@ntsuji

サイバーセキュリティに関するリサーチをしております。記事を書いたり講演なども。ポッドキャスト #セキュリティのアレ も聴いてください！

 日本(japan)
csirt.ninja
Joined July 2009
  • Tweets65.9K
  • Following645
  • Followers29.7K
2.1KMedia
脆弱性対応、本当に「CVSSの点数順」でいいんでしょうか。 増え続けるCVE。深刻度が「Medium」でも実悪用され、複数の脆弱性を組み合わせた攻撃もあります。 「深刻度」から「リスク」へ。 CVSS、KEV、BOD 26-04を踏まえ、脆弱性対応の優先順位について書きました。 atmarkit.itmedia.co.jp/ait/a…

脆弱性対応は「点数」から「リスク」へ——CVSS、KEV、BOD 26-04を踏まえた優先順位の付け方

脆弱性の発見数が対処のスピードを上回ることが確実になった今、あきらめてしまう以外の方法を考える必要がある。脆弱性を評価する方法を「点数」ではなく「リスクマネジメント」の観点から考えるに当たり、参考になる指標や文書を紹介する。

atmarkit.itmedia.co.jp
2
25
7
167
18,311
新エピソード公開してます！ ・ハードウェアウォレットのアレ ・人まで上がらなかったアレ ・リークされたチャットのアレ の3アレです。聴いてくださいまし！ 第321回 煙に突っ込まないで行くぜ！スペシャル！ - podcast - #セキュリティのアレ - tsujileaks.com/?p=2394

第321回 煙に突っ込まないで行くぜ！スペシャル！ - podcast - #セキュリティのアレ

・2026.09.28 サイト障害のお詫びと復旧のお知らせ : コーヒー生豆・焙煎豆の計量販売, 極上珈琲 生

tsujileaks.com
9
1
49
3,284
ClickFixに正規ソフトとその脆弱性、加えて、その脆弱性悪用によりロードする悪性DLLを組み合わせた回避事例。 興味深いのは悪用された脆弱性がCVSS 6.7 であること。 深刻度が低くても、攻撃チェーンの「部品」としての価値は低いとは限らないことですね。 productcert.siemens.com/news…
1
22
3,544
データセンター・クラウド、国が安全認証へ　中国系を事実上排除 - 日本経済新聞 - nikkei.com/article/DGXZQOUA1…

データセンター・クラウド、国が安全認証へ　中国系を事実上排除

政府はデータセンター（DC）やクラウドの安全性に関して認証制度を創設する。金融や医療など重要な個人情報を扱う企業には国が認証したサービスを使うよう促す。中国やロシアなどの影響下にある企業を事実上排除する仕組みになる。総務、経済産業両省が2027年度以降に導入する。認証制度は国内に立地するDC事業者、国内にサーバーを保有するクラウドサービスの提供者を対象にする。審査項目としては事業者の企業情報

nikkei.com
11
1
92
8,468
「性善説＝人を信用する」「性悪説＝人を疑う」とするのは、本来の意味とは違い ・性善説（孟子）：人には生まれながらに善の端緒があり、それを育てることで徳に至る。 ・性悪説（荀子）：人の生来の欲望などをそのままにすれば争いや混乱につながるため、礼・教育・修養など後天的な働きによって善へ導くことが必要。 という考え方。 つまり「人を信じる／疑う」の話ではないんですよね。 出典：小学館『デジタル大辞泉』『日本大百科全書』 性善説：kotobank.jp/word/性善説-86121 性悪説：kotobank.jp/word/性悪説-85471
1
15
4
79
7,689
広告表示をきっかけにクリックなしでスパイウェア感染し得る攻撃。 広告ID等で標的を識別し、特定条件を満たした端末にだけ攻撃コードを送り、脆弱性を悪用して感染させるとのこと。 「狙った人に届ける」広告配信網を攻撃の配送経路に転用しているのがポイントですね。 citizenlab.ca/research/how-d…

Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary...

This is the first-ever public confirmation of zero-click mercenary spyware delivered via targeted ads. We call the technique AdFection, and show how it was used to infect devices at Al Jazeera with...

citizenlab.ca
2
9
47
3,984
ホテルのWi-Fiの認証情報ってどう管理されていたのかは気になるところ。 宿泊者に都度キーを発行して、チェックアウト後に失効するなどの仕組みではなく、長期間使える共通のキーだったのかもしれませんね。 yomiuri.co.jp/national/20261…

無断使用のＷｉ―Ｆｉで詐欺メール大量送信、偽計業務妨害容疑で中国籍の男逮捕…ホテル客室にＰＣ隠す

【読売新聞】　ホテルの客室にパソコンを隠してＷｉ―Ｆｉ（ワイファイ）を無断で使い、個人情報を盗み取る「フィッシングメール」を大量に送信するなどしたとして、兵庫県警は１５日、中国籍の無職の男（３９）（神戸市）を偽計業務妨害などの疑いで

yomiuri.co.jp
7
5
37
5,339
デンマーク880万件情報漏洩、原因はパスワード「123456」か - 日本経済新聞 - nikkei.com/article/DGXZQOGR1…

