セキュリティのアレ

・Ivanti Connect Secure VPN Targeted in New Zero-Day Exploitation | Google Cloud Blog

・Ivanti Connect Secureの脆弱性を利用して設置されたマルウェアSPAWNCHIMERA – JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

・US seizes $23 million in crypto linked to LastPass breaches

・Feds Link $150M Cyberheist to 2022 LastPass Hacks – Krebs on Security

・Experts Fear Crooks are Cracking Keys Stolen in LastPass Breach – Krebs on Security

・12-22-2022: Notice of Security Incident

・Password Storage – OWASP Cheat Sheet Series

・不正アクセスによる情報漏えいのおそれがある事案の発生に関するご報告とお詫び – 株式会社イシクラ

・情報セキュリティワークショップ in 越後湯沢 2024 車座「警視庁とアレ」参加レポート① | SBテクノロジー (SBT)

辻伸弘メモ：そういえば318の日やん。ドラマ見てね！Ivantiのゼロデイ。上々颱風はスレットアクターではありません。全部入りスポーン！仮想的に修正して穴塞ぐ。外からチェックできなくなる。能動的にいこうぜぇ。3500000000。ポロリ。マスターパスワードやられてるてことか。バック人。卒業アルバムの！？内容は結構良いのに。分割されてるやん。機器交換後どういうチェックしてたんやろ。通るようになった経路の先の原因も言ってほしい。壮大な台無し。

 

 

【チャプター】

| いつもの雑談から | 00:00 |

| お便りのコーナー | 02:29 |

| (T) Ivanti Connect Secure の脆弱性を悪用する攻撃 | 10:58 |

| (N) LastPass から漏洩した秘密鍵による暗号資産の盗難事件 | 22:21 |

| (P) 不正アクセスによる情報漏洩事案 | 39:02 |

| オススメのアレ | 57:18 |

収録日: 2025年03月10日

The post 第254回 FLASHBACK 温泉！スペシャル！ first appeared on podcast - #セキュリティのアレ.