第310回 おまえんち踏み台サービスで！スペシャル！

・Treasury Sanctions Malware and Infrastructure Providers Supporting Ransomware Attacks Against Americans | U.S. Department of the Treasury
・Cybercriminal VPN used by ransomware actors dismantled in global crackdown – VPN service featured in almost every major Europol-supported cybercrime investigation | Europol
・Telegram shortlinks knocked offline over sanctioned VPN connection
・Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting | Cyber.gov.au
・JADEPUFFER: Agentic ransomware for automated database extortion | Sysdig
・自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた – piyolog

辻伸弘メモ：humanだもの。辻だけがいない回。2人いるとなんとかなるという3人。合格後の話もいいですね！もう1つのTDR。1つのチャンネルのためにドメイン全体ってえぐい。なかなかに図りかねる部分もあるけど、犠牲の方が大きいようにも思う。攻撃のインフラになってるところちょくちょく見かけるから、ここまでする場合の基準示してほしい。攻撃者のサプライチェーンを絶つ、弱いところを狙う方向なんですかね。能動的サイバーの無害化処理には期待したいところなんです。ルータを狙った攻撃への注意喚起を見て。古っ！18年前やしSNMPやし。どう受け止めるか。それだけ使われ続けられるって攻撃者にとってうまみのある脆弱性なんですね。AIが背景にいそうな攻撃。Langflowめちゃ使い勝手良さそう。武器化的な意味でも。どういうところからそう評価したのか。単なるリトライではなく、状況判断からの是正をしているように見える。運がいいとか悪いとかではなく順番が回ってくるって感じですね。

 
【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 03:32 |
| (N) 米財務省による制裁の思わぬ影響 | 19:08 |
| (P) ロシアからの攻撃に関する国際共同アドバイザリ | 31:27 |
| (T) AI エージェントによるランサム攻撃 | 45:53 |
| オススメのアレ | 63:20 |

The post 第310回 おまえんち踏み台サービスで！スペシャル！ first appeared on podcast - #セキュリティのアレ.