リード · 脆弱性

昨日、エッジ製品4件が悪用された。カタログに加わったのは1件で、そのいずれでもなかった

Cisco、Palo Alto、Ivanti、Collaboraの4社が同じ期間に実環境での悪用を報告した。一方、CISAの既知の悪用された脆弱性(KEV)カタログに追加されたのは、EPSSが0.02777のAtlassian製品のファイル露出の脆弱性だった。

確度 0.88

Ciscoは、認証されていないリモートの攻撃者がSecure Email Gatewayのオペレーティングシステムに任意のファイルを書き込み、root権限でコマンドを実行できるとして警告し、すでに悪用されていると述べた。Palo Alto Networksは、PAN-OSの管理インターフェースにおける遠隔コード実行の脆弱性CVE-2026-0322(CVSS 8.6)の修正を公開した。ある報道は悪用されたゼロデイと伝え、別の報道は認証が必要で管理プレーンに限定されると伝えている。同社は限定的な悪用を把握しているとし、IoCも公開した。Ivantiは、攻撃者がConnect Secureの3件のゼロデイを連鎖させ、認証なしでrootに到達したことを受け、緊急アップデートを公開した。これはCVE-2026-104935前後で追跡されている。また、脅威アクターはCollabora OnlineのCODE Serverアプリ(組み込み)のCVE-2026-110447を通じて、Nextcloudサーバーにバックドアを仕掛けている。

これに対し、既知の悪用された脆弱性カタログに追加されたのは1件のみである。CVE-2026-21589で、Bitbucket、Confluence、Jira Service Management、Jira Software、Bamboo、Crowd、Crucible、Fisheye Data Centerにまたがる、外部からファイルやディレクトリにアクセスできてしまう脆弱性だ。EPSSは0.02777である。これはカタログへの批判ではない。カタログは、ある手続きを経て残った証拠の記録であり、手続きには固有の速度がある。批判の対象は、カタログを唯一の時計として使うことだ。記録された時点で、その事実はすでにしばらく前から成り立っており、露出していた資産は、その間ずっと露出していたからである。

今朝の率直な優先順位は次のとおりだ。まず、管理インターフェースがインターネットに開かれている自社資産、次にNextcloudのサーバー、最後にAtlassian製品である。公衆インターネットに面した管理インターフェースは、呼び鈴を付けた寝室の扉に等しい。あわせて、Drupalは10月14日にField UIの重大な脆弱性を11.4.10、11.3.19、10.6.19で修正した。Next.jsは同日、認証不要の重大なRCE 2件に対する臨時パッチを公開し、NGINXは1.30.6と1.31.7で5件の問題を修正した。うち1件は2005年5月以降のすべてのリリースに存在していた。21年は脆弱性の窓ではなく、借家契約である。

重要な理由本日のパッチ適用順序は、悪用の証拠を第一、カタログを第二とする。管理プレーンが露出したエッジ機器、次にNextcloud/Collabora、その次にAtlassian Data Centerである。

根拠

Today’s revelation

脆弱性が「積極的に悪用されている」ことになるのは、誰かが書類を整え終えた日である。実際に悪用されたのははるかに前で、誰も予定の招待状を送ってはくれなかった。

— スタージョンの啓示 · Probably Fine Daily No. 19

§2

主要記事

過去24時間の主な動向を、根拠とともに伝える。

脅威アクター

広告が読み込まれた。攻撃はそれだけだった

Citizen Labによると、Al Jazeeraの端末は、通常のターゲティング広告を介して配信されたCandiruのスパイウェアに感染した。研究者はこの手法をAdFectionと呼び、広告によるゼロクリックの傭兵型スパイウェア配信が公に確認された初の事例だと説明している。クリックなどのユーザー操作は不要で、広告が読み込まれた瞬間に隠しコードが実行され、場合によっては広告が画面外のバックグラウンドで描画されていた。OTXはこの報告をニュースフィードより約1時間半早く掲載し、その後Mastodonが例によって反応した。

