Tweet【関連記事】 ・DuckDuckGo’s Windows browser now available in public beta ・Google Online Security Blog: The Ups and Downs of 0-days: A Year in Review of 0-days Exploited In-the-Wild in 2022 ・Ransom Monetization Rates Fall to Record Low Despite Jump In Average Ransom Payments ・Hawaiʻi Community College pays ransom after attackers steal personal info of 28,000 people ・CVE-2023-35078 – Remote Unauthenticated API Access Vulnerability ・CVE-2023-35081 – Remote Arbitrary File Write ・MobileIrony backdoor allows complete takeover of mobile security product and endpoints. | by Kevin Beaumont | Jul, 2023 | DoublePulsar ・ドリンクヨーグルト｜有限会社ヤスダヨーグルト  辻伸弘メモ：夜中にネットでお買い物の是非。還暦祝いのときも。購買ヤー。タイトルの件。オレが○○。どこからでも気軽に聴いてくださいね！いつものGoogleのゼロデイのやつ。実質ゼロデイ。Nデイ、ゼロデイの判断。ゼロクリックのための傾向。コンポーネントすべてを把握する困難さ。モグラ叩きのような対応。やっぱ情報の共有は大事。地味だけど可能性まだまだあると思うんですよ。Androidの脆弱性の悪用って身近で聞きます？勝負はNになってからかもしれない。運用面での強み。辻さん大好COVEWARE。支払い率などのもろもろの推移。平均と中央の比較。他の組織のレポートと近い感じ。謎の分析入れてくる傾向ある。ちょっと格好付けたけど英語でもよく分からなかったんです。すいません。気になった5つのうちの1つ。情報窃取のみの脅迫の成功率。薄利多売以外の可能性。アタックベクターの傾向のマズさ。Unknownの内訳。ある脆弱性の話をしよう。認証バイパスからのディレクトリトラバーサル。ある政府機関向けに悪用が確認されていたっぽい。はじめは一般公開ではなかった。本当に初なのか。どうやって気付いたんだろう。そして何をされたのか。○○界の王様。え？見たことも聞いたこともない？！ゲル！    【チャプター】 | 1 | いつもの雑談から                  | 00:00 | | 2 | お便りのコーナー                  | 07:48 | | 3 | (P) 2022年のゼロデイ攻撃の分析       | 14:50 | | 4 | (T) Coveware のランサムウエアレポート | 35:58 | | 5 | (N) Ivanti EPMM の脆弱性      | 52:51 | | 6 | オススメのアレ                   | 65:43 |    収録日: 2023年07月29日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1569&amp;text=%E7%AC%AC188%E5%9B%9E%20%E4%BA%9C%E7%A8%AE%E3%81%A8%E4%BA%9C%E7%A8%AE%E3%81%A8%E4%BA%9C%E7%A8%AE%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%EF%BC%81%20-%20podcast%20-%20%23%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E3%82%A2%E3%83%AC&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1569" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://spreadprivacy.com/windows-browser-open-beta/" rel="nofollow" target="_blank">DuckDuckGo’s Windows browser now available in public beta</a> ・<a href="https://security.googleblog.com/2023/07/the-ups-and-downs-of-0-days-year-in.html" rel="nofollow" target="_blank">Google Online Security Blog: The Ups and Downs of 0-days: A Year in Review of 0-days Exploited In-the-Wild in 2022</a> ・<a href="https://www.coveware.com/blog/2023/7/21/ransom-monetization-rates-fall-to-record-low-despite-jump-in-average-ransom-payments" rel="nofollow" target="_blank">Ransom Monetization Rates Fall to Record Low Despite Jump In Average Ransom Payments</a> ・<a href="https://therecord.media/hawaii-community-college-pays-ransom-after-hack-compromises-data" rel="nofollow" target="_blank">Hawaiʻi Community College pays ransom after attackers steal personal info of 28,000 people</a> ・<a href="https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability" rel="nofollow" target="_blank">CVE-2023-35078 – Remote Unauthenticated API Access Vulnerability</a> ・<a href="https://forums.ivanti.com/s/article/CVE-2023-35081-Arbitrary-File-Write" rel="nofollow" target="_blank">CVE-2023-35081 – Remote Arbitrary File Write</a> ・<a href="https://doublepulsar.com/mobileirony-backdoor-allows-complete-takeover-of-mobile-security-product-and-endpoints-559733d612e1" rel="nofollow" target="_blank">MobileIrony backdoor allows complete takeover of mobile security product and endpoints. | by Kevin Beaumont | Jul, 2023 | DoublePulsar</a> ・<a href="http://yasuda-yogurt.co.jp/seihin/drink.html" rel="nofollow" target="_blank">ドリンクヨーグルト｜有限会社ヤスダヨーグルト</a> <a href="http://www.tsujileaks.com/wp-content/uploads/sumomomomomomomomomomomo.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ：夜中にネットでお買い物の是非。還暦祝いのときも。購買ヤー。タイトルの件。オレが○○。どこからでも気軽に聴いてくださいね！いつものGoogleのゼロデイのやつ。実質ゼロデイ。Nデイ、ゼロデイの判断。ゼロクリックのための傾向。コンポーネントすべてを把握する困難さ。モグラ叩きのような対応。やっぱ情報の共有は大事。地味だけど可能性まだまだあると思うんですよ。Androidの脆弱性の悪用って身近で聞きます？勝負はNになってからかもしれない。運用面での強み。辻さん大好COVEWARE。支払い率などのもろもろの推移。平均と中央の比較。他の組織のレポートと近い感じ。謎の分析入れてくる傾向ある。ちょっと格好付けたけど英語でもよく分からなかったんです。すいません。気になった5つのうちの1つ。情報窃取のみの脅迫の成功率。薄利多売以外の可能性。アタックベクターの傾向のマズさ。Unknownの内訳。ある脆弱性の話をしよう。認証バイパスからのディレクトリトラバーサル。ある政府機関向けに悪用が確認されていたっぽい。はじめは一般公開ではなかった。本当に初なのか。どうやって気付いたんだろう。そして何をされたのか。○○界の王様。え？見たことも聞いたこともない？！ゲル！ <blockquote> 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 07:48 | | 3 | (P) 2022年のゼロデイ攻撃の分析 | 14:50 | | 4 | (T) Coveware のランサムウエアレポート | 35:58 | | 5 | (N) Ivanti EPMM の脆弱性 | 52:51 | | 6 | オススメのアレ | 65:43 | </blockquote> 収録日: 2023年07月29日

