Security

とあるサービスのサインインで、別PCのロック画面の通知で、Outlookで受信したOTP（ワンタイムパスワード）が表示されて、恐怖のあまり泣いちゃった。 Outlook for Windows の OTP のクイックコピー自体は便利で、重宝はしていますが、トラップですね。 Windowsの初期設定では、ロック画面に、内容を非表示にして通知のみを表示するオプションが有効化されています。 この設定では、内容を非表示にしても、クイックアクションの一部が表示されることがあり、この影響でOTPも躊躇無く表示されるようです。 つまり、特定のサービスで、ID情報とログイン＆ロック状態のPCさえあれば、不正な…

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年12月22日から12月31日までです。合計10件のC2サーバーが検出され、Cobalt Strikeをはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investiga…

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年12月15日から12月21日までです。合計13件のC2サーバーが検出され、Cobalt Strikeをはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investiga…

ヒロと申します。 この度、「普通の人でも始められる、セキュリティのすすめ」というタイトルで記事を書いていくことになりました。 現在エンジニアとして勤務しており、その傍らセキュリティの勉強をしております。 本ブログは、私の経験や知識習得で得たことを皆さんに公開していけたらと思っています。 よろしくお願いします。

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年12月8日から12月14日までです。合計8件のC2サーバーが検出され、VenomRATをはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investigation pe…

こちらは ANDPAD Advent Calendar 2025 の18日目の記事(＆セキュリティチームブログリレー4日目)です。 こんにちは。アンドパッド セキュリティチームの川村です。2025年1月にアンドパッドに入社し早1年。現在、管理系の部門と開発部門を兼務しながらコーポレートセキュリティ及びプロダクトセキュリティの両方を担当しています。 この記事ではそのような立場からの視点で、2025年8月の Nx 「s1ngularity」に端を発し、立て続けに発生した npm サプライチェーン攻撃の調査や対応について振り返ってみようと思います。 しっかりと取り組みができている企業においては参考に…

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年12月1日から12月7日までです。合計9件のC2サーバーが検出され、VenomRATをはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investigation per…