重要な理由広告の表示が実行の足がかりになり得るなら、広告ブロックは好みの問題ではなく、脅威モデルに裏付けられた対策となる。

確度 0.80

根拠

ランサムウェア

1時間に77件のリークサイト項目は犯罪の急増ではなく、cronジョブである

対象期間の514件のうち259件が10月15日に集中し、22時台だけで77件に達した。1時間あたりの平均は10.1件である。1日の件数はQilinが47件、N0nが28件、Akiraが17件、LockBit5が17件で、中央値はほぼゼロだった。被害者は実在する。Qilinは3分以内にBrame Telecom、Commune Du Tampon、Chattanooga Shooting Supplies、HyperGen、Hocon Gasを掲載し、AkiraはSun Valley Dairy、Videk、アリゾナ州の法律事務所を、LockBit5は7分で5組織を掲載した。だが、この時計は侵入のものではなく、投稿スクリプトのものである。さらに、2つのトラッカーは2人の証人ではない。ransomware.liveは、共通するほぼすべてのエンティティでransomlookより1〜5時間先行しており、Qilinに関する4つの情報源とは、実際には同じリークサイトを2度スクレイピングし、さらに信号を重ねたものにすぎない。

重要な理由投稿数ではなく被害者数を数え、真に独立した第二の情報源が確認されるまで、急増は公開スケジュールとして扱うべきである。

確度 0.75

根拠

ランサムウェア

約4分で7組織が掲載され、すべてにSalesforceのタグが付いた

15時31分から15時35分にかけて、「the seven deadly sins」を名乗る集団が、60時間と72時間のカウントダウン付きで7件を投稿した。Canvaは2億行以上、Salesforce CRMレコード200万件以上、iHeartJaneは1,900万件以上でCase/Contact/Accountデータを含むとされ、Harnessはリードと連絡先250万件以上、Veranoはロイヤルティおよび請求履歴を含む240万件以上、Globeiaは92万件以上、Cradlewiseは320万件以上、Hospital Sírio-Libanêsは350万件以上である。主張は未検証で、「Company value ~$40B val」に至るまで、記述は事業計画書のようである。被害者の顔ぶれも単一のコネクテッドアプリの侵害では説明しにくく、複数の侵入経路があったか、数字が水増しされているかのいずれかだ。カウントダウンは10月18〜19日前後に満了し、その時に真偽が分かる。

重要な理由Salesforceを利用している場合、タイマーを待たず、本日中にコネクテッドアプリ、統合ユーザー、APIトークンを棚卸しすべきである。

確度 0.60

脅威アクター

フランスのスーパー約700店、未パッチの冷蔵コントローラー、犯行声明は出ていない

フランスの小売業を狙った冷蔵設備への攻撃は、CopelandおよびDixell製コントローラーにまで拡大し、約700店舗に影響が出ているが、犯行声明を出した集団はない。関連報告は、被害を数百店舗、数百万ユーロ規模とし、原因を第三者が管理する古いOTファームウェアにあると断定している。現代のパターンが一文に凝縮されている。資産は自社のもので、ファームウェアは他社との契約の中にあり、パッチ適用は誰の仕事でもない。

重要な理由施設管理業者とマネージドサービス事業者に対し、稼働中のコントローラーのファームウェアと最終更新時期を、本日中に書面で確認すべきである。

確度 0.65

根拠

政策

Legal Aid Agencyの侵害は拡大したのではない。古くなったのである

法務省の執行機関であるLegal Aid Agencyは、2025年4月にシステムを侵害した攻撃者が1978年に遡る記録を持ち出したと発表した。フォレンジック調査で、先に公表された範囲が拡大した。別の報道は、データの大半は2007年から2025年に提出された申請、請求、支払に関するものだと伝えており、2つの数字はまだ公には整合していない。最初の報道は主要なセキュリティ報道より約6時間早く、情報開示が実際にどこから表に出るかを示している。

重要な理由インシデントの影響範囲に関する発表は18か月にわたって変動する。最初の数字は暫定とみなし、後に出る数字に合わせて通知の対応体制を準備すべきである。

確度 0.70

根拠

AIとセキュリティ

エージェントが攻撃の大部分を実行し、スキャナーはモデルのAPIキーを狙い始めた

研究者は、大規模言語モデルで動くエージェントが攻撃の大部分を実行し、公開されたジョブ投入エンドポイントから24時間以内にサーバーの完全な掌握に至った初の確認済みインシデントを報告している。一方、Aoki infostealerは、収集対象にClaude、OpenAIのCodex、Cursor、Codeium、Geminiの認証情報を追加した。当方のエッジでも、夜間に同様の変化が小規模に観測された。あるスキャナーは/.env、/.env.local、/.env.developmentを狙う442件のリクエストを送り、同じ走査に/gemini.envも含まれていた。反対の見方も押さえておく価値がある。ある分析は、AIは攻撃を劣化させており、高度な攻撃者はほとんど使っていないと論じる。またANY.RUNは、2026年4月から10月にAI製品を装うキャンペーンに、公開サンドボックスの1,258件の解析を関連づけた。どちらも事実であり、そこが厄介である。