第188回 亜種と亜種と亜種！スペシャル！

Tweet【関連記事】 ・DDoS threat report for 2023 Q2 ・Meet NoEscape: Avaddon ransomware gang’s likely successor ・Cyble — ‘NoEscape’ Ransomware-as-a-Service (RaaS) ・Apology and Update on Recent Accidental Data Exposure ~ VirusTotal Blog ・Google exposes intelligence and defense employee names in VirusTotal leak ・クラフトボス ソルティライチTEA 600mlペット 商品情報（カロリー・原材料） サントリー  辻伸弘メモ： 梅雨明けましておめでとうございます。はじまってましたみたいなやつ。バージョンの怖い話。交通費の請求。逆に近い間柄かも。報告ありがとうございます！毎回がスペシャル。久々のDDoSの話。DNSロンダリングアタックとは。様々なオープンリゾルバ。結構発生してるけど目的がずっと不明確だった。VM,VPSベースは一台ごとがパワフル。UDPの増加が目立つ。行動を変えないといけない変化を掴むための継続。傘。新興ランサムギャング。取り分の今。印刷と壁紙。DDoS脅迫の効果は。懐かしのAvaddonとの関係。似すぎてたら検知されやすそう。流用で攻撃できちゃうのは脅威。再脅迫されるきっかけ。VTにアップしちゃった系。これそもそも何に使ってたん？人的ミスではあるが根本的な原因は明かされていない。漏れてますよ連絡くるかも。アドレスによっては色々バレる？たいしゃく。ローソンで見かけた！   【チャプター】 | 1 | いつもの雑談から                                    | 00:00 | | 2 | お便りのコーナー                                    | 06:23 | | 3 | (N) Cloudflare の DDoS threat report 2023 Q2 | 12:55 | | 4 | (T) NoEscape ランサムウェア                        | 26:37 | | 5 | (P) VirusTotal による顧客情報の流出                   | 43:39 | | 6 | オススメのアレ                                     | 55:24 |    収録日: 2023年07月22日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1565&amp;text=%E7%AC%AC187%E5%9B%9E%20%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%EF%BC%81%20-%20podcast%20-%20%23%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E3%82%A2%E3%83%AC&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1565" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://blog.cloudflare.com/ddos-threat-report-2023-q2/" rel="nofollow" target="_blank">DDoS threat report for 2023 Q2</a> ・<a href="https://www.bleepingcomputer.com/news/security/meet-noescape-avaddon-ransomware-gangs-likely-successor/" rel="nofollow" target="_blank">Meet NoEscape: Avaddon ransomware gang’s likely successor</a> ・<a href="https://blog.cyble.com/2023/06/01/noescape-ransomware-as-a-service-raas/" rel="nofollow" target="_blank">Cyble — ‘NoEscape’ Ransomware-as-a-Service (RaaS)</a> ・<a href="https://blog.virustotal.com/2023/07/apology-and-update-on-recent-accidental.html" rel="nofollow" target="_blank">Apology and Update on Recent Accidental Data Exposure ~ VirusTotal Blog</a> ・<a href="https://therecord.media/virustotal-user-email-addresses-leaked-google-military-intelligence" rel="nofollow" target="_blank">Google exposes intelligence and defense employee names in VirusTotal leak</a> ・<a href="https://products.suntory.co.jp/d/4901777380776/" rel="nofollow" target="_blank">クラフトボス ソルティライチTEA 600mlペット 商品情報（カロリー・原材料） サントリー</a> <a href="http://www.tsujileaks.com/wp-content/uploads/balloon.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>梅雨明けましておめでとうございます。はじまってましたみたいなやつ。バージョンの怖い話。交通費の請求。逆に近い間柄かも。報告ありがとうございます！毎回がスペシャル。久々のDDoSの話。DNSロンダリングアタックとは。様々なオープンリゾルバ。結構発生してるけど目的がずっと不明確だった。VM,VPSベースは一台ごとがパワフル。UDPの増加が目立つ。行動を変えないといけない変化を掴むための継続。傘。新興ランサムギャング。取り分の今。印刷と壁紙。DDoS脅迫の効果は。懐かしのAvaddonとの関係。似すぎてたら検知されやすそう。流用で攻撃できちゃうのは脅威。再脅迫されるきっかけ。VTにアップしちゃった系。これそもそも何に使ってたん？人的ミスではあるが根本的な原因は明かされていない。漏れてますよ連絡くるかも。アドレスによっては色々バレる？たいしゃく。ローソンで見かけた！ 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 06:23 | | 3 | (N) Cloudflare の DDoS threat report 2023 Q2 | 12:55 | | 4 | (T) NoEscape ランサムウェア | 26:37 | | 5 | (P) VirusTotal による顧客情報の流出 | 43:39 | | 6 | オススメのアレ | 55:24 | </blockquote> 収録日: 2023年07月22日

第187回 ！スペシャル！

Tweet【関連記事】 ・Mitigation for China-Based Threat Actor Activity – Microsoft On the Issues ・Microsoft mitigates China-based threat actor Storm-0558 targeting of customer email | MSRC Blog | Microsoft Security Response Center ・Analysis of Storm-0558 techniques for unauthorized email access | Microsoft Security Blog ・Enhanced Monitoring to Detect APT Activity Targeting Outlook Online | CISA ・Common Vulnerability Scoring System ・2023 Crypto Crime Mid-year Update: Crime Down 65% Overall  辻伸弘メモ： データセンターのとは違う怖い話するで！普通に怖い話だった。事例を知ったときに自分事と思えるかどうか。タイトル無し事件。タイトル楽しみにしていただけてるのは嬉しいことです。アレを聴きながら仕事をすることの是非。アレメンバーはいつ聴いてる？このポッドキャストおもろいもんな。PoCとExploitの違い。誤検知と過検知。思っていたより多くのところが取り上げたM365のメール関連が侵害を受けた話。単純な攻撃では無かった。現状の情報だけでも単純ではない感じ。外部から報告を受けて発覚。トークンが偽造された。Stormと付けられるアクターとは。署名鍵を攻撃者が取得していた？いっちゃんいいライセンスのみ。実質ゼロデイ。利用者が修正できないし緩和策もない。いっちゃんいいから見つけられた？Cから始まるセキュリティ略語限界説。CVSS好きすぎて嫌いになってきているかもしれない。パブリックプレビューのうちに見ておこう。追加されたり削除されたりのものを見ていこう。細分化されたものもある。後続システムへの影響の表が付いたことはスコア的にも大きな変更だと思う。単体の影響だとMAX9.3。スコアのみに着目する問題は解決していない。しかし。考え方は知っておくことは大事。犯罪に使われたお金の分析レポート2023上半期。良い傾向になってはいるものの。一番減っているのは詐欺関連。唯一増えていた項目はランサム。少額も増えてるけど進む二極化。ふっかけは多いですよね。時期によって上下するから四半期単位で一喜一憂できない感じかな。ギャング別に見ないといけないかもしれない。カラメルを絡める。アリ寄りのアリはアリ。   【チャプター】 | 1 | いつもの雑談から                       | 00:00 | | 2 | お便りのコーナー                       | 05:02 | | 3 | (P) Storm-0558 による攻撃活動         | 15:48 | | 4 | (T) CVSS v4.0 のことを知ろう          | 32:31 | | 5 | (N) Chainalysis の 2023年上半期レポート | 49:08 | | 6 | オススメのアレ                        | 63:02 |    収録日: 2023年07月15日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1556&amp;text=%E7%AC%AC186%E5%9B%9E%20%E9%9B%B2%E3%81%A8%E6%95%B0%E5%AD%97%E3%82%92%E6%8E%B4%E3%81%BF%E3%81%A4%E3%81%A4%E3%81%AE%E3%81%8A%E9%87%91%E3%81%AE%E6%B5%81%E3%82%8C%E3%81%AB%E5%AD%A6%E3%81%B6%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%EF%BC%81%20-%20podcast%20-...%20&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1556" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://blogs.microsoft.com/on-the-issues/2023/07/11/mitigation-china-based-threat-actor/" rel="nofollow" target="_blank">Mitigation for China-Based Threat Actor Activity – Microsoft On the Issues</a> ・<a href="https://msrc.microsoft.com/blog/2023/07/microsoft-mitigates-china-based-threat-actor-storm-0558-targeting-of-customer-email/" rel="nofollow" target="_blank">Microsoft mitigates China-based threat actor Storm-0558 targeting of customer email | MSRC Blog | Microsoft Security Response Center</a> ・<a href="https://www.microsoft.com/en-us/security/blog/2023/07/14/analysis-of-storm-0558-techniques-for-unauthorized-email-access/" rel="nofollow" target="_blank">Analysis of Storm-0558 techniques for unauthorized email access | Microsoft Security Blog</a> ・<a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-193a" rel="nofollow" target="_blank">Enhanced Monitoring to Detect APT Activity Targeting Outlook Online | CISA</a> ・<a href="https://www.first.org/cvss/v4-0/" rel="nofollow" target="_blank">Common Vulnerability Scoring System</a> ・<a href="https://blog.chainalysis.com/reports/crypto-crime-midyear-2023-update-ransomware-scams/" rel="nofollow" target="_blank">2023 Crypto Crime Mid-year Update: Crime Down 65% Overall</a> <a href="http://www.tsujileaks.com/wp-content/uploads/summervacation.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>データセンターのとは違う怖い話するで！普通に怖い話だった。事例を知ったときに自分事と思えるかどうか。タイトル無し事件。タイトル楽しみにしていただけてるのは嬉しいことです。アレを聴きながら仕事をすることの是非。アレメンバーはいつ聴いてる？このポッドキャストおもろいもんな。PoCとExploitの違い。誤検知と過検知。思っていたより多くのところが取り上げたM365のメール関連が侵害を受けた話。単純な攻撃では無かった。現状の情報だけでも単純ではない感じ。外部から報告を受けて発覚。トークンが偽造された。Stormと付けられるアクターとは。署名鍵を攻撃者が取得していた？いっちゃんいいライセンスのみ。実質ゼロデイ。利用者が修正できないし緩和策もない。いっちゃんいいから見つけられた？Cから始まるセキュリティ略語限界説。CVSS好きすぎて嫌いになってきているかもしれない。パブリックプレビューのうちに見ておこう。追加されたり削除されたりのものを見ていこう。細分化されたものもある。後続システムへの影響の表が付いたことはスコア的にも大きな変更だと思う。単体の影響だとMAX9.3。スコアのみに着目する問題は解決していない。しかし。考え方は知っておくことは大事。犯罪に使われたお金の分析レポート2023上半期。良い傾向になってはいるものの。一番減っているのは詐欺関連。唯一増えていた項目はランサム。少額も増えてるけど進む二極化。ふっかけは多いですよね。時期によって上下するから四半期単位で一喜一憂できない感じかな。ギャング別に見ないといけないかもしれない。カラメルを絡める。アリ寄りのアリはアリ。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 05:02 | | 3 | (P) Storm-0558 による攻撃活動 | 15:48 | | 4 | (T) CVSS v4.0 のことを知ろう | 32:31 | | 5 | (N) Chainalysis の 2023年上半期レポート | 49:08 | | 6 | オススメのアレ | 63:02 | </blockquote> 収録日: 2023年07月15日

