@abel1ma profile picture
abel @abel1ma

とあるCSIRT・社内向けミニSOCの中のひと. 情報処理安全確保支援士 . システム監査技術者 , CISSP , CCSP , SSCP , CompTIA CSIE . ツイートは個人の見解です.

Joined December 2010
  • Tweets 3,631
  • Following 498
  • Followers 3,876
259 Photos and videos
abel@abel1ma
15 Aug 2024
どうでもいい話…… CVE-2024-38112のEPSSスコアが0.011から0.736に上がってる api.first.org/data/v1/epss?c… EPSSからは、現時点の危険性が見えるから助かるけど、跳ね上がった理由が読めなくて…… Windows MSHTML Platform Spoofing Vulnerability msrc.microsoft.com/update-gu…
1
10
8,886
abel@abel1ma
15 Aug 2024
known exploited vulnerabilities catalogの掲載は7月9日…… cisa.gov/known-exploited-vul…

Known Exploited Vulnerabilities Catalog | CISA

For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulnerabilities and keep pace with threat activity—CISA maintains the authoritative...

cisa.gov
6,871
abel retweeted
nekono_nanomotoni
@nekono_naha
17 Oct 2023
⚠️緊急⚠️Cisco IOS XEのゼロデイCVE-2023-20198でWebUI公開機器に対し攻撃者により特権アカウント作成や不正プログラムを設置される恐れ Globalで8万台、国内800台超の外部公開を確認。侵害が広範囲に発生中の可能性が高く利用者は必ず下記URLを参照し対処・侵害調査を！ blog.talosintelligence.com/a…
1
94
198
34,541
abel@abel1ma
18 Apr 2023
メモ 日本銀行を騙ったメールを受信 件名 重要：セキュリティソフト「Rapport(ラポート)」を無償でダウンロードのお知らせ 誘導先 hxxp://bojsror[.]top/ ↓ hxxp://bojsror[.]top/skin/client/signed10317c.apk urlscan.io/result/2b716886-0…
21
24
24,044
abel retweeted
BleepingComputer
@BleepinComputer
17 Apr 2023
New QBot email attacks use PDF and WSF combo to install malware - @LawrenceAbrams bleepingcomputer.com/news/se…

New QBot email attacks use PDF and WSF combo to install malware

QBot malware is now distributed in phishing campaigns utilizing PDFs and Windows Script Files (WSF) to infect Windows devices.

bleepingcomputer.com
68
94
39,508
abel retweeted
bom@bomccss
5 Apr 2023
2023/04/06(木) #Emotet の活動は確認していません。 しばらく活動がないので、日次のツイートは停止し、また活動再開したらツイートしたいと思います。 今回の3月の活動時間と日本の感染数は添付画像の通りです。
17
46
10,523
abel@abel1ma
24 Mar 2023
3月24日のEmotetへの感染を狙ったメールのばらまき状況です。 epoch4 メールのばらまきは9時00分頃に停止 添付ファイルは.one(OneNote形式) epoch5 停止中
3
13
5,845
abel@abel1ma
23 Mar 2023
3月24日も引き続きEmotetへの感染を狙ったメールがばらまかれています。 epoch4 添付ファイルは.one(OneNote形式) tria.ge/230323-1pzftscd2z （通信先は昨日と同じです） epoch5 停止中
8
21
5,638
abel@abel1ma
23 Mar 2023
3月23日のEmotetへの感染を狙ったメールのばらまき状況です。 epoch4 朝1時55分ごろからばらまき開始し、9時00分頃に停止 その後、14時40分ごろからばらまき再開。 添付ファイルは.one(OneNote形式) epoch5 停止中
1
7
27
5,727
abel@abel1ma
22 Mar 2023
3月23日1時55分頃からEmotetへの感染を狙ったメールがばらまかれています epoch4 添付ファイルは.one（OneNote形式） tria.ge/230322-z8fbmabd75 epoch5 停止中

1
8
28
4,789
abel@abel1ma
23 Mar 2023
Emotet への感染を狙ったメールのばらまきですが、23日14時50分頃に再開しました。 ※朝のばらまきは9時00分に停止していました。 epoch4 添付ファイルは.one（OneNote形式） tria.ge/230323-gme5madh47 epoch5 停止中
5
12
1,893
abel@abel1ma
22 Mar 2023
3月22日のEmotetへの感染を狙ったメールのばらまき状況です。 epoch4 朝5時55分ごろから9時00分までばらまき発生。 添付ファイルは.one(onenote形式)または.doc .docは、7時00分から9時00分の間にjp向けにばらまかれていました。 tria.ge/230322-l1jgesgb64 epoch5 停止中
8
17
4,319
abel@abel1ma
21 Mar 2023
3月22日5時55分ごろからEmotetへの感染を狙ったメールがばらまかれています。 epoch4 添付ファイルは.one OneNote形式ファイル tria.ge/230321-z4ejjafb6t epoch5 停止中です
21
34
6,266
abel@abel1ma
18 Mar 2023
3月18日のEmotetへの感染を狙ったメールのばらまき状況です epoch4 引き続き停止 epoch5 18日9時にばらまき停止 添付ファイルは onenote形式 .one tria.ge/230318-aseygsaf22 （17日22時40分から４時30分ごろにばらまかれていました） パスワードなしzip（中にdoc） tria.ge/230318-ajh9jsce8t
7
22
5,882
abel@abel1ma
17 Mar 2023
3月17日のEmotetへの感染を狙ったメールのばらまき状況です epoch4 0時40分頃に停止 （観測失敗しましたが、2時から4時の間も動いていたようです） 添付ファイルは.one（onenote形式） epoch5 ばらまき継続中です 添付ファイルは 6時前はone(onenote形式) 6時以降はパスワードなしzip(中にdoc）
10
24
3,419
abel@abel1ma
16 Mar 2023
3月17日もEmotetへの感染を狙うメールがばらまかれています epoch4 17日0時40分頃にばらまき停止 （観測失敗しましたが、2時から4時の間も動いていたようです） epoch5 引き続きばらまき中 添付は.zip（パスワードなし）の中に.docファイル tria.ge/230316-16cndsda94 ModifyDate: 2023-3-16 20:41:00
1
9
18
4,169
abel@abel1ma
16 Mar 2023
（続き） emotet epoch5 からのばらまきですが、 今はzip(中にdoc）がメールに添付されていますが、 17日6時前までone(onenote形式)が添付されていました。 tria.ge/230316-2m44zadb89
3
7
1,505
abel@abel1ma
16 Mar 2023
3月16日のEmotetへの感染を狙ったメールのばらまき状況です。 epoch4 6時頃からばらまき再開 添付ファイルは.oneファイル（onenote形式） epoch5 7時頃からばらまき再開 添付ファイルは.oneファイル（onenote形式） （epoch5のばらまきデータの取得に失敗しました）
9
24
4,398
abel retweeted
bom@bomccss
15 Mar 2023
2023/3/16(木) 6:15頃より #Emotet E4が、7時頃よりE5がメール送信活動を再開しました。 添付ファイルが.one形式に変化しています。 画像をダブルクリックすると含まれるスクリプトが実行されて感染してしまいます。 E4 tria.ge/230315-19mb1aff24/be… E5 tria.ge/230315-2bb9tahh2t/be…
1
25
38
3,825
abel@abel1ma
15 Mar 2023
3月16日6時15分頃からEmotetへの感染を狙ったメールがばらまかれています epoch4 添付は.oneファイル（OneNote） tria.ge/230315-1d62jafd62 tria.ge/230315-1gp77ahf5v
66
84
64,010
Load more