BF6オープンベータやってたら週末が消えてなくなった。
伊藤忠サイバー&インテリジェンスの山本さんの発表を聞いて、なぜ当社の環境でブロックしたはずのドメインへの通信が成功しているのか分かった気がする。この発表はとても興味深くて、色々質問してしまった。https://t.co/B8nkaTMeZW
— YusukeNakajima (@nakajimeeee) August 15, 2025
PayPalの平文認証情報1,580万件とされるデータがサイバー犯罪・ハッカー掲示板で販売されている。1.1GBで、750ドル。PayPalではインシデントは発生しておらず、データサンプル中にURLの記載があることからも、情報窃取マルウェアのログが出元として疑われている。 https://t.co/DXFjm1ixi8
— kokumօtօ (@__kokumoto) August 18, 2025
(20) Xユーザーの須藤龍也（日本経済新聞） / Tatsuya Sudo (Nikkei)さん:
「サイバー脅威は人の意思が引き起こしている。ところが日本のセキュリティ人材の多くは技術しか興味がない。Sttykさんの発表から学ぶべき点は多い。
マルウェア解析を脅威インテリジェンスと思い込み、画像の場所当てゲームをOSINTと言いつのる。これが日本の現状。」
/ X
ポスト内に北朝鮮のサイバー人材に関するリサーチをされた@SttyKさんの一連のツイート。以下抜粋
取るようになるでしょう。それは我々の側も常に考えなければならないことです。サイバー空間がセキュアになればなるほど、アナログな手段やハイブリッドな手段へと移行し始めます。そのことを念頭に常に相手の動きを考えていかなければならないだろうと私は考えています。
— SttyK (ｽﾃｨｯｷｰ) (@SttyK) August 11, 2025
【Active Directory認証回避】ハイブリッドActive Directory環境を標的とした新たな攻撃手法が発見され、認証を完全にバイパスして企業の機密データを窃取できることが明らかになった。
— YusukeNakajima (@nakajimeeee) August 7, 2025
Black Hat USA 2025で発表されたこの攻撃は、オンプレミスADとAzure Entra IDを同期するMicrosoft Entra…