第186回 雲と数字を掴みつつのお金の流れに学ぶ！スペシャル！

Tweet【関連記事】 ・Crypto platform Poly Network suspends service after hacker steals millions of dollars in digital assets ・Poly Network Incident Analysis – Blog – Web3 Security Leaderboard ・ランサムウエアによる名古屋港のシステム障害についてまとめてみた – piyolog ・You’ve been kept in the dark (web): exposing Qilin’s RaaS program | Group-IB Blog ・MOROHAjp – YouTube  辻伸弘メモ： Evernoteどうするー？依存しないための備え大事。火のないところに？グッズ買ってた。三人ともステッカー持っておくようにしておきます。どこでした話？Twitterもどうする？爪のSNS。RSS最強説。実はそれほど影響していないんです。人はなぜ管理インターフェイスを公開してしまうのか。もしかして：No Reason。まずはnmap使えるようになろう！Shodanだけじゃない。こちらから見えないものもある。何を言ってるか分からないポッドキャスト。話すところで伝え方を変えている。仮想通貨の世界で手軽に両替する仕組みが攻撃された。とんでもない金額が被害額とされているのだが。この類い初めてではない。意外と知らないところで増えているパターン。当事者感ありますゆえ。事件による価値への影響。中央集権のデメリット。5大港へランサムウェア。なぜ止ったのか。バックアップにも影響があったようだが2日半で復旧。物理的な影響はクリティカルではなかったっぽい。関心はありますとも！他と比較すると被害内容の割に要してないように思う。麒麟のほうのキリン。潜入した人がいるそうで。リンクが入ったメールが初期アクセス。勢いはそれほどでもないグループ。被害組織の業種、所在地もそれほど傾向はないように見える。Timezoneって聞いたり言ったりするとどうしても忍者思い出す。Haiseって東京喰種由来？アフィリエイトを増やしたいのか割がいい設定。リークサイト掲載時の説明はアフィリエイトに大きく依存するように見える。アフィリエイトが単独とは限らないってことですね。「これぞ！日本の！」と思ったグループ。   【チャプター】 | 1 | いつもの雑談から                  | 00:00 | | 2 | お便りのコーナー                  | 05:27 | | 3 | (N) Poly Network への攻撃     | 21:39 | | 4 | (P) ランサムウエアによる名古屋港のシステム障害 | 35:58 | | 5 | (T) Qilin ランサムウェアの活動      | 47:38 | | 6 | オススメのアレ                   | 61:31 |    収録日: 2023年07月08日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1550&amp;text=%E7%AC%AC185%E5%9B%9E%20%E3%82%BF%E3%82%A4%E3%83%88%E3%83%AB%E4%BB%98%E3%81%91%E5%BF%98%E3%82%8C%E3%82%8B%E3%81%93%E3%81%A8%E3%82%82%E3%81%82%E3%82%8B%E3%82%93%E3%81%A0%E3%81%9C%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%EF%BC%81%20-%20podcast%20-...%20&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1550" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://therecord.media/crypto-platform-poly-network-suspends-service-after-hack" rel="nofollow" target="_blank">Crypto platform Poly Network suspends service after hacker steals millions of dollars in digital assets</a> ・<a href="https://www.certik.com/resources/blog/7iLk3m8aamq1fe8rWxdrT3-poly-network-incident-analysis" rel="nofollow" target="_blank">Poly Network Incident Analysis – Blog – Web3 Security Leaderboard</a> ・<a href="https://piyolog.hatenadiary.jp/entry/2023/07/05/233959#f-767ae12e" rel="nofollow" target="_blank">ランサムウエアによる名古屋港のシステム障害についてまとめてみた – piyolog</a> ・<a href="https://www.group-ib.com/blog/qilin-ransomware/" rel="nofollow" target="_blank">You’ve been kept in the dark (web): exposing Qilin’s RaaS program | Group-IB Blog</a> ・<a href="https://www.youtube.com/c/morohajp" rel="nofollow" target="_blank">MOROHAjp – YouTube</a> <a href="http://www.tsujileaks.com/wp-content/uploads/gotosummer.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>Evernoteどうするー？依存しないための備え大事。火のないところに？グッズ買ってた。三人ともステッカー持っておくようにしておきます。どこでした話？Twitterもどうする？爪のSNS。RSS最強説。実はそれほど影響していないんです。人はなぜ管理インターフェイスを公開してしまうのか。もしかして：No Reason。まずはnmap使えるようになろう！Shodanだけじゃない。こちらから見えないものもある。何を言ってるか分からないポッドキャスト。話すところで伝え方を変えている。仮想通貨の世界で手軽に両替する仕組みが攻撃された。とんでもない金額が被害額とされているのだが。この類い初めてではない。意外と知らないところで増えているパターン。当事者感ありますゆえ。事件による価値への影響。中央集権のデメリット。5大港へランサムウェア。なぜ止ったのか。バックアップにも影響があったようだが2日半で復旧。物理的な影響はクリティカルではなかったっぽい。関心はありますとも！他と比較すると被害内容の割に要してないように思う。麒麟のほうのキリン。潜入した人がいるそうで。リンクが入ったメールが初期アクセス。勢いはそれほどでもないグループ。被害組織の業種、所在地もそれほど傾向はないように見える。Timezoneって聞いたり言ったりするとどうしても忍者思い出す。Haiseって東京喰種由来？アフィリエイトを増やしたいのか割がいい設定。リークサイト掲載時の説明はアフィリエイトに大きく依存するように見える。アフィリエイトが単独とは限らないってことですね。「これぞ！日本の！」と思ったグループ。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 05:27 | | 3 | (N) Poly Network への攻撃 | 21:39 | | 4 | (P) ランサムウエアによる名古屋港のシステム障害 | 35:58 | | 5 | (T) Qilin ランサムウェアの活動 | 47:38 | | 6 | オススメのアレ | 61:31 | </blockquote> 収録日: 2023年07月08日

