脅威情報ニュースレター

脅威情報ニュースレター（2022 年 12 月 8 日）：リンクをクリックしまくった親戚のおじさんを救え

今週も脅威情報ニュースレターをお届けします。年の瀬が押し迫ってくると、またあの胸を締め付けるような感覚がよみがえってきます。このニュースレターの読者なら、おそらくほとんどの方が毎年この時期に感じているあの感覚です。

続きを読む

脅威情報ニュースレター（2022 年 11 月 17 日）：Snort 2023 カレンダーが完成！

今週も脅威情報ニュースレターをお届けします。今年もお待ちかねの時期がやってきました。もうすぐ訪れるクリスマス休暇の話ではありません。Snort 2023 カレンダーがついに完成しました。今回もなかなかの出来映えです。

続きを読む

脅威情報ニュースレター（2022 年 11 月 10 日）：脆弱性調査、授業中に見た映画、Emotet 再来

今週も脅威情報ニュースレターをお届けします。今週火曜日は、情報セキュリティコミュニティにとって大変な 1 日でした。米国中間選挙があっただけでなく、Emotet が再来し、月例の Microsoft セキュリティ更新プログラムのリリース日でもありました。

続きを読む

脅威情報ニュースレター（2022 年 11 月 3 日）：進化を遂げる Mastodon、忘れ去られる LiveJournal

今週も脅威情報ニュースレターをお届けします。インターネット上のサービスの栄枯盛衰には非常に興味をそそられます。日々見聞きしているおなじみの存在が、次の瞬間たやすく姿を消してしまうのです。たとえば LiveJournal や Myspace は、ほぼ忘れ去られた存在です。

続きを読む

脅威情報ニュースレター（2022 年 10 月 27 日）：サプライチェーン攻撃に関する啓発は十分か？

今週も脅威情報ニュースレターをお届けします。今月は全米サイバーセキュリティ啓発月間です。サイバーセキュリティの「啓発」に関するジョークがいろいろと飛び交っていますが、サプライチェーン攻撃については、啓発が足りないのではないかという疑問がわいてきました。

続きを読む

脅威情報ニュースレター（2022 年 10 月 20 日）：とにかく本気で防御を！

今週も脅威情報ニュースレターをお届けします。ここしばらくチームで取り組んできたプロジェクトについてまとめた動画を公開しましたので、ぜひご覧ください。以前私は、フェイクニュースに関する記事を書きました。この記事を土台として、動画では、ロシアのウクライナ侵攻中にソーシャルメディア上で拡散されたプロパガンダと実質的に同じものと言えるフェイクニュースの例を検証しています。

続きを読む

脅威情報ニュースレター（2022 年 10 月 13 日）：サイバーセキュリティ啓発月間を茶化す人が見落としている被害者の実態

今週も脅威情報ニュースレターをお届けします。10 月は、全米サイバーセキュリティ啓発月間です。この 13 日ほどの間にソーシャルメディアを利用したり、サイバーセキュリティ関連のニュースサイトを覗いたりした方なら、もうご存じかと思います。

続きを読む

脅威情報ニュースレター（2022 年 10 月 6 日）：プライバシーポリシー問題の根は深い

今週も脅威情報ニュースレターをお届けします。先週も書いたように、最近はさまざまなアプリのプライバシーポリシーを調べているのですが、先日、家族を追跡するアプリというものが存在することを初めて知りました。

続きを読む

脅威情報ニュースレター（2022 年 9 月 22 日）：学生ローン救済計画を利用した詐欺が早くも発生

今週も脅威情報ニュースレターをお届けします。攻撃者はあらゆるニュースを攻撃に利用します。コロナ禍や米朝関係も利用されていますし、11 月になると年末商戦を狙った攻撃が展開されるのもおなじみとなっています。

続きを読む

脅威情報ニュースレター（2022 年 9 月 29 日）：個人用健康アプリの問題はずっと前から指摘されていた

今週も脅威情報ニュースレターをお届けします。個人用健康アプリのプライバシーポリシーを同僚の Ashlee Benge と一緒に数か月かけて調査したところ、機密情報を扱っているいくつかのアプリで、サードパーティの広告主や法執行機関と特定の情報を必要に応じて共有すると述べられていることが分かりました。

続きを読む