重要な理由モデルのAPIキーは、クラウド認証情報と同じ台帳、ローテーション計画、アラートの対象とし、まずリポジトリ内にあるものから着手すべきである。

確度 0.70

根拠

マルウェアとIOC

ファイアウォールを装うドメインに数十のVidar C2パス、そして汚染されたArchヘルパー

ThreatFoxは、約1分の間に数十件のVidarコマンド&コントロールURLを取り込んだ。それらは888-fw.comのih.、yk.、ti.の各サブドメインに分散し、/wu、/m42、/q1dのようなキャンペーンごとの短いパスを持つ。同じバッチには、ポート31337のSliverリスナー6件と、44.214.239.245:443のCobalt Strike C2も含まれており、初期設定は永遠に残るという古い冗談を裏づけている。これとは別に、ある脅威アクターが人気のヘルパーyayとparuを装う悪意あるパッケージをArch User Repositoryにアップロードし、root権限で動作するマルウェアを配布した。

重要な理由888-fw.comのサブドメインと掲載されたC2アドレスを本日中にブロックし、今週AURヘルパーを導入した技術者がいないか確認すべきである。

確度 0.70

根拠

1ThreatFoxSliver IOC: 64.227.97.214:31337 (ip:port) — Indicat…

奇聞

自らの被害者を特定できなかったリークサイト

アクターiah6477は「hensley」という被害者を投稿し、AI生成の説明文には、この名称だけでは同名で事業を営む複数の企業があるため特定の企業を識別できない、と大真面目に書かれていた。別の投稿ではcamden-livingにGBのタグを付けながら、説明は米国の不動産会社になっている。同じ集団は、もう一方のトラッカーではiah647として現れる。恐喝は、被害者の調査を、断定を避けるモデルに外注する段階に至った。ほかの奇妙な話として、仮想マシン内のコードがホストのメモリを読み取れるカーネルの脆弱性にCVE-2026-99999という番号が付き、PwnEscapeと呼ばれている。Vercelの稼働中のクラウドサンドボックスで実証され、Vercelが確認した。

重要な理由リークサイトのトラッカーが示すアクター名、国タグ、被害者の説明文は生成されたコンテンツである。顧客への通知に用いる前に必ず検証すべきである。

確度 0.60

根拠

§3

深層

今日の精読：フィードの表面ではなく、その下にあるものを読む。

フィードの裏側:二度スクレイピングされて四度数えられた1つのリークサイト、真に3つの情報源に裏づけられた1件の記事、そして昨日の「急増」の大半を説明するバッチ処理の時間帯。