第185回 タイトル付け忘れることもあるんだぜ！スペシャル！

Tweet【関連記事】 ・サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会 – NISC ・podcast – #セキュリティのアレ – LISTEN ・Binding Operational Directive 23-02 | CISA ・Binding Operational Directive 23-02 Implementation Guidance | CISA ・Identifying CISA BOD 23-02 Internet-Exposed Networked Management Interfaces with Censys – Censys ・The tech flaw that lets hackers control surveillance cameras – BBC News ・Letter-to-partners-BBC-Broadcast-26.06.23.pdf ・BBC Investigates PRC China Surveillance, Hikvision Protests ・Introducing Proton Pass – Protecting your passwords and online identity | Proton ・The Proton Pass security model | Proton ・「春木屋」中華そば 2食｜中華めん｜家庭用チルド商品カタログ｜商品情報｜シマダヤ株式会社  辻伸弘メモ： Ever FreeとPoisonの関係の謎が解明されました。今年の事故対応アワード。10年見えてきた。年齢と言えば。こんな日に収録する気持ち。文字起こしに対応。ご愛敬もあるけどかなりの精度。水星の魔女の見方。日本語に聞こえないポッドキャスト。支援士合格おめでとうございます！帯コメントやってみたいなぁ。BOD 23-02。R系サービスって久々に口にした。出すなよ。出すなよ。絶対出すなよ。管理セグメントって用意してない組織結構あるイメージ。CISAのアクションを読み替えて。Censysの調査で色々見つかったそうです。VPN経由は許可されている。見つかったけど誰の管理で何をしているのかが分からないといけないですね。目指す形に促しているのかも。一緒に汗をかこう。カメラが外部からハッキングできないかという調査報道。まさにテレビ的な演出もありつつ。政府機関向けには中国製は禁止されていたはず。具体的な指摘をしていないのはフェアじゃないですね。製品のサポートの問題と運用側の問題は切り分けないといけないと思いました。ソムリエのコメント。情報の構成次第で。新たなパスワード管理ソフトがリリースされました。Hide My ○○○。メールアドレスを扱えるならではのサービス。有償のものと比べどうでしょ。今までで一番美味しかったしょうゆラーメン。   【チャプター】 | 1 | いつもの雑談から                     | 00:00 | | 2 | お便りのコーナー                     | 09:38 | | 3 | (T) BOD 23-02 と Censys の調査結果 | 16:34 | | 4 | (P) 中国製監視カメラのセキュリティ          | 34:50 | | 5 | (N) Proton Pass の紹介          | 45:52 | | 6 | オススメのアレ                      | 58:10 |    収録日: 2023年07月01日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1543&amp;text=%E7%AC%AC184%E5%9B%9E%20%E3%81%93%E3%82%8C%E3%81%A7%E3%82%84%E3%81%A3%E3%81%A8%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%83%A9%E3%82%A4%E3%83%B3%E3%81%AA%E3%82%93%E3%81%A0%E3%81%AE%E7%B2%BE%E7%A5%9E%E3%81%A7%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%EF%BC%81%20-%20podcast%20-...%20&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1543" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://www.nisc.go.jp/council/cs/kyogikai/guidancekentoukai.html" rel="nofollow" target="_blank">サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会 – NISC</a> ・<a href="https://listen.style/p/security_no_are" rel="nofollow" target="_blank">podcast – #セキュリティのアレ – LISTEN</a> ・<a href="https://www.cisa.gov/news-events/directives/binding-operational-directive-23-02" rel="nofollow" target="_blank">Binding Operational Directive 23-02 | CISA</a> ・<a href="https://www.cisa.gov/news-events/directives/binding-operational-directive-23-02-implementation-guidance" rel="nofollow" target="_blank">Binding Operational Directive 23-02 Implementation Guidance | CISA</a> ・<a href="https://censys.io/identifying-cisa-bod-23-02-internet-exposed-networked-management-interfaces-with-censys/" rel="nofollow" target="_blank">Identifying CISA BOD 23-02 Internet-Exposed Networked Management Interfaces with Censys – Censys</a> ・<a href="https://www.bbc.com/news/technology-65975446" rel="nofollow" target="_blank">The tech flaw that lets hackers control surveillance cameras – BBC News</a> ・<a href="https://www.hikvision.com/content/dam/hikvision/uk/marketing-portal/catalogues/Letter-to-partners-BBC-Broadcast-26.06.23.pdf" rel="nofollow" target="_blank">Letter-to-partners-BBC-Broadcast-26.06.23.pdf</a> ・<a href="https://ipvm.com/reports/bbc-panorama-23" rel="nofollow" target="_blank">BBC Investigates PRC China Surveillance, Hikvision Protests</a> ・<a href="https://proton.me/blog/proton-pass-launch" rel="nofollow" target="_blank">Introducing Proton Pass – Protecting your passwords and online identity | Proton</a> ・<a href="https://proton.me/blog/proton-pass-security-model" rel="nofollow" target="_blank">The Proton Pass security model | Proton</a> ・<a href="https://www.shimadaya.co.jp/products/chilled/chinese/_020682/" rel="nofollow" target="_blank">「春木屋」中華そば 2食｜中華めん｜家庭用チルド商品カタログ｜商品情報｜シマダヤ株式会社</a> <a href="http://www.tsujileaks.com/wp-content/uploads/c.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>Ever FreeとPoisonの関係の謎が解明されました。今年の事故対応アワード。10年見えてきた。年齢と言えば。こんな日に収録する気持ち。文字起こしに対応。ご愛敬もあるけどかなりの精度。水星の魔女の見方。日本語に聞こえないポッドキャスト。支援士合格おめでとうございます！帯コメントやってみたいなぁ。BOD 23-02。R系サービスって久々に口にした。出すなよ。出すなよ。絶対出すなよ。管理セグメントって用意してない組織結構あるイメージ。CISAのアクションを読み替えて。Censysの調査で色々見つかったそうです。VPN経由は許可されている。見つかったけど誰の管理で何をしているのかが分からないといけないですね。目指す形に促しているのかも。一緒に汗をかこう。カメラが外部からハッキングできないかという調査報道。まさにテレビ的な演出もありつつ。政府機関向けには中国製は禁止されていたはず。具体的な指摘をしていないのはフェアじゃないですね。製品のサポートの問題と運用側の問題は切り分けないといけないと思いました。ソムリエのコメント。情報の構成次第で。新たなパスワード管理ソフトがリリースされました。Hide My ○○○。メールアドレスを扱えるならではのサービス。有償のものと比べどうでしょ。今までで一番美味しかったしょうゆラーメン。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 09:38 | | 3 | (T) BOD 23-02 と Censys の調査結果 | 16:34 | | 4 | (P) 中国製監視カメラのセキュリティ | 34:50 | | 5 | (N) Proton Pass の紹介 | 45:52 | | 6 | オススメのアレ | 58:10 | </blockquote> 収録日: 2023年07月01日

第184回 これでやっとスタートラインなんだの精神で！スペシャル！

Tweet【関連記事】 ・Compromised Domains account for over 50% of Embedded URLs in Malware Phishing Campaigns | Cofense ・#StopRansomware: CL0P Ransomware Gang Exploits CVE-2023-34362 MOVEit Vulnerability | CISA ・Clop ransomware claims responsibility for MOVEit extortion attacks ・MOVEit Transfer and MOVEit Cloud Vulnerability ・MOVEit Transfer Critical Vulnerability (May 2023) (CVE-2023-34362) – Progress Community ・Binding Operational Directive 23-02 | CISA ・高齢社会白書について – 内閣府 ・アイナ・ジ・エンド / Red:birthmark [Official Music Video]（TVアニメ『機動戦士ガンダム 水星の魔女』Season2 ED） – YouTube  辻伸弘メモ： 足の裏を拭く季節。Spotifyの怪。ベランダリクエスト。親子二代のファン。それぞれの夏の思い出。アレがとうございます。マルウェア感染を狙うほうのフィッシングメールの3つの分類。安定人気.com。レポート掲載の攻撃が自分のところに来るかどうか。ゲートウェイ製品の限界とチューニング。1つのフィルタとして考えて運用によってこぼれるものを何で拾うか。CL0Pランサムギャングのゼロデイ悪用の話。時系列で見ていこう。休日狙い？脆弱性を悪用してWebシェル設置。目立った被害組織業種とは。注意喚起にある対策の具体性。不十分な対策にならないように。何もなかったことの証明。BOD 23-02の話。他とは違う気持ち悪さ。変わり種が常かも。インターネットで調べたことありますか。今後の高齢化社会に向けて考えないといけないこと。様々なアプローチが必要そうやなぁ。今月解散予定でした。日常が混ざり合い過ぎててどこで何を話したかが分からんくなってますな。エンディングがWANDSの「世界が終わるまでは…」でした。「君が好きだと叫びたい」はBAADでした。DEENはありませんでした。   【チャプター】 | 1 | いつもの雑談から                                       | 00:00 | | 2 | お便りのコーナー                                       | 06:09 | | 3 | (N) マルウェアフィッシングメールで使われる URL のドメイン              | 13:33 | | 4 | (T) MOVEit Transfer の脆弱性を悪用する CL0P ランサムウェアグループ | 25:53 | | 5 | (P) 高齢社会白書から見えるコミュニケーションの変化                    | 44:29 | | 6 | オススメのアレ                                        | 57:28 |    収録日: 2023年06月24日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1535&amp;text=%E7%AC%AC183%E5%9B%9E%20%E3%81%84%E3%81%A4%E3%82%82%E8%81%B4%E3%81%84%E3%81%A6%E3%81%8F%E3%82%8C%E3%81%A6%E3%82%A2%E3%83%AC%E3%81%8C%E3%81%A8%E3%81%86%E3%81%96%E3%81%84%E3%81%BE%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%EF%BC%81%20-%20podcast%20-...%20&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1535" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://cofense.com/blog/compromised-abused-domains-in-malware-phishing-campaigns/" rel="nofollow" target="_blank">Compromised Domains account for over 50% of Embedded URLs in Malware Phishing Campaigns | Cofense</a> ・<a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a" rel="nofollow" target="_blank">#StopRansomware: CL0P Ransomware Gang Exploits CVE-2023-34362 MOVEit Vulnerability | CISA</a> ・<a href="https://www.bleepingcomputer.com/news/security/clop-ransomware-claims-responsibility-for-moveit-extortion-attacks/" rel="nofollow" target="_blank">Clop ransomware claims responsibility for MOVEit extortion attacks</a> ・<a href="https://www.progress.com/security/moveit-transfer-and-moveit-cloud-vulnerability" rel="nofollow" target="_blank">MOVEit Transfer and MOVEit Cloud Vulnerability</a> ・<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023" rel="nofollow" target="_blank">MOVEit Transfer Critical Vulnerability (May 2023) (CVE-2023-34362) – Progress Community</a> ・<a href="https://www.cisa.gov/news-events/directives/binding-operational-directive-23-02" rel="nofollow" target="_blank">Binding Operational Directive 23-02 | CISA</a> ・<a href="https://www8.cao.go.jp/kourei/whitepaper/index-w.html" rel="nofollow" target="_blank">高齢社会白書について – 内閣府</a> ・<a href="https://www.youtube.com/watch?v=O774SDZJ2QQ" rel="nofollow" target="_blank">アイナ・ジ・エンド / Red:birthmark [Official Music Video]（TVアニメ『機動戦士ガンダム 水星の魔女』Season2 ED） – YouTube</a> <a href="http://www.tsujileaks.com/wp-content/uploads/tuyu2.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>足の裏を拭く季節。Spotifyの怪。ベランダリクエスト。親子二代のファン。それぞれの夏の思い出。アレがとうございます。マルウェア感染を狙うほうのフィッシングメールの3つの分類。<a href="http://安定人気.com" rel="nofollow" target="_blank">安定人気.com</a>。レポート掲載の攻撃が自分のところに来るかどうか。ゲートウェイ製品の限界とチューニング。1つのフィルタとして考えて運用によってこぼれるものを何で拾うか。CL0Pランサムギャングのゼロデイ悪用の話。時系列で見ていこう。休日狙い？脆弱性を悪用してWebシェル設置。目立った被害組織業種とは。注意喚起にある対策の具体性。不十分な対策にならないように。何もなかったことの証明。BOD 23-02の話。他とは違う気持ち悪さ。変わり種が常かも。インターネットで調べたことありますか。今後の高齢化社会に向けて考えないといけないこと。様々なアプローチが必要そうやなぁ。今月解散予定でした。日常が混ざり合い過ぎててどこで何を話したかが分からんくなってますな。エンディングがWANDSの「世界が終わるまでは…」でした。「君が好きだと叫びたい」はBAADでした。DEENはありませんでした。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 06:09 | | 3 | (N) マルウェアフィッシングメールで使われる URL のドメイン | 13:33 | | 4 | (T) MOVEit Transfer の脆弱性を悪用する CL0P ランサムウェアグループ | 25:53 | | 5 | (P) 高齢社会白書から見えるコミュニケーションの変化 | 44:29 | | 6 | オススメのアレ | 57:28 | </blockquote> 収録日: 2023年06月24日

