフラ | 47:46 | | オススメのアレ | 63:34 |  The post 第315回 みんなのトラブルシュートを教えて！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・SILENT HILL f Official Website ・AI assistant hacks gym website in first known Australian autonomous cyber attack – ABC News ・映画「サマーウォーズ」公式サイト ・#セキュリティのアレ でRSS配信されなくなった過去回を、自分用に聴けるようにするRSSフィード生成ツールをPythonで作ってみた – メモ的な思考的な ・Expanding Capabilities to Combat Transnational Cyber-Enabled Crime – The White House ・Fact Sheet: President Donald J. Trump Expands Capabilities to Combat Transnational Cyber-Enabled Crime – The White House ・Combating Cybercrime, Fraud, and Predatory Schemes Against American Citizens – The White House ・Former ransomware negotiator gets 4 years for BlackCat attacks ・Cloudflare DDoS脅威レポート（2026年上半期）：DNSフラッドと地政学的緊張が新たな波を引き起こし、テラビット級攻撃が急増 | Cloudflare ブログ ・Europol-supported global operation targets over 75 000 users engaged in DDoS attacks – Operation PowerOFF is a global effort aimed at dismantling criminal DDoS-for-hire infrastructure | Europol ・Smile, You’re on Camera! Part 2: Lazarus IT Workers Exposed ・How We Caught Lazarus’s IT Workers Scheme Live on Camera ・【公式】タイボールズ エッグス｜amepla（アメプラ）公式オンラインショップ     辻伸弘メモ：お盆でした。平穏でした。2/5周。10月以降も頑張ってほしい！アレを勉強会で使っていただけて嬉しい。AIはもはや日常に。馬のアレの行方。サマーウォーズ久々に観ようかな。アレ勢がコラボ。コンバットってちょっとかっこええなぁ。大統領の覚え書き。色々な制限はある。が、しかし。民間ではあるもののは別の国ではありましたね。「アメリカでは～」ってアメリカのみの場合もあることに注意が必要なワードだと思っています。標的が犯罪者か国家支援かって攻撃してみないと分からないという懸念。とはいえ追いつかない、間に合わないからだろう。国の不得手を民間が補う。その逆も。数が増えれば失敗確率上がる説にはどうするのか。久々のDDoSソムリエ。クォータ単位で観ると件数が底上げされているように見える。Operation PowerOffの成果？超帯域幅消費型ってほんま強そう。漢字やと余計に強そう。10分ってずっとですね。対応しているうちに終わることもあるが。ボットネット由来から踏み台由来へ。半年に一度になった。逆潜入の話。前回のレポートの話から。フロントに立ってもらうパターン。今回は偽会社を作っておびき寄せるというもの。動画でやりとり見られますよ。紹介、紹介、紹介で3人。本人確認書類の怪。使われた画像は本物っぽかった。とはいえ流出したものっぽい。色々初歩的でミスも多かった。多くの人が抱くイメージと違うかもしれないですね。踏み台（ジャンプ）サーバを得られたのは大きい。ちょっとおもろいクロージング。本物のValid Accountを渡してしまう前に。後に。委託先の向こう側のどこかにあるかもしれない脅威をどうとらえるか。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 03:33 | | (P) 国家安全保障に関する米大統領の覚書 | 16:53 | | (N) Cloudflare DDoS 脅威レポート 2026年上半期 | 34:02 | | (T) 北朝鮮 IT ワーカーの実態調査潜入レポート | 48:22 | | オススメのアレ | 73:38 |  The post 第314回 セキュリティのアレ f！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・ソルティライチ｜商品のこと｜キリン ・Residential Proxy — セキュリティのアレまとめ ・ランサムウェアレポート 2026年版。ソフォスランサムウェアの現状 ・Adverse cyber extortions are more common than commonly advised – Coveware ・Off-by-1 Labs Research: AI-generated vulnerability patches require human review | 1Password ・ChainDrop: Inside a Self-Propagating npm Worm ・keyv 等 複数著名パッケージへのソフトウェアサプライチェーン攻撃の概要と対応指針 – GMO Flatt Security Blog ・Incident Report: unsanctioned agent behaviour during cyber testing | AISI Work ・英国AISIの評価中に発生したAIエージェントの権限外行動についてまとめてみた – piyolog ・レインボーラムネ｜UHA味覚糖オンラインショップ     辻伸弘メモ：どれくらいの梅？