ぼくの備忘録

セキュリティに関するニュースで気になったものを、個人的なメモと共に残していきます。

20221105

【攻撃の傾向・手法】

日本の組織を狙うマルウェア「LODEINFO」に新たな動き、注意を | TECH+(テックプラス)

11月に入りマルウェア「Emotet」の感染に至るメールが観測される、JPCERT/CCが注意喚起 - INTERNET Watch

Emotet botnet starts blasting malware again after 4 month break

 

【調査結果・ベンダーレポート】

銀行のフィッシングサイトが増加、180倍に - ITmedia NEWS

不正アクセスの傾向分析(UA編)と狙われている脆弱性 | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

 

【その他】

JAWS_SecurityPaper.pdf - Speaker Deck

TikTokが「中国人スタッフがユーザーデータを閲覧可能」と認める、ヨーロッパでのプライバシーポリシー更新で - GIGAZINE

MITRE Attack Flow Gives CISOs Valuable Context for Better Risk Management | FortiGuard Labs