第183回 いつも聴いてくれてアレがとうざいまスペシャル！

Tweet【関連記事】 ・UstToday LiveCh – YouTube ・「ランサムウェアの現状 2023 年版」を公開 – Sophos News ・Google Workspace Updates: Simplify and strengthen sign-in by enabling passkeys for your users, available now in open beta ・Save and Sign In with Passkeys Using 1Password In the Browser | 1Password ・Passkeys, iOS 17, and 1Password: A Sneak Peek at What’s Coming | 1Password ・【重要なお知らせ】不正アクセスによるお客様の個人情報流出の可能性と、フィッシングサイトに誘導するメッセージの配信についてのお詫びとお知らせ | ホテルグランヴィア大阪 ・【重要なお知らせ】 フィッシングサイトに誘導するメッセージ配信についてのお詫びとお知らせ（御宿 野乃 大阪淀屋橋） ・【重要】お客様へのお願い-フィッシングメールに関する注意喚起 ・癒し職人シリーズ | 株式会社ワイマック ジュエル・コスメティックス  辻伸弘メモ： まるごとバナナミニはまるごとなのか。「か？」のパターン。根岸さんは買うのか？アレを。ネーミングライツしたんですよ。どこで何の話したのか覚えてない。ひまわりの種の話。ひまわりミニだ。もやもやする使える文字列・長。アレ勢といえばアレ勢。Anonymousみたいなもん。試験対策にもいいポッドキャスト？ちょっといいやつもプレゼントしたい！広く捉えたランサム。感覚と集計のギャップ。全体というよりは国それぞれ、ギャングそれぞれの影響が出やすいのかもしれない。同じ脆弱性の悪用でも理由が異なる。復元の他の手段とは。払った方が損するかどうかと言われると単純比較できないと思うんですよ。特定のサービスではパスワードレスにならないものもある。我らが（？）1Passwordが対応。プラットフォームの垣根を越える予定っぽい。指キー・顔キー。一網打尽にされないために注意。漏洩すること前提に怯えることが終わる世界。人は忘れることで生きていける。随分昔に泊まったことあるかも。長いリリースタイトル。顧客とのやりとりをするチャットという経路。続いてはいなかったけど潜伏もあるかもしれない。さすがの違和感と気付き。ジャパネットアレ。ミニからの耳。   【チャプター】 | 1 | いつもの雑談から                                 | 00:00 | | 2 | お便りのコーナー                                 | 12:11 | | 3 | (T) ランサムウェアの現状レポート                       | 16:17 | | 4 | (N) Google Workspace が Passkeys に対応      | 34:09 | | 5 | (N) 1Passowrd がベータ版のブラウザ拡張で Passkeys に対応 | 35:54 | | 6 | (P) 個人情報流出とフィッシングサイトへの誘導                 | 43:31 | | 7 | オススメのアレ                                  | 56:44 | 収録日: 2023年06月12日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1530&amp;text=%E7%AC%AC182%E5%9B%9E%20%E6%84%9B%E3%81%AE%E3%81%BE%E3%81%BE%E3%81%AB%E3%82%8F%E3%81%8C%E3%81%BE%E3%81%BE%E3%81%AB%E3%82%A2%E3%83%AC%E3%81%AF%E3%82%A2%E3%83%AC%E3%81%A0%E3%81%91%E3%82%92%E3%82%A2%E3%83%AC%E3%81%97%E3%81%AA%E3%81%84%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%20-%20podcast%20-...%20&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1530" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://www.youtube.com/@usttoday" rel="nofollow" target="_blank">UstToday LiveCh – YouTube</a> ・<a href="https://news.sophos.com/ja-jp/2023/05/10/the-state-of-ransomware-2023-jp/" rel="nofollow" target="_blank">「ランサムウェアの現状 2023 年版」を公開 – Sophos News</a> ・<a href="https://workspaceupdates.googleblog.com/2023/06/passkey-open-beta.html" rel="nofollow" target="_blank">Google Workspace Updates: Simplify and strengthen sign-in by enabling passkeys for your users, available now in open beta</a> ・<a href="https://blog.1password.com/save-sign-in-passkeys-1password/" rel="nofollow" target="_blank">Save and Sign In with Passkeys Using 1Password In the Browser | 1Password</a> ・<a href="https://blog.1password.com/apple-passkey-api-wwdc/" rel="nofollow" target="_blank">Passkeys, iOS 17, and 1Password: A Sneak Peek at What’s Coming | 1Password</a> ・<a href="https://www.granvia-osaka.jp/news/detail/1672852618647872ff478f1" rel="nofollow" target="_blank">【重要なお知らせ】不正アクセスによるお客様の個人情報流出の可能性と、フィッシングサイトに誘導するメッセージの配信についてのお詫びとお知らせ | ホテルグランヴィア大阪</a> ・<a href="https://www.hotespa.net/hotels/nono_yodoyabashi/pdf/pdf20230609.pdf" rel="nofollow" target="_blank">【重要なお知らせ】 フィッシングサイトに誘導するメッセージ配信についてのお詫びとお知らせ（御宿 野乃 大阪淀屋橋）</a> ・<a href="https://news.booking.com/ja/-%E3%80%90%E9%87%8D%E8%A6%81-%E3%80%91%E3%81%8A%E5%AE%A2%E6%A7%98%E3%81%B8%E3%81%AE%E3%81%8A%E9%A1%98%E3%81%84-%E3%83%95%E3%82%A3%E3%83%83%E3%82%B7%E3%83%B3%E3%82%B0%E3%83%A1%E3%83%BC%E3%83%AB%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7/" rel="nofollow" target="_blank">【重要】お客様へのお願い-フィッシングメールに関する注意喚起</a> ・<a href="https://jewel-cosme.jp/lp/senketsu/index.html" rel="nofollow" target="_blank">癒し職人シリーズ | 株式会社ワイマック ジュエル・コスメティックス</a> <a href="http://www.tsujileaks.com/wp-content/uploads/tsuyu.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>まるごとバナナミニはまるごとなのか。「か？」のパターン。根岸さんは買うのか？アレを。ネーミングライツしたんですよ。どこで何の話したのか覚えてない。ひまわりの種の話。ひまわりミニだ。もやもやする使える文字列・長。アレ勢といえばアレ勢。Anonymousみたいなもん。試験対策にもいいポッドキャスト？ちょっといいやつもプレゼントしたい！広く捉えたランサム。感覚と集計のギャップ。全体というよりは国それぞれ、ギャングそれぞれの影響が出やすいのかもしれない。同じ脆弱性の悪用でも理由が異なる。復元の他の手段とは。払った方が損するかどうかと言われると単純比較できないと思うんですよ。特定のサービスではパスワードレスにならないものもある。我らが（？）1Passwordが対応。プラットフォームの垣根を越える予定っぽい。指キー・顔キー。一網打尽にされないために注意。漏洩すること前提に怯えることが終わる世界。人は忘れることで生きていける。随分昔に泊まったことあるかも。長いリリースタイトル。顧客とのやりとりをするチャットという経路。続いてはいなかったけど潜伏もあるかもしれない。さすがの違和感と気付き。ジャパネットアレ。ミニからの耳。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 12:11 | | 3 | (T) ランサムウェアの現状レポート | 16:17 | | 4 | (N) Google Workspace が Passkeys に対応 | 34:09 | | 5 | (N) 1Passowrd がベータ版のブラウザ拡張で Passkeys に対応 | 35:54 | | 6 | (P) 個人情報流出とフィッシングサイトへの誘導 | 43:31 | | 7 | オススメのアレ | 56:44 | 収録日: 2023年06月12日</blockquote>