新しいステッカー。考えながらのご聴取ありがとうございます！抹消されたアレ。まとめありがとうございます！どっちにパッチ？世の中思う通りにはうまくいかない。何故だろうだけでは防げない。多くの人は正常を知らない。そんなことはないを知らない。色を付けずに見る。ステッカーのコンプについては今回からスタートです。体にも影響出てるねん。脆弱性がこんなに減るのは意外。変化意識しておこう。多要素認証の導入は進んでいるが網羅性に欠けている可能性。検知タイミング違いの暗号化の成功と失敗。長い目で見るとバックアップからの復旧は真ん中程度。要求ぎゃく。やっぱ減ってる。弱毒化。AIによるパッチ作成への評価。それぞれ複数作らせて評価。かなり失敗してるものもあるな。直し方がイマイチ？AIでやることの意義があるのか否か。修正できてるかどうかだけではなく、仕様変わってない？新たな穴ない？という品質に関することへも注意が必要。AIの活用は上司と部下のあるべき姿やと思ってますねん。既視感あるんよなぁ。何回目やっけ？って。令和のワームはこういう形か。今回のやらしさは盗み出す情報の広さ。時間差もあるだろうし、関連性が見えないかもしれない。色々と策は講じられているものの根本的ではない。というよりも人が狙われてる。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 06:05 | | (T) ランサムウェアの現状 2026年版 | 25:55 | | (N) フロンティア AI モデルによる脆弱性パッチの生成 | 42:46 | | (P) npm パッケージへのソフトウェアサプライチェーン攻撃再び | 57:26 | | オススメのアレ | 70:17 |  The post 第313回 「ランダム」って入力できへんねん！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Investigating three real-world incidents in our cybersecurity evaluations \ Anthropic ・AnthropicのAIモデルが評価中に不正アクセスしていた事案についてまとめてみた – piyolog ・VulnCheck State of Exploitation 1H-2026 | Blog | VulnCheck ・Project Glasswing: An initial update \ Anthropic ・JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models | Sysdig ・Chaos in Teams vishing | SOPHOS ・辻 伸弘 (nobuhiro tsuji) on X: "WordPressで、未認証で任意コード実行に至る攻撃チェーン「wp2shell」が発見されました。 標準構成・追加プラグイン不要で、外部から任意コード実行に至る恐れがあり、公開PoCも出回っており、実環境での悪用も報告されています。 CISA KEV未掲載でも待たずに、対象バージョンは直ちに更新を。 [https://t.co/PkQqyHdfH3"](https://t.co/PkQqyHdfH3") / X ・wp2shell: Pre Authentication RCE in WordPress Core ・辻 伸弘 (nobuhiro tsuji) on X: "AD CSの権限昇格脆弱性「CVE-2026-54121（CertiGhost）」について。 KEV未掲載、Vulnrichmentはにおいて、現時点でExploitation: Noneですが、PoCと攻撃手法は既に公開済み。 該当環境においては早急なアップデートを推奨します。 [https://t.co/jKguOFPPFH"](https://t.co/jKguOFPPFH") / X ・Certighost (CVE-2026-54121) ・CVE-2026-54121 – Security Update Guide – Microsoft – Active Directory Certificate Services Elevation of Privilege Vulnerability ・サントリー天然水 うめソルティ 540mlペット 商品情報（カロリー・原材料） サントリー     辻伸弘メモ：取材された話。質問力の根っこ。言いたいことも言えない世の中もポイズンだけど、分からない・知らないことも言うのもポイズン。ボク何系出身？そう言われたら蕎麦屋さんに「今でました」って言われたことないな。2026上半期の脆弱性に関して。AIで発見された脆弱性の中身。そこまで悪用は増えてない。これからどうなるか。VulnCheckおこ。AI側の発見した脆弱性に対しての透明性が低い。たしかに粒度わからん。件数だけにフォーカスしないほうがいい。選んで使うのはまだ「人」。こちらも今後の変化は要チェックや！全然分からない名前がよく付いてる。ヴィッシングめっさ増えてるのか。そうか電話だけちゃうか。手練れなのか警戒心が低いのか。ランサムもくるのかいな。Chaosはかなり小粒の部類。そういえばInterLockだけでなく、LeakNetもClickFix使ってくるランサムでしたん。経路の想定って大事。ChaosってmsaRATを使うとも言われてますね。入り口専門というのもありそう。猶予あるケースもあるかもしれない。注意喚起テンプレ。過去の経験はかなり影響しています。盛り込み項目と相手。2つの脆弱性について紹介。実行する内容を権限・認可情報がずれるってなかなかに味わい深い。他との絡みでどうしてもアップデートできない状況ある。今のうちに対処してほしい恐ろしい脆弱性。AD指定できるんかい！こういうのは悪用確認まで時間かかりそう。8月3日18時時点でも変わらずでした。Microsoftを信じるか。辻を信じるか。     