仕方ないね（凍結仮設運用） 情報処理技術者（全区分） ISSAP, ISSEP, ISSMP, CISSP, CCSP, CSSLP, CGRC, SSCP, CC, OSCP, CISA, CISM, CRISC, CIA, CRMA, RISS MS27 @INICMU @LaBomba_hit_u
だいたいいつも地雷原
Joined December 2009
- Tweets4.2K
- Following243
- Followers1.5K
- Likes986
Pinned Tweet
本アカウントの凍結が解除されましたので、以降IT/サイバーセキュリティ関連のポストは@__kokumoto に復帰して投稿します。（あちらのアカウントは作成国が米国なのです）
ペンシルバニア州の保健事業者Geisingerで、元IT委託先職員による患者100万名以上のデータへの不正アクセス。公式開示。委託先はNuance社。不正アクセスの方法及びデータが他者の手に渡ったかは不明。法律事務所Lynch Carpenterがクラスアクションを準備中。 bleepingcomputer.com/news/se…
ペンシルバニア医療事業者Geisinger Healthからの患者データ窃取の罪をIT委託先Nuance Communications社の元社員(27)が認めた。FBI捜査員に対する偽証の罪を問わないこととの司法取引。 databreachtoday.com/ex-nuanc…
皮肉だけど、トランプ氏の中東のリヴィエラ発言の時点で国外移住を決定した方が被害は小さかったし、ウクライナも2022年時点で停戦していた方が被害は小さかった。核保有国による民族浄化が目的の侵略戦争では、現代では戦って死ぬか残って死ぬか国を捨てるかの選択しかない… afpbb.com/articles/-/3576339
Google社によるWiz社の買収が破談に。情報筋の話としてWSJ紙報道。230億ドルでの買収話が出ていた。Wiz社代表執行役から社員へのメールによると、今後はIPOを目指すとのこと。 wsj.com/tech/google-talks-to…
Googleの親会社Alphabet社がクラウドセキュリティを扱うWiz社を300億ドルで買収する交渉を行っている。情報筋発としてロイター報道。Alphabet社は2024年7月に230億ドルでWiz社を買収しようとして破談になっていた。 reuters.com/technology/alpha…
やっぱり。。。と思ったけど、制裁解除の札を見せるのが早い。。。 reuters.com/world/white-hous…
ん？Vance氏はロシアの活動をinvadeと表現するんですね。複数回使ってるから言い間違いではなさそう。微妙にトランプ氏と違う… m.economictimes.com/news/int…
正直、今直ぐウクライナが降伏した方が被害は小さいだろうし、その状況を作るのがトランプ政権の目的だったのだろうから、見事と言うしかない。ゼレンスキー氏は制裁解除の札を見せられるまで抵抗しそうだが…
国際法とか国際協調とか、別にそんなの無くても米国は自分の身を守れるので…
会見を見たけけど、流石にこれはゼレンスキー氏が外れ値…
この発言はお前に話してるんじゃねーよ、お前への質問でもねーよ、少し黙れ、がトランプ氏とバンス氏の感覚（というかバンス氏のあの発言の意図）だろうし、これで米国側を悪者扱いするのは切り抜き報道すぎる…
停戦しつつ安保名目で権益確保→偽情報放置で選挙→親露派大統領選出→領土割譲で衛星国化（安保は新大統領が解消）→欧州NATO各国の防衛負担増、が既定路線かなあ。
武力による現状変更を認める前提に立つと米国視点で一番得なのはこれだし、実現難易度は高くないような。
インドの暗号資産交換所WazriXがハッキング被害を受け取引を停止。2.3億ドル相当の窃取に伴い、担保資産を1:1で維持できなくなったため。WazriX公式は、窃取資産が返還された場合には最大2,300万ドルを、凍結の支援であれば最大1万ドルを提示しているが、攻撃元はLazarus。 theblock.co/post/306519/wazi…
インドの暗号通貨取引所WazriXが、北朝鮮のハッカー集団に盗取された暗号通貨のうち300万USDTの凍結に成功。デジタルウォレットが、カストディアンLiminal社（提携解除済み）のインフラ（マルチシグ含む）を突破されたことで窃取されていたもの。 voi.id/en/technology/452763
【悲報】SSL/TLS証明書ベンダのデジサート社、顧客に発行済みの一部EV証明書を失効させることに。2023年9月から12月にかけ、フィールド名の大文字小文字を誤った標準違反のEV証明書を発行したため。
…このページ、アラートの一覧にも出ていないし検索にも引っかからないんですよね。なんでかなあ🤔
Digicertから緊急性のある面倒な案内が…
knowledge.digicert.com/ja/jp…
[意訳]
一部のEV証明書で表記揺れ(大小文字)のある証明書を発行しちゃった。
CAフォーラムの規定に従って2024/5/12 AM1時に対象の証明書は失効するから、期限までに再発行よろしく。
デジサート社、ドメイン認証(DCV)ライブラリをOSSで公開。個々の認証局でほぼ同じ機能が必要であり、個別に持つのが経済的ではないためとしている。 securityboulevard.com/2025/0…