第182回 愛のままにわがままにアレはアレだけをアレしない！スペシャル

Tweet【関連記事】 ・2023-05-31 // SITUATIONAL AWARENESS // Spyboy Defense Evasion Tool Advertised Online : r/crowdstrike ・Terminator antivirus killer is a vulnerable Windows driver in disguise ・‘AuKill’ EDR killer malware abuses Process Explorer driver – Sophos News ・Remove All The Callbacks – BlackByte Ransomware Disables EDR Via RTCore64.sys Abuse – Sophos News ・「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」を取りまとめました （METI/経済産業省） ・Binding Operational Directive 23-01 | CISA ・The New DarkWeb Forum: ExposedVC Forums ・New hacking forum leaks data of 478,000 RaidForums members ・個人情報の流出に関するお知らせとお詫び ・大量千切りキャベツにおすすめ2枚刃ピーラー『キャベピィMAX』｜ののじ公式サイト｜ののじ公式サイト  辻伸弘メモ： 収録始まるまでが大変でした。ちょっとボクの音声があまりよくないです。デバイストラブルはいつも辻。高校生のときの初PC。外付けCDROMドライブが10個。ITmediaで「つもり」をテーマにお話してきました。おすすめされてへんセッション。そんな毒出てる？ででんでんででん。EDRなどを止める攻撃。とはいえいくつかの条件がある。検知を期待していたら。昔からあるけれど見落としがちな観点かもしれない。想定する攻撃のシナリオとして○○されたらと少し不利な条件で考えてみるのもいいと思います。経産省のASM導入ガイド。定義の理解大事。用いる手法についても自分の理解と照らし合わせてみるといいかも。ヒューマンスキルのところポイントだと思いました。調査する際のIPアドレスはどういうものを使うのか。やっちまったぜセミナー風。これまであまりやってこれていなかったところはどこかを意識。名前が付いたことで広まるということもある。新しく何かを買わないといけないと思い込まないでくださいね。新しいフォーラムの話。公開されてしまった情報についての触り方は難しいですね。新しいフォーラムはポイント稼ぎで若干カオスな感じもある。見る必要があるのかないのか。ないなら見ないにこしたことはないですね。ふぅわーしたらできるんですよ。アレ勢の中には、持ってる勢がすでにいるかも。 【チャプター】 | 1 | いつもの雑談から                   | 00:00 | | 2 | お便りのコーナー                   | 04:30 | | 3 | (N) EDR を回避する攻撃ツールと BYOVD  | 08:44 | | 4 | (T) ASM 導入ガイダンス            | 21:17 | | 5 | (P) 新たなハッキングフォーラムと最近のリーク事情 | 38:09 | | 6 | オススメのアレ                    | 52:15 | 収録日: 2023年06月03日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1514&amp;text=%E7%AC%AC181%E5%9B%9E%20%E9%9C%B2%E5%87%BA%EF%BC%81%E9%9C%B2%E5%87%BA%EF%BC%81%E3%81%A7%E3%81%A7%E3%82%93%E3%81%A7%E3%82%93%E3%81%A7%E3%81%A7%E3%82%93%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%20-%20podcast%20-%20%23%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E3%82%A2%E3%83%AC&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1514" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://www.reddit.com/r/crowdstrike/comments/13wjrgn/20230531_situational_awareness_spyboy_defense/" rel="nofollow" target="_blank">2023-05-31 // SITUATIONAL AWARENESS // Spyboy Defense Evasion Tool Advertised Online : r/crowdstrike</a> ・<a href="https://www.bleepingcomputer.com/news/security/terminator-antivirus-killer-is-a-vulnerable-windows-driver-in-disguise/" rel="nofollow" target="_blank">Terminator antivirus killer is a vulnerable Windows driver in disguise</a> ・<a href="https://news.sophos.com/en-us/2023/04/19/aukill-edr-killer-malware-abuses-process-explorer-driver/" rel="nofollow" target="_blank">‘AuKill’ EDR killer malware abuses Process Explorer driver – Sophos News</a> ・<a href="https://news.sophos.com/en-us/2022/10/04/blackbyte-ransomware-returns/" rel="nofollow" target="_blank">Remove All The Callbacks – BlackByte Ransomware Disables EDR Via RTCore64.sys Abuse – Sophos News</a> ・<a href="https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html" rel="nofollow" target="_blank">「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」を取りまとめました （METI/経済産業省）</a> ・<a href="https://www.cisa.gov/news-events/directives/binding-operational-directive-23-01" rel="nofollow" target="_blank">Binding Operational Directive 23-01 | CISA</a> ・<a href="https://cyberint.com/blog/research/the-new-darkweb-forum-exposedvc-forums/" rel="nofollow" target="_blank">The New DarkWeb Forum: ExposedVC Forums</a> ・<a href="https://www.bleepingcomputer.com/news/security/new-hacking-forum-leaks-data-of-478-000-raidforums-members/" rel="nofollow" target="_blank">New hacking forum leaks data of 478,000 RaidForums members</a> ・<a href="https://www.qsr.mlit.go.jp/site_files/newstopics_files/20230528/23052801.pdf" rel="nofollow" target="_blank">個人情報の流出に関するお知らせとお詫び</a> ・<a href="https://nonoji.jp/products/cbp-04g" rel="nofollow" target="_blank">大量千切りキャベツにおすすめ2枚刃ピーラー『キャベピィMAX』｜ののじ公式サイト｜ののじ公式サイト</a> <a href="http://www.tsujileaks.com/wp-content/uploads/sweets.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>収録始まるまでが大変でした。ちょっとボクの音声があまりよくないです。デバイストラブルはいつも辻。高校生のときの初PC。外付けCDROMドライブが10個。ITmediaで「つもり」をテーマにお話してきました。おすすめされてへんセッション。そんな毒出てる？ででんでんででん。EDRなどを止める攻撃。とはいえいくつかの条件がある。検知を期待していたら。昔からあるけれど見落としがちな観点かもしれない。想定する攻撃のシナリオとして○○されたらと少し不利な条件で考えてみるのもいいと思います。経産省のASM導入ガイド。定義の理解大事。用いる手法についても自分の理解と照らし合わせてみるといいかも。ヒューマンスキルのところポイントだと思いました。調査する際のIPアドレスはどういうものを使うのか。やっちまったぜセミナー風。これまであまりやってこれていなかったところはどこかを意識。名前が付いたことで広まるということもある。新しく何かを買わないといけないと思い込まないでくださいね。新しいフォーラムの話。公開されてしまった情報についての触り方は難しいですね。新しいフォーラムはポイント稼ぎで若干カオスな感じもある。見る必要があるのかないのか。ないなら見ないにこしたことはないですね。ふぅわーしたらできるんですよ。アレ勢の中には、持ってる勢がすでにいるかも。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 04:30 | | 3 | (N) EDR を回避する攻撃ツールと BYOVD | 08:44 | | 4 | (T) ASM 導入ガイダンス | 21:17 | | 5 | (P) 新たなハッキングフォーラムと最近のリーク事情 | 38:09 | | 6 | オススメのアレ | 52:15 | 収録日: 2023年06月03日</blockquote>