【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 05:27 | | (P) VulnCheck による2026年上半期の脆弱性の悪用状況まとめ | 16:50 | | (N) Teams の Vishing による攻撃キャンペーン | 31:05 | | (T) 脆弱性の注意喚起テンプレート作ってみた | 46:12 | | オススメのアレ | 67:33 |  The post 第312回 28巻247話！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・当社グループでのシステム障害発生について（第1報） | 株式会社ニチレイ ・サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた – piyolog ・Security incident disclosure — July 2026 ・OpenAI and Hugging Face partner to address security incident during model evaluation | OpenAI ・ExploitGym: Can AI Agents Turn Security Vulnerabilities into Real Attacks? ・How OpenAI’s human mistake led to the AI-powered hack on Hugging Face | TechCrunch     辻伸弘メモ：お便りから行く時もあるねん。資格勉強とその維持の意味。SCS評価の使い道。タイムゾーンズレ問題。攻撃者に利する議論。主語はあまり大きすぎないように。AIだから許されてる？時間の経過でバランスが取れてくることもあるかな。自分なり、組織なりの線は必要。もう、Threat Detect Responseやん説。いろいろ準備のためのリソースはあります。同じ見解になると思ってた。どう向き合っているかによる。今、紹介しておきたいランサムギャング。RansomHouse登場したあの頃。はじめはウェアではなかった。なんとも身勝手なAbout。結局暗号化。ESXiも借り物から対応。日本で知られているイメージあるけどまぁぎり中堅。「にくそい」とか「こさえる」ってあんまり言いません？報道で言われていることの是非。リークには間違いもあることに注意。原因は一旦さておき、でた影響についてフォーカスしてみよう。学校給食の件は自分にとっては盲点でした。自分たちから、自分たちへの影響の整理は必要ですね。「Hugging Face」って聞いて映画の「エイリアン」思い出した。実はAIがやっていました事案。思う存分過ぎた。外に出るための動きをするとは。AI in the wild!!! 守る側の行動は断られるんかーい。思考パターンが人間がしそうなことをしてるとボクも思った。人間側が制御できていないことが問題。ん？もしかして、これもマーケティング的なことだったりする？うがちすぎかな。状況の変化速度に追随しないとなぁ。想定外があるからやめられない。     【チャプター】 | いきなりお便りのコーナー | 00:00 | | (T) RansomHouse の活動と最近の国内事案 | 24:01 | | (N) OpenAI のモデルによる Hugging Face への攻撃 | 42:32 | | オススメのアレ | 61:33 |  The post 第311回 外の影響範囲も考えなあかんなぁ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Treasury Sanctions Malware and Infrastructure Providers Supporting Ransomware Attacks Against Americans | U.S. Department of the Treasury ・Cybercriminal VPN used by ransomware actors dismantled in global crackdown – VPN service featured in almost every major Europol-supported cybercrime investigation | Europol ・Telegram shortlinks knocked offline over sanctioned VPN connection ・Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting | Cyber.gov.au ・JADEPUFFER: Agentic ransomware for automated database extortion | Sysdig ・自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた – piyolog     辻伸弘メモ：humanだもの。辻だけがいない回。2人いるとなんとかなるという3人。合格後の話もいいですね！もう1つのTDR。1つのチャンネルのためにドメイン全体ってえぐい。なかなかに図りかねる部分もあるけど、犠牲の方が大きいようにも思う。攻撃のインフラになってるところちょくちょく見かけるから、ここまでする場合の基準示してほしい。攻撃者のサプライチェーンを絶つ、弱いところを狙う方向なんですかね。能動的サイバーの無害化処理には期待したいところなんです。ルータを狙った攻撃への注意喚起を見て。古っ！18年前やしSNMPやし。どう受け止めるか。それだけ使われ続けられるって攻撃者にとってうまみのある脆弱性なんですね。AIが背景にいそうな攻撃。Langflowめちゃ使い勝手良さそう。武器化的な意味でも。どういうところからそう評価したのか。単なるリトライではなく、状況判断からの是正をしているように見える。運がいいとか悪いとかではなく順番が回ってくるって感じですね。