脅威情報ニュースレター

サイバーセキュリティ啓発月間に確認しておきたい重要な情報

今週も脅威情報ニュースレターをお届けします。イスラエルとガザ地区で起きていることを考えると、今週は何か特別なことや気の利いたことを書きたいとは思いませんでしたが、イスラエルとパレスチナの皆さんのために救援活動を行っている多くの団体や支援者らに対して、自分も何かしたいと考えている読者の皆さんに心から賛同します。 

続きを読む

重大なセキュリティインシデントを履歴書に記載するのは NG か（ご意見募集中）

今週も脅威情報ニュースレターをお届けします。サイバーセキュリティ啓発月間となりました。セキュリティに携わっている身近な人たちを労わっていただきたい時期です。おそらく疲れていて、燃え尽き寸前かもしれません。もしかしたら、コーヒーを飲み過ぎただけかもしれませんが。

続きを読む

ID に基づく認証を提供するソーシャルメディアサイトのセキュリティの落とし穴

今週も脅威情報ニュースレターをお届けします。昨年の今頃、イーロン・マスク氏が初めて Twitter（現 X）の買収について言及して以来、同氏が特に問題としてきた点の 1 つが、プラットフォーム上にあるボットアカウントの数が不確かであり、それが広告収入やユーザー数にどのような潜在的影響を与えているのかという点です。

続きを読む

攻撃グループが発表するプレスリリースの狙いとは

今週も脅威情報ニュースレターをお届けします。私はもともと記者だったこともあり、これまでかなりの数のプレスリリースを目にしてきました。そんな私から見ても、先週ある攻撃グループが発表したプレスリリースのような代物を見たのは間違いなく初めてです。

続きを読む

NFL も懸念を表明したディープフェイク

今週も脅威情報ニュースレターをお届けします。毎年この時期になると、NFL のコンテンツに夢中になります。半年の眠りを経てまたアメフトのシーズンが始まり、これ以上嬉しいことはありません。週に 3 日は試合を観戦し、残りの 4 日は NFL のポッドキャストを聴いたりパワーランキングを読んだりしています。

続きを読む

最悪のタイミングで詐欺が仕掛けられたら何が起こり得るか

今週も脅威情報ニュースレターをお届けします。先週まで、詐欺のタイミングが重要であると考えたことは一度もありませんでした。普段は特に時間を決めずにメールやテキストメッセージをチェックしているので、もし悪事を企む人間にとって千載一遇のタイミングで詐欺を仕掛けられたらどうなるかなど考えたこともなかったのです。

続きを読む

オープンソースの新たな情報窃取マルウェアと 2023 年のこれまでの傾向

今週も脅威情報ニュースレターをお届けします。今週は Jon が休暇を取っているので、私が代わりを務めます。何を取り上げようかと考えていたら、『Slotherhouse』という新しいホラー映画が頭に浮かびました。

続きを読む

何年経ってもなくならない『フォートナイト』と『ロブロックス』関連の詐欺

今週も脅威情報ニュースレターをお届けします。なぜ、このニュースレターで何度も『フォートナイト』を取り上げる必要があるのかわかりませんが、またしても登場です。

続きを読む

Black Hat と DEF CON で大きく取り上げられた話題のまとめ

今週も脅威情報ニュースレターをお届けします。先週は誰もがラスベガスに出かけていたので、かなり疎外感を感じていました（会議疲れに陥らなかったのは良かったのですが、その代わりに素晴らしい時間を逃してしまったような気がします）。

続きを読む

2023 年上半期のサプライチェーン攻撃の振り返り

今週も脅威情報ニュースレターをお届けします。先週の『Talos Takes』のエピソードの収録後、『半年の総括』レポートをまとめている同僚の Hazel を手伝っていたのですが、2023 年に起きたことをもうすっかり忘れていたことに気付きました。

続きを読む