Exception 01
2つのランサムウェアトラッカーは1人の証人である
共通するほぼすべてのエンティティで、ransomware.liveはransomlookより1〜5時間早く現れ、Atlasより10〜24時間早いこともある。このためQilinなどのアクターに関する複数ソースの件数は、裏づけではなく、同じリークサイトのスクレイピングによって水増しされている。
確度 0.80
Wrong if
Ransomlookの項目が、同じリークについてより早い初回確認のタイムスタンプを持つか、独立した出典資料を引用している。
Watch
この順序が後続の期間でも成り立つかどうか。成り立つなら、ransomware.liveを最も早い兆候として用い、他は割り引いて扱う。
根拠
1. 1ransomware.liveqilin claimed Brame Telecom (Technology · BR) — N/A
2. 2RansomLookqilin leaked Brame Telecom — Business Services
Exception 02
22時台が大部分を占めた
514件のうち259件が10月15日に集中し、22時台の1時間だけで77件に達した。1時間あたりの平均は10.1件である。Qilin、Akira、LockBit5、N0n、Interlock、incransomがすべて含まれており、活動の実態が変化したのではなく、一括投稿が行われたことを示唆する。
確度 0.60Speculative
Wrong if
アクター別の日次件数が、基準値に戻らず10月16〜18日も高止まりする。
Watch
今後3日間のアクター別の日次件数、およびAtlasが同じアクターを「拡大中」と「沈静化」の両方に分類し続けるかどうか。
根拠
1. 1Security newsSecTor 2026 Reveals a Rapidly Shifting Cybersecurit…
2. 2RansomLookqilin leaked Telcoe Federal Credit Union — Banking
Exception 03
N0nはサプライチェーンの色彩を帯びた匿名の掲載を続けている
N0nは15時間で「Company #NN」形式の項目を約8件、PENDING EXPOSUREの表示付きで投稿した。中にはWolters Kluwer/CCH Axcessのテスト環境に関連するソフトウェア品質保証会社や、全顧客拠点、機器、ユーザー、認証情報を掌握したと主張するスマートビルおよび監視システムのインテグレーターが含まれ、名指しされた被害者を大きく超える下流への影響を示唆している。
確度 0.55Speculative
Wrong if
タイマーが満了しても匿名性が解除されないか、名指しされた環境が無関係なテストデータだったと判明する。
Watch
PENDING EXPOSUREのタイマー満了時の匿名性の解除、およびインテグレーターの顧客からの声明。
Exception 04
PAN-OSの分類は整合していない
ある報道はPAN-OSの脆弱性を、遠隔コード実行を可能にする悪用されたゼロデイとして伝え、別の報道はCVE-2026-0322(CVSS 8.6)を、管理インターフェースにおける遠隔コード実行で、悪用が確認されていると説明している。実際の露出は、そのインターフェースがインターネットから応答するかどうかで決まる。
確度 0.55
Wrong if
Palo Altoが、認証不要の経路で実環境での悪用を確認するか、認証の要件を明確にする。
Watch
今後3日間のPAN-OS、Cisco Secure Email Gateway、Ivanti Connect SecureのKEV追加。
根拠
Exception 05
トラッカーのメタデータは観測値ではなく生成物である
同じアクターが2つのトラッカーでiah6477とiah647として現れ、被害者の説明文はAI生成と表示されながら自らの国タグと矛盾している。またAtlasはN0nをCAに、thegentlemenをAG、BZ、TH、TW、FIに割り当てている。これらの情報源の地理情報と件数は割り引いて扱うべきである。
確度 0.65
Wrong if
被害者単位の確認により、タグ付けされた国と単一のアクター同一性が裏づけられる。
Watch
別名が統合されるかどうか、およびAtlasの国リストが後続の実行で安定するかどうか。
根拠
1. 1RansomLookiah647 leaked alera — status: public | hosting: pre…

Nothing to seeSiemensとNVDの件数はパッチ公開日の公表タイミングによるもので、キャンペーンではない。同じ情報量産元による低品質なCVEの群れに、ソース間の構造はない。国家関与が疑われる項目(Silent Lynx、PEERSTITCH)とフィッシングキットの閉鎖は、それぞれ1度現れただけで広がらなかった。10月14日23時22分以降にNVDが静かになったのは、実際の沈黙ではなくほぼ確実に取り込みのバッチ処理によるものであり、読み込んだのは1日分のデータのみである。したがって、傾向を主張する者はここにいない。

Deep read: 514 処理件数

§4

予測

日付と検証条件を明示した予測。採点は公開の場で行う。

Today’s calls

DueFri 23 Oct7 days
CISA KEVは、PAN-OS(CVE-2026-0322)、Ivanti Connect Secure(CVE-2026-104935の連鎖)、Cisco Secure Email Gatewayの脆弱性のうち、少なくとも1件を10月23日までに追加する。
Wrong if10月23日以前の日付のKEVエントリに、これら3製品はいずれも含まれない。
根拠
f-2026-10-16-1
Confidence0.60
DueFri 23 Oct7 days
18〜19日に60時間と72時間のカウントダウンが満了した後、「the seven deadly sins」が掲載した7組織のうち少なくとも1組織について、10月23日までにリークサイトでデータが公開されるか、公式声明が出される。
Wrong if10月23日までに、7件の掲載はすべてカウントダウン中のままか、データの公開も被害者の声明もないまま静かに消える。
f-2026-10-16-2
Confidence0.45
DueWed 21 Oct5 days
Qilinは昨日の規模を維持できない。10月17日から21日の間に、ransomware.liveでQilinのリークサイト項目が10件未満となる日が少なくとも1日ある。
Wrong if10月17日から21日までの毎日、ransomware.liveでQilinの投稿が10件以上記録される。
根拠
f-2026-10-16-3
Confidence0.75