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 03:32 | | (N) 米財務省による制裁の思わぬ影響 | 19:08 | | (P) ロシアからの攻撃に関する国際共同アドバイザリ | 31:27 | | (T) AI エージェントによるランサム攻撃 | 45:53 | | オススメのアレ | 63:20 | The post 第310回 おまえんち踏み台サービスで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Lessons from CISA’s Cyber Incident | CISA ・CISA Admin Leaked AWS GovCloud Keys on Github – Krebs on Security ・個人用リポジトリで見つかった米国セキュリティ機関の認証情報についてまとめてみた – piyolog ・Proxyware actor behind fake 7-Zip is bigger than you think! ・We Tested Smartproxy.org’s IP Pool: Here’s What We Found – Proxyway ・Ghost in the 7‑Zip: The Shadow of Residential Proxies Creeping into Your Life – Speaker Deck ・Google’s Continued Disruption of Malicious Residential Proxy Networks | Google Cloud Blog     辻伸弘メモ：ちょっとお休みです。   【チャプター】 | いつもの雑談から ?? | 00:00 | | (P) CISA のインシデント報告 | 05:22 | | (N) Lurking Lizard による Residential Proxy の活動 | 24:51 | | オススメのアレ | 47:19 | The post 第309回 これはボクも聴くのが楽しみだ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Resproxy Reports ・Nearly Half of LG Smart TV Apps Contain Residential Proxy SDKs ・Use built-in VPN in Firefox | Firefox Help ・Browser With Built-In VPN: Secure Browsing — Firefox.com ・Stop Ransomware | CISA ・Killing me gently: Inside Gentlemen’s EDR killer framework ・EDRChoker: Choking The Telemetry Stream to Bypass Defenses ・The Dangers of Storing Unencrypted Passwords | Huntress ・メガネクリーナふきふき – 製品情報 – 小林製薬株式会社     辻伸弘メモ：早速役に立ったトラッカー。スマホにクレカ？新しいステッカーの後の古いステッカー。お便り読まれやすい傾向。読まれるお便り。やっぱ数。一回関わったらアレ勢説。情報収集ってテーマ新鮮でした。気付いててスルーってなんやっ？！経路の想定が甘くない？アメリカのレジプロ事情。ほぼほぼ全部。入り口いっぱい中は1つってのもよくありますよね。ありとあらゆる攻撃者御用達でしょうね。帯域共有アプリってジャンルになるんかな。パッシブインカム？IoTボットと同じ構造ですね。急に出てきたVPNボタン。日本遅め。ブラウザ単位の通信で50GBまで無料。常時VPNだった。組織で使う・使われることへの注意点。遅いってもう古い感覚なのかもしれませんね。使ってないドメインを売るという選択。EDRの止め方。新しいオリジナルのEDRキラー。に加えてましての。過去に同様のことをRansomHubもしてた。新しいEDR無効化コンセプト。チョークする。止めはしない。絞るんだ。監視してるもらってる場合はSOCの方に確認していただけるといいかもしれませんね。管理コンソール乗っ取りはほんま怖い。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 02:55 | | (P) 米国における Residential Proxy の状況 | 14:02 | | (N) Firefox ブラウザのビルトイン VPN 機能 | 29:43 | | (T) EDR 無効化最前線 | 40:16 | | オススメのアレ | 57:28 | The post 第308回 また過去から来てました！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・警視庁サイバー on X: "【サイバー攻撃対策センター】 フィッシングメールは巧妙化しています。今回紹介する「二段階式フィッシングメール」は、１通目の不審なメールを見破った人に対して、２通目にさらに巧妙なフィッシングメールを送りつけるもので、メール受信者の注意力を逆手に取った手法と言えます。 #フィッシング [https://t.co/N0xReCVlaZ"](https://t.co/N0xReCVlaZ") / X ・An Update on the Recent Klue Security Incident – Klue ・Cybercrime Breaches Klue: Salesforce Data Impacted for Many Victims, including Huntress | Huntress ・BOD 26-04: Prioritizing Security Updates Based on Risk | CISA ・GitHub – cisagov/vulnrichment: A repo to conduct vulnerability enrichment. · GitHub ・Analysis of Reported Credential Compromise of FortiGate Devices | Fortinet Blog ・CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure | CISA ・Inside the FortiBleed Open Directory: A Technical Analysis of What the Attacker Left Behind | CloudSEK ・ぽてとちゃん。 – YouTube     辻伸弘メモ：めっちゃトラックしたろ。初Qi。過去から来てました。2個来るのいやらしい。確立される良さと失われるもの。動き始めてるで。なんからの方法か。またもやこの流れか。ちょっと複雑なほうのサービスサプライチェーン。セキュリティ企業でも使っている人たち、使うことを決めた人たちが専門家とは限らないですもんね。脅威の見積もりをする際の範囲。攻撃者の対象への理解。BOD 26-04。大注目。何で評価するのか。CVE掲載からKEVの掲載までの期間について。リッチメントいい！次の一手を考えるのに使っていこうと思ってます。CISAの皆さん聴いてますか？Bleedって怖い単語ですわ。いったん落ち着こう。手抜かりなくしたい。フォレンジックトリアージに必要な情報の公開。外からわからんもんなぁ。あってよかった二要素認証。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 04:42 | | (N) klue からのサービスサプライチェーン攻撃 | 14:52 | | (T) CISA の BOD 26-04 について | 26:58 | | (P) FortiGate を対象にした攻撃キャンペーン “FortiBleed” | 45:04 | | オススメのアレ | 58:17 | The post 第307回 Bleedがklue！スペシャル！ first appeared on podcast - #セキュリティのアレ.

･iPhoneの「探す」でAirTagやその他の持ち物を探す – Apple サポート (日本) ･LLM ATT&CK Navigator \ red.anthropic.com ･Hackers Used Meta’s AI Support Bot to Seize Instagram Accounts – Krebs on Security ･Instagram users locked out after Meta AI abused to steal accounts ･【第二報】当社のクラウドサービスへの不正アクセスに関する調査状況および今後の対応について｜株式会社いえらぶGROUP ･ツヅミ食品株式会社 | 日本一おいしいソースにも選ばれた絶品こだわり地ソース     辻伸弘メモ：大丈夫です。あって良かったの話。なんでも訓練しとかんと。時事ネタ攻撃。感情で殴ると大体あかん。説明の時に気をつけていること。究極の目的。究極の状況。Bar アレ。AIの悪用から見る。ATT&CKのマッピングが十分に表現できていない。フローの概念がないのがちょっとと思ってる。AIが格差を埋め、裾野を広げる。AIの進歩を考えつつ、軸足の置き方を変える。そんなことも対応してくれるんですか！？テスト大変そう。アカウント乗っ取りの用途。ちょいと再度深掘りさせて。はじまりはフォーラムの書き込み。著名ということもあって。一呼吸おこうや。登場人物の整理。インフォスティーラー明記は国内だと初？原因は二段階。どこで誰がどう食い止めるのか。どうチェックする。   【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 06:49 | | (P) AI を利用するサイバー攻撃の実態 | 16:47 | | (N) Instagram のアカウント乗っ取りの手口 | 28:19 | | (T) いえらぶGROUPへの不正アクセス事案 | 38:57 | | オススメのアレ | 54:15 | The post 第306回 落としていたとはつゆ知らず！スペシャル！ first appeared on podcast - #セキュリティのアレ.

･削除したファイルやフォルダを復元する方法 – Dropbox ヘルプ ･【アーカイブ配信】第11回 情報セキュリティ事故対応アワード｜2026-05-29｜ITセミナー・製品情報 ･【第11回】情報セキュリ … もっと読む "第305回 間がワルいとね！スペシャル！" The post 第305回 間がワルいとね！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Saved passwords in Edge memory: what we’re changing and why | Microsoft Browser Vulnerability Research … もっと読む "第304回 Tomorrow Never Knows！スペシャル！" The post 第304回 Tomorrow Never Knows！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・話題の「Claude Mythos」、なんて読む？ 「ミトス」か「ミソス」か、はたまた「ミュトス」か：明日から使えるITトリビア – ITmedia NEWS ・Living off the Cloud | … もっと読む "第303回 スッスッスッスッ！スペシャル！" The post 第303回 スッスッスッスッ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・警視庁公式チャンネル – YouTube ・第11回 情報セキュリティ事故対応アワード | マイナビニュース ・How VPNs and Residential Proxies Are Used in Ab … もっと読む "第302回 No Reason アレ！