皆さんこんにちは！今月も個人的に気になったセキュリティニュースを備忘のためにまとめたので、気になる方は是非覗いて行ってください！ それでは、どうぞ～＼(^o^)／ インシデント 【続報】OpenAI社がHugging Faceへの不正アクセスに関する報告書を公開 政…

皆さん、こんにちは。 今回は、偽情報の作成・拡散方法に関するフレームワークであるDISARMについてまとめてみたいと思います。ご興味ある方は是非どうぞ～ はじめに 偽情報とは 偽情報の目的 DISARM Framework DISARM Frameworkとは DISARM RED DISARM BLUE…

皆さん、こんにちは！霜月です(๑˃̵ᴗ˂̵) 今月も個人的に気になったセキュリティニュースを備忘のためにまとめたので、気になる方は是非覗いて行ってください！ それでは、どうぞ〜(●^ω^●) インシデント CISAの認証情報等がGitHub上で漏洩 Anthoropic Claudeが…

みなさんこんにちは、霜月です！ GCTIというSANSのGIAC試験に合格したので、振り返りをしようと思います！これからトレーニングを受講する方や、GIACに興味がある方の参考になれば幸いです。 それでは、どうぞ〜〜⊂二二二( ^ω^)二⊃ﾌﾞｰﾝ はじめに GCTIとは 受…

皆さんこんにちは!(^^)! 6月も個人的に気になったセキュリティニュースを備忘のためにまとめてみたので、気になる方は是非見て行ってください★ それではどうぞ～ インシデント 生成AIでマルウェアを作成した会社員が逮捕 自衛隊がマルウェア感染したUSBを機…

皆さんこんにちは( *´艸｀) 5月も個人的に気になったセキュリティニュースをまとめてみたので、ご興味ある方は是非どうぞ～！ インシデント マネーフォワードのGithubに不正アクセス 政府・公的機関 国家情報会議設置法が可決 NCOが「AI性能の高度化を踏まえ…

皆さんこんにちは、霜月です( ͡° ͜ʖ ͡°) 4月も個人的に気になったセキュリティニュースをまとめてみたので、ご興味ある方は是非どうぞ〜〜！ インシデント Anthropic社のMythosに不正アクセス 銀行員がBerealで顧客情報を流出 政府・公的機関 国家情報局の設…

こんにちは、霜月です！ CTI-CMMという団体が出している脅威インテリジェンスの成熟度モデルについて、最近1.3verがリリースされ内容が改善されたので、本ブログでまとめてみようと思います。脅威インテリジェンスをやっている方の参考になれば幸いです。 そ…

皆さんこんにちは、霜月です٩(๑❛ᴗ❛๑)۶ 今月も個人的に印象に残ったセキュリティニュースを、備忘のためにまとめてみました。3月は年度末なのもあってちょっと多めです。ご興味ある方は是非どうぞ〜 インシデント アメリカ・イスラエルのイラン攻撃による中東…

皆さんこんにちは、霜月です(⌒▽⌒) 今月も個人的に気になったセキュリティニュースを備忘のためにまとめました。気になる方は是非どうぞ〜！ インシデント 日本医科大学武蔵小杉病院でサイバー攻撃被害 【続報】アサヒグループHDが「サイバー攻撃被害の再発防…

皆さんこんにちは、霜月です♪(´ε｀ ) 今月も個人的に印象に残ったセキュリティニュースを備忘のためにまとめました。ご興味ある方は是非どうぞ〜！ 政府・公的機関 日英戦略的サイバー・パートナーシップ 個人情報保護委員会が「不正アクセス発生時のフォレ…

皆さんこんにちは、霜月です。 予備自衛官補の訓練（技能I）に行ってきたので、公開可能な範囲で感想をまとめていきたいと思います！予備自に興味がある方、これから訓練に行く方の参考になれば幸いです！ ※本記事は関係者の許可をとり、内容チェックいただ…

皆さんこんにちは、霜月です( ◠‿◠ ) 新年あけましておめでとうございます！！今月も、個人的に気になったセキュリティニュースを備忘のためにまとめたので、気になる方は是非どうぞ！ 脆弱性 React Server Conponentsの脆弱性 政府・公的機関 サイバーセキュ…

皆さんこんにちは、霜月です！2025年もお疲れ様でした。充実した1年を過ごせましたか？ 今年も1年の振り返りをしながら、新年の抱負をまとめていこうと思います(o^ω^o) 2025年を振り返って 2025年に頑張ったこと 仕事 英語 予備自衛官補 Cysec 2026年の目標 …