第181回 露出！露出！ででんでんででん！スペシャル

Tweet【関連記事】 ・TECH+ セキュリティ – 専門家とベンダーの対話 第12回運用現場の選択肢｜2023-06-09｜ITセミナー・製品情報 ・Pentagon explosion tweet was a hoax. Still, it went viral. – The Washington Post ・Hacked AP Twitter feed reporting fake White House attack rocks markets | Ars Technica ・Google Japan Blog: 無効な Google アカウントに関するポリシーを更新しました ・アカウント無効化管理ツールについて – Google アカウント ヘルプ ・長期間ご利用がないYahoo! JAPAN IDの利用を停止します。 ・#StopRansomware: BianLian Ransomware Group | CISA ・Decrypted: BianLian Ransomware – Avast Threat Labs ・【科学ホラーミステリー】変なAI | オモコロ ・【科学ホラーミステリー】変なAI – YouTube  辻伸弘メモ： あまりない形のセミナー。やり続けることって大事やな。変わらない良さ。毒にも薬にもならんようにはなるな。いつも一時間で終わろうと思って始めてる。なんだかんだで三人とも喋るの好きなんですよ。きっと。案件ではございませんがやってはみたい。場合によっては対価なくてもいいんですよね。自分の取り組んでいることの価値を客観的に見る方法としての外部活動。ネガティブの重なりは避けてバランスに気をつけている。拡散された偽画像の影響。因果関係は分からないけど相関はあるかなくらい。判断の難しさ。フェイク情報拡散ツイートへの反応と公式アカウントの投稿への反応の非対称性。騙されないようにするのもプラットフォームにも期待もできない。ある種の自浄作用が必要。10年前のSEAが起こした事件を思い出した。直接ではないpart2。2年間使ってないアカウントを削除。放置アカウントは侵害のリスクが高い。コストもかかる。放置アカウントに通知が来ても見ないので。攻撃者がデポジット。Yahooは3年から2年に変えたんでしたね。停止後の再利用問題。使わないけどとっときたい心理。コメコメで出すときがある。アメリカにおいては病院関係が多いグループ。RDPが主なイニシャルアクセス。今年の1月に何があったのか。情報窃取での脅迫の結果-CL0P編を参考にしてみると。手段としては弱いかもしれないけど、コスト面などもある悪い点だけではないと考えられる。脅迫が成功しなくてもいいパターン。バックアップだけではないと面で捉えた注意喚起をしていきたい。火消しの件。変な○○。 【チャプター】 | 1 | いつもの雑談から                        | 00:00 | | 2 | お便りのコーナー                        | 06:54 | | 3 | (P) 偽画像の SNS での拡散騒動             | 17:01 | | 4 | (N) Google が無効なアカウントに関するポリシーを変更 | 31:50 | | 5 | (T) BianLian ランサムウェアの活動         | 46:18 | | 6 | オススメのアレ                         | 61:05 |   収録日: 2023年05月27日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1505&amp;text=%E7%AC%AC180%E5%9B%9E%20%E6%83%B3%E8%B5%B7%E3%81%95%E3%81%9B%E3%82%8B%E3%81%AE%E3%81%8C2%E3%81%A4%E3%81%A8%E5%A4%89%E5%8C%96%E3%81%AE%E5%85%86%E3%81%97%E3%81%8C1%E3%81%A4%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%20-%20podcast%20-...%20&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1505" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://news.mynavi.jp/itsearch/seminar/841" rel="nofollow" target="_blank">TECH+ セキュリティ – 専門家とベンダーの対話 第12回運用現場の選択肢｜2023-06-09｜ITセミナー・製品情報</a> ・<a href="https://www.washingtonpost.com/technology/2023/05/22/pentagon-explosion-ai-image-hoax/" rel="nofollow" target="_blank">Pentagon explosion tweet was a hoax. Still, it went viral. – The Washington Post</a> ・<a href="https://arstechnica.com/information-technology/2013/04/hacked-ap-twitter-feed-rocks-market-after-sending-false-news-flash/" rel="nofollow" target="_blank">Hacked AP Twitter feed reporting fake White House attack rocks markets | Ars Technica</a> ・<a href="https://japan.googleblog.com/2023/05/GoogleAccount.html" rel="nofollow" target="_blank">Google Japan Blog: 無効な Google アカウントに関するポリシーを更新しました</a> ・<a href="https://support.google.com/accounts/answer/3036546?hl=ja&amp;sjid=4966669377455501405-AP" rel="nofollow" target="_blank">アカウント無効化管理ツールについて – Google アカウント ヘルプ</a> ・<a href="https://security.yahoo.co.jp/news/0018.html" rel="nofollow" target="_blank">長期間ご利用がないYahoo! JAPAN IDの利用を停止します。</a> ・<a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-136a" rel="nofollow" target="_blank">#StopRansomware: BianLian Ransomware Group | CISA</a> ・<a href="https://decoded.avast.io/threatresearch/decrypted-bianlian-ransomware/" rel="nofollow" target="_blank">Decrypted: BianLian Ransomware – Avast Threat Labs</a> ・<a href="https://omocoro.jp/kiji/396292/" rel="nofollow" target="_blank">【科学ホラーミステリー】変なAI | オモコロ</a> ・<a href="https://www.youtube.com/watch?v=NAv0aScEQm0" rel="nofollow" target="_blank">【科学ホラーミステリー】変なAI – YouTube</a> <a href="http://www.tsujileaks.com/wp-content/uploads/ufo.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>あまりない形のセミナー。やり続けることって大事やな。変わらない良さ。毒にも薬にもならんようにはなるな。いつも一時間で終わろうと思って始めてる。なんだかんだで三人とも喋るの好きなんですよ。きっと。案件ではございませんがやってはみたい。場合によっては対価なくてもいいんですよね。自分の取り組んでいることの価値を客観的に見る方法としての外部活動。ネガティブの重なりは避けてバランスに気をつけている。拡散された偽画像の影響。因果関係は分からないけど相関はあるかなくらい。判断の難しさ。フェイク情報拡散ツイートへの反応と公式アカウントの投稿への反応の非対称性。騙されないようにするのもプラットフォームにも期待もできない。ある種の自浄作用が必要。10年前のSEAが起こした事件を思い出した。直接ではないpart2。2年間使ってないアカウントを削除。放置アカウントは侵害のリスクが高い。コストもかかる。放置アカウントに通知が来ても見ないので。攻撃者がデポジット。Yahooは3年から2年に変えたんでしたね。停止後の再利用問題。使わないけどとっときたい心理。コメコメで出すときがある。アメリカにおいては病院関係が多いグループ。RDPが主なイニシャルアクセス。今年の1月に何があったのか。情報窃取での脅迫の結果-CL0P編を参考にしてみると。手段としては弱いかもしれないけど、コスト面などもある悪い点だけではないと考えられる。脅迫が成功しなくてもいいパターン。バックアップだけではないと面で捉えた注意喚起をしていきたい。火消しの件。変な○○。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 06:54 | | 3 | (P) 偽画像の SNS での拡散騒動 | 17:01 | | 4 | (N) Google が無効なアカウントに関するポリシーを変更 | 31:50 | | 5 | (T) BianLian ランサムウェアの活動 | 46:18 | | 6 | オススメのアレ | 61:05 |</blockquote> 収録日: 2023年05月27日

第180回 想起させるのが2つと変化の兆しが1つ！スペシャル

Tweet【関連記事】 ・公文書(電子データ)の消失事故について(第2報) – 新潟県ホームページ ・新潟県から受託した公文書管理システムに係る電子データの消失事故について（続報） | 富士電機ITソリューション株式会社 ・Deconstructing a Cybersecurity Event | Dragos ・当社首掛けストラップの紛失について – ニュース｜中部電力パワーグリッド ・Is Your Cybersecurity Strategy Falling Victim to These 6 Common Pitfalls? | NIST ・80g THEひとつまみ えび黒胡椒 | おせんべい、あられ、おかきの岩塚製菓株式会社  辻伸弘メモ： 雑談何しょーかな。反則5カウントの凄さ。実質反則にならないグーパンチ。最近資料作成にまみれがち。せこう、しこう。データ化することにもきちんと準備がいる。やっぱり紙やんってなるかもしれない。KaliLinuxが成長したみたいなロゴ。入社予定の社員への初手。おそらく入社が決まる前にたまたま。攻撃の目的はことごとく阻んだ。外部との連携も上手くいっていた。諦めない攻撃者。自ら公開したことが功を奏している。とはいえ備えがあったことで被害を最小限に抑えられていたからこそのスピード感。一風変わったリリース。首かけストラップ案件。紛失することで自分たちではなく、外部に被害が発生する可能性があるからですね。写真出す必要あったのかな。見つけてもらうときのため？厳密な管理してるのかもしれない。ロゴなしというのもアリなんじゃないか。識別は色で。アホやないんやで。テクノロジーと人のバランス。大事なんだけどついつい見落としがち。これこそ別でやってくれ。ユーザはパートナー。社内でセキュリティと開発が敵対関係になっていたことをどう改善したのか。正しいが故に攻撃的になることもありそう。事実は正しくても伝え方が正しくないかもしれないと考える。実施できないルールはそのルールが間違っていることを疑わないとですよね。もらって食べて、注文して、次の日到着。万歳山椒。 【チャプター】 | 1 | いつもの雑談から                      | 00:00 | | 2 | お便りのコーナー                      | 03:37 | | 3 | (N) Dragos 社のちょっと変わったインシデント事案 | 09:25 | | 4 | (P) 首掛けストラップの紛失事案             | 27:02 | | 5 | (T) Users are not stupid      | 37:33 | | 6 | オススメのアレ                       | 54:15 |   収録日: 2023年05月13日