スペシャル！" The post 第302回 No Reason アレ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト ・7 Days Later: Analyzing Phishing-Site Lifespan After Detected | Proceedings of th … もっと読む "第301回 次の100回始めました！スペシャル！" The post 第301回 次の100回始めました！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Office of Public Affairs | Justice Department Conducts Court-Authorized Disruption of DNS Hijacking Network C … もっと読む "第300回 お誕生日おめでとうやで！スペシャル！" The post 第300回 お誕生日おめでとうやで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・辻 伸弘 (nobuhiro tsuji) on X: "なんでもかんでもVPNのせいにすな 2" / X ・Project Glasswing: Securing critical softwar … もっと読む "第299回 これでモンダイナイン！スペシャル！" The post 第299回 これでモンダイナイン！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・第23回 情報セキュリティEXPO【春】 | セミナー/イベント | NATURE SERIES | 株式会社 網屋 ・警視庁公式チャンネル – YouTube ・Customer Updates: Str … もっと読む "第298回 そこまでいったらもうサクラや！スペシャル！" The post 第298回 そこまでいったらもうサクラや！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・第23回 情報セキュリティEXPO【春】 | セミナー/イベント | NATURE SERIES | 株式会社 網屋 ・アレや、これや、網屋！8年ぶりのEXPO出展｜AMIYA公式note ・ラー博スゴメンラボ &#8 … もっと読む "第297回 アレや！これや！スペシャル！" The post 第297回 アレや！これや！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・第23回 情報セキュリティEXPO【春】 | セミナー/イベント | NATURE SERIES | 株式会社 網屋 ・会社員の4人に1人が「ニセ社長詐欺」のメールを受信 急増するビジネスメール詐欺の手口＆アンケート調 … もっと読む "第296回 真相 in the Dark！スペシャル！" The post 第296回 真相 in the Dark！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・North Korean Lazarus Group Now Working With Medusa Ransomware | SECURITY.COM ・Bitcoin And Quantum Computing ・ … もっと読む "第295回 隙間や乍らで！スペシャル！" The post 第295回 隙間や乍らで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・セキュリティ要件適合評価及びラベリング制度（JC-STAR） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ・$4.8M in crypto stolen after Korean tax agen … もっと読む "第294回 追いかけてなのか、お湯かけてなのか！スペシャル！" The post 第294回 追いかけてなのか、お湯かけてなのか！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」（SCS評価制度の構築方針（案））を公表しました （METI/経済産業省） ・KnowBe4、調査レポート「日本のヒューマンリスクの現状 … もっと読む "第293回 いいことあるぞ！スペシャル！" The post 第293回 いいことあるぞ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・看板商品 | 田中食品株式会社 – ふりかけ、旅行の友、食卓の笑顔と日本の食文化を考えて一世紀 ・ペット同伴可のお出かけ先を、カンタンに見つけるならWan!Pass（ワンパス） ・GTIG AI Threa … もっと読む "第292回 愛と情熱を！スペシャル！" The post 第292回 愛と情熱を！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Releasing Rainbow Tables to Accelerate Protocol Deprecation | Google Cloud Blog ・BOD 26-02: Mitigating Risk F … もっと読む "第291回 皆さんのお気に入りのふりかけ教えてちょ！スペシャル！" The post 第291回 皆さんのお気に入りのふりかけ教えてちょ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・ロジクールSpotlightアドバンス ワイヤレス プレゼンテーションリモコン ・NCOサイバーセキュリティ月間2026 ・【1月28日はデータ・プライバシーの日】企業ブランドは一度の事故で失われる？個人情報漏えい時、 … もっと読む "第290回 見えてきたぞ！300回！スペシャル！" The post 第290回 見えてきたぞ！300回！