デンマーク880万件情報漏洩、原因はパスワード「123456」か

【ロンドン=藤生貴子】デンマーク政府が管理する約880万件の個人情報が漏洩した事件で、情報管理のために安易なパスワード「123456」を使っていたことが分かった。事件に関与したとみられるハッカーが匿名で地元紙に情報提供した。デンマーク政府は5日、政府が管理する約880万人の個人情報が漏洩したと報告した。個人に付与される中央個人登録簿（CPR）番号、氏名、住所などが漏洩した。CPRに記録されてい

nikkei.com
4
8
22
4,146
アプリは「攻撃対象」であると同時に「攻撃の設計図」にもなります。 NICTが、公開アプリを解析し、APIや接続先を割り出してバックエンドを直接狙う「A2B攻撃」を確認。 更にAIが解析・脆弱性探索を加速させています。守るべき攻撃面はアプリの中だけではないんですよね。 nict.go.jp/press/2026/10/13-…

【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」｜2026年｜NICT-情報通信研究機構

国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 大野 英男）の脅威情報分析チームLETTICE（レティス）は、国内で相次ぐ情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析し、その情報を悪用してアプリの接続先であるバックエンドサーバを攻撃する手法を特定しました。

nict.go.jp
2
50
3
168
13,763
連休ですが新エピソード公開していますよ。 ・MDDRのアレ ・不正発行されたアレ ですね。 第320回 賑やかし少なめ！スペシャル！ - podcast - #セキュリティのアレ - tsujileaks.com/?p=2387

第320回 賑やかし少なめ！スペシャル！ - podcast - #セキュリティのアレ

・2026 Digital Defense Report | Security Insider ・Chines

tsujileaks.com
8
45
4,467
集計してみました。CVEは大幅増。でもKEV掲載率はそれに比例していませんね。 「全部追う」は、もう戦略的ではなく現実的な脆弱性管理で問われるのは対応数ではなく、リスクベースで何を優先するか。増え続ける脆弱性公表に、どう優先順位を付けるかが大事だと思います。
1
100
9
313
22,004
xitter.cf/i/spaces/1dGYlaAggjXKX

8
1
1
10
4,099
本日Spaceにて22時頃から @piyokango とボクでセキュリティ雑談します。お時間あう方はご参加くださいませ。
4
21
5,393
辻 伸弘 (nobuhiro tsuji) retweeted
KengoYamamoto@ken5_yamSep 29
第319回をNotebookLMで要約しました！ 前説(?)の内容もしっかりとスライドに要約されています！(笑) kengoyamamoto.com/notebooklm… #セキュリティのアレ
1
4
2,074
ShinyHuntersがOracle PeopleSoftのCVE-2026-35273の緩和策を回避し攻撃を再開。 WAFで遮断していた「/PSEMHUB/」を「/%50SEMHUB/」に変え回避していたとのこと。 緩和策に攻撃側が適応した形になり「緩和策は修正ではない」を改めて実感させられる事例ですね。 bleepingcomputer.com/news/se…

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

The ShinyHunters extortion gang is using a URL-encoding trick to bypass web application firewall rules that mitigate the Oracle PeopleSoft CVE-2026-35273 flaw, allowing the threat actors to resume...

bleepingcomputer.com
4
22
3,519
雨ニモマケズ今週も新しいポッドキャストエピソード公開です。 ・ズレたときのアレ ・9時間のアレ ・誘惑のアレ の3アレです。 第319回 止まない雨はないじゃない！明けない夜もないじゃない！スペシャル！ #セキュリティのアレ tsujileaks.com/?p=2382

第319回 止まない雨はないじゃない！明けない夜もないじゃない！スペシャル！ - podcast - #セキュリティのアレ

・モデルのミスアラインメント報告フレームワーク | OpenAI ・【更新】インターネット接続がご利用できない

tsujileaks.com
1
5
25
6,153
【お詫び】メトポ会員向けサービスにおける不正アクセス事案の発生について［PDF］ tokyometro.jp/info/files/917…
4
20
4,657
ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び | お知らせ | 京王電鉄 - keio.co.jp/news/update/annou…

ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び | お知らせ | 京王電鉄

ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び「ニュース」では、京王電鉄に関するニュースリリースやおしらせ、京王グループのおすすめ情報をご覧いただけます。

keio.co.jp
32
1
104
21,472
連休中ですが新エピソード出してます！ ・シームレスにアレ ・めぐるアレ 的な話をしております。 第318回 サイバーやねん！スペシャル！ - podcast - #セキュリティのアレ tsujileaks.com/?p=2377

第318回 サイバーやねん！スペシャル！ - podcast - #セキュリティのアレ

・Securely switch password managers on Android ・FIDO Cre

tsujileaks.com
5
24
3,607
Load more