・Security Incident Update (2026-10-30) | Binance Announcements, Binance News
・North Korea Responsible for $6 Billion+ Binance Attack — FBI
・推定1兆円相当のBinanceの不正出金事案についてまとめてみた – piyolog
・Bybit Announcement | Incident Update: Unauthorized Activity Involving ETH Cold Wallet
・当社サービスへのサイバー攻撃に関するご報告 | Ginco

辻伸弘メモ：出張先のエレベータで起きた事件。ロックンロールくらい鳴り止まなかった。聖地という新しい概念。昨今のインシデントに対するアクションへのコメントへのコメント。役割を意識していきたい。これも過去の経験があってのことなんですけどね。皆さんの聴き始めたきっかけは気になるものです。1兆円って。どうしてもクレイマークレイマー思い出すんです。1人の侵害から始まったにしては。初期アクセスの後にどうして止まらなかったのか。こうすればよかったの学びが欲しい。対策や信用に偏りがあるのかもしれない。脆弱性管理好きとして思うこと。対策もお金もバランス大事。「AIで攻撃を高度化」ではなく「AIで攻撃を効率化」と考えている。知人の相談から始まった調査。その調査の観点を共有します。「誰の会社か」「誰が作るか」「何がどこへ行くか」「誰が触れるか」「何かあったら誰が直すか」。公式文書に書かれていた住所を調べた。そこから別の会社が出てきた。文書を比べた。人を見た。製品の資料を見た。会社の開示資料を見た。株主を一段ずつ上へたどった。「確認できた事実」「そこから生まれた疑問」「まだ確認できていないこと」これは分けて進めないといけない。深掘り加減。聞くことリストも作る。使い続けてくれていた。

【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 02:11 |
| (N) Binance から約 1兆円の暗号資産が流出 | 13:48 |
| (T) とある会社の情報をいろいろ調べてみた | 30:15 |
| オススメのアレ | 51:12 |

The post 第323回 やんす！やんす！！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・直近で相次いでいる国内組織における不正アクセスに関する注意喚起
・PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた – piyolog
・弊社サービスへの不正アクセスに伴う一連の対応について
・防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスについてまとめてみた – piyolog
・GitHub – cisagov/vulnrichment: A repo to conduct vulnerability enrichment. · GitHub
・BOD 26-04: Prioritizing Security Updates Based on Risk | CISA
・Welcome to Tor Metrics
・How I got over 300 Tor exit nodes removed – KABA
・IROKA プレミアム柔軟剤 公式サイト | 花王

辻伸弘メモ：毎日毎日ね。ほんまにね。脆弱性でも騒ぎになっちゃってね。良い公益性の高い公表が出ることを祈っております。凄いかわし方してる？一連とは言い難い。今後どういう基準でやっていくのか。やれるということは分かった。22報。3点セット。封じ込み切れていなかった。かなり詳細で学びがあると自分も思いました。ほんま貴重。逆に言うと、これが貴重ではない世界になってほしいとも思う次第です。分からん。ふーん。へーで終わるのではなく、議論、検討に繋がるものであって欲しい。対応がいいところランキングええね！VulnrichmentのExploitationの項目を活用できないかの検討と検証。PoCからActiveやKEV=yesに進む数ががが。Active→KEVを意外と辿らない。粘ってみたけど思ってたのと違いました。すんません。Exitノードの急な減少。MitMされたとは。全部丹念に調べはったんですね。何かしら事前に漏れていた？ある意味最大の謎っぽい。「誰が」と「目的」が分からなくて気持ち悪い。何をターゲットにしたのか。Torが破られたわけではないことに注意。Tor通して聴いてます？

【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 02:26 |
| (P) SpeeCAN RAIDEN への不正アクセス事案 | 19:30 |
| (T) Vulnrichment で自分の仮説を確かめてみた | 35:34 |
| (N) Tor の Exit ノードが多数侵害された話 | 48:55 |
| オススメのアレ | 62:44 |

The post 第322回 ゴジラ型ってあったよね！スペシャル！ first appeared on podcast - #セキュリティのアレ.

・2026.09.28 サイト障害のお詫びと復旧のお知らせ : コーヒー生豆・焙煎豆の計量販売, 極上珈琲 生豆本舗
・Ledger’s Response to the Hardware Implant Attack | Ledger
・Tibane Labs – Solana R&D
・Ledger CryptoBilis Hack: $102.0M Drained, Where It Went – Bitquery
・ARMORY CASTLE and BT26-05: What Security Teams Need to Know | BeyondTrust
・ARMORY CASTLE Exploits BeyondTrust | Google Cloud Blog
・Cyber briefing note: The Luna Moth files
・ブルボン 濃厚チョコブラウニー

辻伸弘メモ：冒頭からお便り。みんなも買おうぜ。寂しがってくれてた。自他共に認める賑やかし担当だ。履いてたスニーカーの意味。バックアップ大事は昔からやけど、消されるという脅威の変化があったと思っています。ゼロデイバンバン感はないですね。今まであった脆弱性に順番が回ってきた。これまでコスト見合いが悪かったカスタム性がAIで解消されたんだと思います。Omiaiの件との比較。色々なところから情報が出ているときには、ちょっと知らないようなサイトまで視野を広げると、めっけものの情報に出会えるときがある。場合によっては判断を入れないルールにするのが良いときもある。良い相手もいる。伝えるときのネーミング問題。セキュリティって言葉が指すもの。イメージするもの。改造されたハードウェアウォレット。Nano Xって洗剤みたいな名前やな。推定とは言えエグい額。色々な販路に乗るので、どこにも届く可能性がある。代理店の前の経路がありそう。Ledgerのチェッカーはあるが。正規品だからといって改造されていないとは限らないと。名前はちょくちょく見かけるけど、日本国内で言われるとあまり見かけない。何故気付けたのか。具体性のない内容？！アラートは上がっていた。でも、その処理に問題があった。AIも人もミスはある。その前提でどうするか。労力の割り振り方。リークされたチャットの件。Wizard SpiderのBazarCall担当の人たちかも。もう営業活動さながら。ビッシングのところがアツかった。揺さぶるなぁ。電話を切らないことの意味。今取り組んでいることだけではなく、今後についても。技術だけの攻撃ではない点が興味深い。

【チャプター】
| いつもの雑談から | 00:00 |
| お便りのコーナー | 05:57 |
| (N) Ledger Nano X に特殊な基板が埋め込まれていた話 | 27:45 |
| (P) BeyondTrust RS のゼロデイ脆弱性を悪用する攻撃 | 40:18 |
| (T) Luna Moth files のリークから見る活動実態 | 49:42 |
| オススメのアレ | 64:50 |

The post 第321回 煙に突っ込まないで行くぜ！スペシャル！ first appeared on podcast - #セキュリティのアレ.