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・【ネットろんだん】「プリキュア３７人言える？」 オタク母の機転で詐欺撃退 – 産経ニュース ・LINEグループ作成を要求されるCEO詐欺メールについてまとめてみた – piyolog ・UNO … もっと読む "第289回 初のオンライン公開収録やで！スペシャル！" The post 第289回 初のオンライン公開収録やで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・「ペネトレーションテストは死んだ？」：辻伸弘の「投げます。一石、」（1）（1/2 ページ） – ＠IT ・Scammers use AI to enhance their family emergency … もっと読む "第288回 投げます。一石、！スペシャル！" The post 第288回 投げます。一石、！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Webレター 案内状、通知書、請求書、DM等の発送・郵便代行 – 日本郵便 ・Kimwolf Exposed: The Massive Android Botnet with 1.8 Million Inf … もっと読む "第287回 5点から10点は底上げされるんだ！スペシャル！" The post 第287回 5点から10点は底上げされるんだ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・クリスマスイベント「もうひとつの星夜祭２」 （2025/12/10更新）｜目覚めし冒険者の広場 ・最近の観測状況 | NOTICE ・横断的アタックサーフェスマネジメント（ASM）事業の運用開始に係るプレスリリース ・ … もっと読む "第286回 尋常じゃないんだ！スペシャル！" The post 第286回 尋常じゃないんだ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・「お客様は神様です」について ・ツジハンサムボーイ (Tsuji Handsome Boy) | 競走馬データ – netkeiba ・4.3 Million Browsers Infected: Insi … もっと読む "第285回 お客様は神様です！スペシャル！" The post 第285回 お客様は神様です！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・アレ (Are) | 競走馬データ – netkeiba ・JAPAN PODCAST AWARDS ジャパンポッドキャストアワード ・Critical Security Vulnerability in … もっと読む "第284回 アレの名前がアレ！スペシャル！" The post 第284回 アレの名前がアレ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Active Directory: Best Practices for Internal Domain and Network Names | Microsoft Learn ・セキュリティのアレまとめ — セキュリ … もっと読む "第283回 我々、手も動かしてるんやで！スペシャル！" The post 第283回 我々、手も動かしてるんやで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Security BLAZE 2025 at Online | AMIYA ・NIST SP 800-63 Digital Identity Guidelines ・インターネットの安全・安心ハンドブック &#8211 … もっと読む "第282回 ラグ💙ラグ♥ラグ💚！スペシャル！" The post 第282回 ラグ💙ラグ♥ラグ💚！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Uncovering Qilin attack methods exposed through multiple cases ・MOTEX – エムオーテックス – 【重要なお知らせ】LANSC … もっと読む "第281回 一緒に居なくても仲良しだ！スペシャル！" The post 第281回 一緒に居なくても仲良しだ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・LINE暗号化状況レポート｜LINEヤフー株式会社 ・サイバー 攻撃その瞬間社長の決定 | サイバー 攻撃その瞬間社長の決定 ・ランサムウェア被害のリアル～株式会社関通 達城氏が語る、経営者としての決断と教訓～ ｜ビジ … もっと読む "第280回 色々把握しておこう！スペシャル！" The post 第280回 色々把握しておこう！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Cache smuggling: When a picture isn’t a thousand words | Expel ・「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正について ・イン … もっと読む "第279回 安全だけではなく安心を！スペシャル！" The post 第279回 安全だけではなく安心を！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Block ransomware proliferation and easily restore files with AI in Google Drive | Google Workspace Blog ・Rans … もっと読む "第278回 いつも励みをありがとう！スペシャル！" The post 第278回 いつも励みをありがとう！