Scorecard

2 right · 1 partly · 1 wrong · 2 open

wrong
Rejetto HFS CVE-2026-61500 picks up either an NVD record or a KEV listing in these feeds by 16 October.
Called Tue 6 Oct · due Fri 16 Oct
Due date is today (16 October) and no NVD record or KEV listing for CVE-2026-61500 appears in any of today's feed items.
right
CVE-2026-21589, the Atlassian Data Center flaw already under attack, is added to the CISA KEV catalogue.
Called Fri 9 Oct · due Mon 19 Oct
CISA KEV added CVE-2026-21589 on 15 October 2026, before the 19 October deadline.
根拠
1. 1CISA KEVCVE-2026-21589 Atlassian Multiple Products: Atlassi…
open
No official T-Mobile breach notification or verified data sample corroborating BYOD's claim appears in these feeds.
Called Fri 9 Oct · due Fri 16 Oct
Due date is today (16 October) and no T-Mobile breach notification or verified data sample appears in today's feeds.
open
At least one of N0n's duplicated listings (Companies #19 to #23 or #25 to #29) is removed, merged or retagged on ransomware.live or ransomlook by 16 October.
Called Mon 12 Oct · due Fri 16 Oct
Due date is today (16 October); no items in today's feeds confirm removal/merge/retag of N0n's duplicate listings #19-#23 or #25-#29, but also no explicit confirmation all remain unchanged.
partly
Wallstreet posts at least three further Swedish victims to its leak site.
Called Wed 14 Oct · due Wed 21 Oct
One Wallstreet SE-tagged victim (TGM Manufacturing, US) posted but US-tagged, not Swedish; only one new entry visible; deadline 21 October not yet passed.
right
lockbit5 posts at least three further named victims to ransomware.live by 20 October 2026.
Called Thu 15 Oct · due Tue 20 Oct
lockbit5 posted at least 5 new named victims (grupoabg.com, neweramachines.com, lcww.com.eg, kidzrkooldental.com, torcivialaw.com) on ransomware.live on 15 October, meeting the threshold of three before the 20 October deadline.
根拠

用語解説

管理インターフェース (n.): 内部ネットワークからのみ到達できる機器の一部。ただしインターネットから到達できるものは除く。どちらの種類を持っているかは、たいていそれで判明する。

§5

自社エッジより

過去24時間に自社サーバーへ着弾した攻撃のリアルタイム記録。

当方のエッジセンサーは過去24時間に敵対的な送信元86件を分類した。内訳はスキャナー62、ボットクローラー18、標的型オペレーター5、ブルートフォース1で、合計16,405件のリクエストを送ってきた。うち18件は偵察を超えて実際の悪用の試行に及び、行動指紋を共有するアドレス群は6組あった。盤面上の最高の敵対度は10点満点中8.5で、最も執拗だった送信元146.70.40.70(7.7)は、わずか20件のリクエストで認証情報アクセスに到達した。件数で脅威を順位づける向きには有益な戒めである。45.138.12.185は環境ファイルを狙う442件のリクエストを送り、/gemini.envも含まれていた。17のアドレスがDNA dfef4501b216を共有し、/.git/configと/.env.productionを探っていた。92.118.39.126は約0.1秒で24件のリクエストを発射した。209.38.91.228と94.26.0.103の2ホストは、phpunitのパスに対し、CVE-2017-9841の形をした15件のリクエストをばらまいた。9年前のエクスプロイトが今も現役である。全体では、90か国から2,807のアドレスが当方のエッジに到達し、うち993は初観測だった。生ログはサーバーの外に出しておらず、出たのはこれらの知見のみである。

