第300回 お誕生日おめでとうやで！スペシャル！

・Office of Public Affairs | Justice Department Conducts Court-Authorized Disruption of DNS Hijacking Network Controlled by a Russian Military Intelligence Unit | United States Department of Justice
・SOHO router compromise leads to DNS hijacking and adversary-in-the-middle attacks | Microsoft Security Blog
・FrostArmada: All thriller, no (malware) filer
・Chainalysis 2026 Crypto Crime Report – Japanese – Chainalysis
・NIST Updates NVD Operations to Address Record CVE Growth | NIST
・NVD – NVD Dashboard

辻伸弘メモ：「お」と「を」の説明。いつもだからなんなんやの話。アプリでも注意喚起。アレのいい使い方。ソースっすね。nmapの使い道。逸般の誤家庭。変えないといけない外圧があるまでは。FBIが乗ったられたルータを無害化。例のBear。経路ねじ曲げるやつ。何が目的やったんか分からないのが気持ち悪い。Masquerade！同じ方法で乗っ取り返したのでは？タイフーンって言われるとどうしても「上々颱風」が想起されます。広く網を張っていた？NOTICEとの相性。チェイナリシスをチェナリシスって言う人いる。略して「チェナ」。ランサムのところね。中央値と総額。むしろ減ってる数字のこれまで。なぜこんな数字になっているのか。グループ数と集中構造、バックアップからの復旧率を考慮して分析。小粒化と二極化。ランサム収益 vs IAB収益。カバー範囲はすべてではないことに注意。戻さないように踏みとどまらせたい。分析できてないCVE増えとるぞ問題。改善していくとは言っていたものの。結果的にはバックログは増えたのか。減ったのか。全部はやめます。その優先順位とは。これが現実解なんかな。さらっといったなぁ。
 

【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 03:26 |
| (N) FBI がロシアに乗っ取られたルーターを無害化した話 | 12:26 |
| (T) Chainalysis 2026 Crypto Crime Report 読んでみた | 28:36 |
| (P) NIST が NVD に関する方針を転換 | 46:49 |
| オススメのアレ | 58:05 |

The post 第300回 お誕生日おめでとうやで！スペシャル！ first appeared on podcast - #セキュリティのアレ.