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・UNC3944 Targets SaaS Applications | Google Cloud Blog ・Cisco Event Response: Continued Attacks Against Cisco … もっと読む "第277回 59番目！スペシャル！" The post 第277回 59番目！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・YOASOBI「勇者」 Official Music Video／TVアニメ『葬送のフリーレン』オープニングテーマ – YouTube ・Ongoing active exploitation of Son … もっと読む "第276回 2つが色々繋がってるで！スペシャル！" The post 第276回 2つが色々繋がってるで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・iPhone 17 ProとiPhone 17 Pro Max – Apple（日本） ・業務委託先における不正アクセス被害および情報漏洩の可能性について | 日本シューター コーポレートサイト ・当社ネッ … もっと読む "第275回 いっちゃんええやつ！スペシャル！" The post 第275回 いっちゃんええやつ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・ついに決勝戦！圧巻のパフォーマンスに審査も難航、、、。勝利を掴むのはどっちだ！？ – YouTube ・総務省｜報道資料｜フィッシングメール対策の強化に関する要請 ・フィッシング対策協議会 Council … もっと読む "第274回 歯抜け！スペシャル！" The post 第274回 歯抜け！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Detecting and countering misuse of AI: August 2025 \ Anthropic ・FTC Chairman Ferguson Warns Companies Against … もっと読む "第273回 収録参加したいって方いますか！？スペシャル！" The post 第273回 収録参加したいって方いますか！？スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Booking.com phishing campaign uses sneaky ‘ん’ character to trick you ・Internet Crime Complaint Ce … もっと読む "第272回 ¯\_(ツ)_/¯！スペシャル！" The post 第272回 ¯\_(ツ)_/¯！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・電話後にメールを送ってくるフィッシング攻撃についてまとめてみた – piyolog ・1億円を不正送金された山形鉄道への音声フィッシングについてまとめてみた – piyolog ・MadeYou … もっと読む "第271回 アレと生きる！スペシャル！" The post 第271回 アレと生きる！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Best Password Manager for Business, Enterprise & Personal | Bitwarden ・State of Exploitation – A lo … もっと読む "第270回 なんでもいろいろほどほどに！スペシャル！" The post 第270回 なんでもいろいろほどほどに！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・あすけん | あすけんダイエット – 栄養士が無料であなたのダイエットをサポート ・不正アクセスに関するご報告とお詫び | 株式会社 審調社 ・審調社がランサムウエア被害、三井住友海上など委託元に影響 「ダ … もっと読む "第269回 ビジネスにも役立つポッドキャストやで！スペシャル！" The post 第269回 ビジネスにも役立つポッドキャストやで！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・Mr.都市伝説・関暁夫の裏都市伝説｜縦型ショートドラマアプリ「タテドラ」公式サイト ・サイバー防御 | 政府広報オンライン ・サイバーセキュリティ | 政府広報オンライン ・Customer guidance for … もっと読む "第268回 ホーッホッホッホ！スペシャル！" The post 第268回 ホーッホッホッホ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集について | 政府機関対策関連 – NISC ・サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会 | 会議 … もっと読む "第267回 ポジティブな気持ちは即伝えよう！スペシャル！" The post 第267回 ポジティブな気持ちは即伝えよう！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・The State of Ransomware 2025 – Sophos News ・サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト ・ランサム侵入原因の34%が認証情報、メールとWebから忍び寄るインフォステ … もっと読む "第266回 聞き苦しいところがあって正直スマンかった!スペシャル！" The post 第266回 聞き苦しいところがあって正直スマンかった!スペシャル！ first appeared on podcast - #セキュリティのアレ.