86分類した敵対的送信元

16,405それらからのリクエスト

18悪用に到達

6共通DNAのクラスター

8.5/10最高敵対度

2,807エッジに到達したアドレス

993本日初観測

90国・地域

WTFリスト

WTF #1
AIキーを探す者
スキャナーの45.138.12.185(敵対度4.4/10)が、当方のサイトの1つに442件のリクエストを送り、/.env、/.env.local、/.env.development、/config.phpを探っていた。
なぜ異常かAIの認証情報である/gemini.envを直接狙った。モデルのAPIキーは、クラウドキーと並んで、スキャナーの標的リストに載った。
attribution: 不明Fri 16 Oct, 00:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 · DNA f54b5889aafb
```
WTF #2
最も執拗な訪問者
標的型オペレーターの146.70.40.70(敵対度7.7/10)が、当方のサイトの1つに20件のリクエストを送り、/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xmlを探っていた。
なぜ異常か盤面上で最高の敵対度で、キルチェーンは認証情報アクセスに到達した。
attribution: 不明Fri 16 Oct, 00:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 → 認証情報アクセス · DNA 82a939927b85
```
WTF #3
当方にCVE-2017-9841を試行
209.38.91.228、94.26.0.103を含む2つのアドレスが、CVE-2017-9841の悪用に似た15件のリクエスト(/vendor/phpunit/phpunit/…)を送った。
なぜ異常か既知で名前の付いたエクスプロイトが、今もインターネットにばらまかれている。パッチ情報が何年のものであろうと、当方のエッジは本日それを観測した。
attribution: 不明
Detail
```
プローブの系統:phpunit-rce
```
WTF #4
同じDNA、異なるアドレス
スキャナーの34.130.52.167(敵対度6.3/10)が、当方のサイトの1つに277件のリクエストを送り、/.git/config、/.env、/.env.local、/.env.productionを探っていた。
なぜ異常か17のIPが1つの行動指紋(DNA dfef4501b216)を共有している。アドレスを入れ替える1つのツールまたは1人の運用者であり、20.197.26.190、20.204.146.105、151.240.45.25、95.153.31.12、167.172.90.23などが該当する。
attribution: 不明Fri 16 Oct, 00:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA dfef4501b216
```
WTF #5
最も奇妙な標的リスト
標的型オペレーターの20.214.147.109(敵対度6.2/10)が、当方の2つのサイトに113件のリクエストを送り、/wp-content/plugins/hellopress/wp_filemanager.php、/this_is_a_new_hello_world.php、/3PJcpMFsD8B.php、/z70.phpを探っていた。
なぜ異常かほとんど他の誰も要求しないファイルを求めた。/wp-content/plugins/hellopress/wp_filemanager.php、/this_is_a_new_hello_world.php、/3PJcpMFsD8B.php、/z70.php、/1.phpである。
attribution: 不明Fri 16 Oct, 00:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 · DNA 938595d2ae44
```
WTF #6
急ぐ者
スキャナーの92.118.39.126(敵対度6.2/10)が、当方のサイトの1つに24件のリクエストを送り、/dev/.git/config、/.git/HEAD、/admin/.git/config、/app/.git/configを探っていた。
なぜ異常か約0.1秒で24件のリクエストを発射した。
attribution: 不明Fri 16 Oct, 00:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA 30414a1527be
```

§6

同行取材

登録不要、営業連絡なし。無償のライブツール。

§7

奥付

本号の制作過程を、飾らずに記す。

第19号は機械が作成し、コードが検証した。英国時間05:05までの24時間に、13の公開脅威フィードが発信したすべての項目(514件)を全文読み込んだ。統計はコードで算出し、各区分はClaude Sonnetが読み、構成はClaude Opusが統合した。その後、Claude Opusが紙面を編集した。各記事は根拠とした項目を明記しており、出典が確認できなかった記事や、数値が出典に見当たらない記事は公開前に除外した(本日は0件)。予測は後の号で公開のうえ採点する。「From our edge」は、当方のサーバーで取得した実際の攻撃データである。本号の費用は0.98ドル。Everything Is Probably Fineの著者ScottGの文体で機械が執筆しており、人手による編集はない。それが要点なのか問題なのかは分からない。

514items read

24hour window

$0.98cost of this edition

04:05 UTCgenerated

本日の情報源

NVD100ok
ThreatFox100ok
Signal Atlas81ok
Security news57ok
RansomLook54ok
infosec.exchange38ok
ransomware.live37ok
atlas18ok
AlienVault OTX10ok
RSS9ok
signal:ioc-family8ok
signal:kev1ok
CISA KEV1ok

受信箱へ。毎朝。おそらく。

広告が読み込まれた。攻撃はそれだけだった

1時間に77件のリークサイト項目は犯罪の急増ではなく、cronジョブである

約4分で7組織が掲載され、すべてにSalesforceのタグが付いた

フランスのスーパー約700店、未パッチの冷蔵コントローラー、犯行声明は出ていない

Legal Aid Agencyの侵害は拡大したのではない。古くなったのである

エージェントが攻撃の大部分を実行し、スキャナーはモデルのAPIキーを狙い始めた

ファイアウォールを装うドメインに数十のVidar C2パス、そして汚染されたArchヘルパー

自らの被害者を特定できなかったリークサイト

2つのランサムウェアトラッカーは1人の証人である

22時台が大部分を占めた

N0nはサプライチェーンの色彩を帯びた匿名の掲載を続けている

PAN-OSの分類は整合していない

トラッカーのメタデータは観測値ではなく生成物である

Today’s calls

Scorecard

用語解説

WTFリスト

AIキーを探す者

最も執拗な訪問者

当方にCVE-2017-9841を試行

同じDNA、異なるアドレス

最も奇妙な標的リスト

急ぐ者

受信箱へ。毎朝。おそらく。

本日の情報源