<a href="http://twitter.com/share?url=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1495&amp;text=%E7%AC%AC179%E5%9B%9E%20%E7%B6%9A%E3%81%8D%E3%81%AF%E3%81%A9%E3%81%93%E3%81%8B%E3%81%AE%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC%E3%81%A7%EF%BC%81%E3%82%B9%E3%83%9A%E3%82%B7%E3%83%A3%E3%83%AB%20-%20podcast%20-%20%23%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E3%82%A2%E3%83%AC&amp;related=&amp;lang=ja&amp;count=horizontal&amp;counturl=https%3A%2F%2Fwww.tsujileaks.com%2F%3Fp%3D1495" rel="nofollow" target="_blank">Tweet</a>【関連記事】 ・<a href="https://www.pref.niigata.lg.jp/sec/bunsho/0580656.html" rel="nofollow" target="_blank">公文書(電子データ)の消失事故について(第2報) – 新潟県ホームページ</a> ・<a href="https://www.fujielectric.co.jp/fsl/news/2023/index.html#20230509" rel="nofollow" target="_blank">新潟県から受託した公文書管理システムに係る電子データの消失事故について（続報） | 富士電機ITソリューション株式会社</a> ・<a href="https://www.dragos.com/blog/deconstructing-a-cybersecurity-event/" rel="nofollow" target="_blank">Deconstructing a Cybersecurity Event | Dragos</a> ・<a href="https://powergrid.chuden.co.jp/news/press/1210686_3281.html" rel="nofollow" target="_blank">当社首掛けストラップの紛失について – ニュース｜中部電力パワーグリッド</a> ・<a href="https://www.nist.gov/news-events/news/2023/03/your-cybersecurity-strategy-falling-victim-these-6-common-pitfalls" rel="nofollow" target="_blank">Is Your Cybersecurity Strategy Falling Victim to These 6 Common Pitfalls? | NIST</a> ・<a href="https://www.iwatsukaseika.co.jp/products/80g-the%e3%81%b2%e3%81%a8%e3%81%a4%e3%81%be%e3%81%bf-%e3%81%88%e3%81%b3%e9%bb%92%e8%83%a1%e6%a4%92/" rel="nofollow" target="_blank">80g THEひとつまみ えび黒胡椒 | おせんべい、あられ、おかきの岩塚製菓株式会社</a> <a href="http://www.tsujileaks.com/wp-content/uploads/aiw.jpg" rel="nofollow" target="_blank"></a> 辻伸弘メモ： <blockquote>雑談何しょーかな。反則5カウントの凄さ。実質反則にならないグーパンチ。最近資料作成にまみれがち。せこう、しこう。データ化することにもきちんと準備がいる。やっぱり紙やんってなるかもしれない。KaliLinuxが成長したみたいなロゴ。入社予定の社員への初手。おそらく入社が決まる前にたまたま。攻撃の目的はことごとく阻んだ。外部との連携も上手くいっていた。諦めない攻撃者。自ら公開したことが功を奏している。とはいえ備えがあったことで被害を最小限に抑えられていたからこそのスピード感。一風変わったリリース。首かけストラップ案件。紛失することで自分たちではなく、外部に被害が発生する可能性があるからですね。写真出す必要あったのかな。見つけてもらうときのため？厳密な管理してるのかもしれない。ロゴなしというのもアリなんじゃないか。識別は色で。アホやないんやで。テクノロジーと人のバランス。大事なんだけどついつい見落としがち。これこそ別でやってくれ。ユーザはパートナー。社内でセキュリティと開発が敵対関係になっていたことをどう改善したのか。正しいが故に攻撃的になることもありそう。事実は正しくても伝え方が正しくないかもしれないと考える。実施できないルールはそのルールが間違っていることを疑わないとですよね。もらって食べて、注文して、次の日到着。万歳山椒。 【チャプター】 | 1 | いつもの雑談から | 00:00 | | 2 | お便りのコーナー | 03:37 | | 3 | (N) Dragos 社のちょっと変わったインシデント事案 | 09:25 | | 4 | (P) 首掛けストラップの紛失事案 | 27:02 | | 5 | (T) Users are not stupid | 37:33 | | 6 | オススメのアレ | 54:15 |</blockquote> 収録日: 2023年05月13日

第179回 続きはどこかのセミナーで！スペシャル

ゆるーいセキュリティのポッドキャストですよ。

Tweet【関連記事】 ・FortiMailを侵入経路としたインシデントについての事例紹介 ・公文書管理システ[...]

第178回 痛快なりゆきポッドキャスト！スペシャル

Tweet【関連記事】 ・Microsoft shifts to a new threat actor nam[...]

第177回 バラバラ名称！色々チェーン！スペシャル

Tweet【関連記事】 ・Ransomware attack that forced a New York c[...]

第176回 黒猫 in NY！偽エラーと不正利用の顛末は？スペシャル

Tweet【関連記事】 ・Not just an infostealer: Gopuram backdoor [...]

第175回 そんなマジメで大丈夫か？スペシャル

Tweet【関連記事】 ・Getting Ahead of the Ransomware Epidemic: [...]

第174回 過去イチ盛り上がったっぽいが理由は分からん！スペシャル

Tweet【関連記事】 ・NCA infiltrates cyber crime market with di[...]

第173回 春ですね！足上げたら爆発するで！スペシャル

Tweet【関連記事】 ・河川カメラ338台が稼働停止、初期パスワード変更せずサイバー被害 | 日経クロステッ[...]

第172回 今日は2人なのか？抜け漏れブレずに分かり易く！スペシャル

Tweet【関連記事】 ・小島プレス、サイバー被害から1年 苦難乗り越え深めた絆 ・サプライヤーのシステム障害[...]

第171回 でかエモとカバー範囲のアレタイムズ！スペシャル

Tweet【関連記事】 ・阪神・岡田監督の「アレ」ですか？ 海苔の佃煮「アラ！」、サンテレビとコラボして「アレ[...]

第170回 このアレがブロックされてました！スペシャル

Tweet【関連記事】 ・TECH+ セキュリティ – 専門家とベンダーの対話 第11回運用スキル[...]

第169回 責任の所在の悩ましあらまし！スペシャル

セキュリティのアレ

第10回 マイニングとエストニアの話をしたよ！スペシャル

第9回 DDoSがありあまる！スペシャル

第8回 これもこの後も本番なんだぜ！スペシャル

第7回分の雑談やで！

第7回 ランサムがありあまるっ♪スペシャル

Tweet2人しかしゃべってないのですが割と尺取れました。 今回は、後日、雑談編を公開するのでよかったら聴いて[...]

第6回 40人キャパの部屋で振り返れば2人がいる！スペシャル

第6回分の雑談だ！

Tweetマルウェアの名前も含め色々情報が錯綜しているようなので集まってペチャクチャお話してみました。

第5回 緊急特番的な感じでペチャクチャやろうぜ！スペシャル

Tweetということで今回も自己紹介はありませんが 6人でお話ししていますよ。歴代最多人数！ おめでたい話とラ[...]

第4回 表彰されておめでたいので今回はなんだか人が多いよ！スペシャル

Tweet今回は5人で人材育成的なものに関するお話をしました。 あ、五人で話しているのですが自己紹介とかしてい[...]

第3回 人材育成にエモく語るボクたちにはキルスイッチはないぜ！スペシャル

The best podcast episodes about true crime. For any thrill seeking podcast listeners who just can't get enough of the captivating stories of murderers and criminals. This topic has all the best episodes from many different true crime podcasts.  Add episodes you're interested into your queue below!

Best True Crime Podcasts

The best podcasts on investing. For anyone interested in the stories in the investing industry, whether it's an interview with Ray Dalio or Ed Thorp to the writer of The Big Short. This topic includes the most fascinating stories from all the best investors. Add episodes you're interested into your queue below!