地獄の門が開きましたね
11
コメント一覧
なんでこんなに漏洩してんやろ…
投稿者
こんなところだとおもいます！
(多すぎて、どれもaiで自動化されてるのでつんでます)
・ホワイトハッカーとかが脆弱性をAIがみつけて、CVEでるけど防衛側が修理間に合わない
・AIでゼロデイつかれたり、バグを動的スキャンでみつけられる
→ システムの乗っ取り、ストレージの情報窃取
・InfoStealer系での非エンジニアの管理者含むログイン情報を取られる
→ SaleseforceとかのCRM系
・Shai-Hulud系での開発中のビルドで任意のコードが実行されて、管理者のセッションとられる
→ やりたい放題で取られたり、企業の別システムの踏み台化されたり
・正規サイトのログイン画面をコピーしてフィッシングサイト作って、被害者のログインを正規サイトでチェックする(AiTM)
→パスキーで塞がれてつつあるやつ
使うサービスは2FA有効、使わないサービスは登録削除していますが、運営側が速やかにデータを消してくれるかもわからないので諦めの境地です
ホワイトハッカーがめちゃくちゃ儲かりそう
これは各社セキュリティにたっぷり予算回さないとですねえ
特に人件費よ
どんなやばい状態でもPJ途中でも高く提示されたらそっちいっちゃうよ
代わりの新人さん入れて育成頑張ってね
従来のセキュリティ対策と軽量AIと推論AIを組み合わせたアクションの監視を試しています。
たくさんありすぎて全然把握できていないんですが、最近の大手漏洩サービス一覧ってどこかで見られるところありますか？
ここは大丈夫なのかしら？情報漏洩したらリストの価値は高そうだけど。
投稿と名前が紐付けられたら人生終わるなり
ドミノピザとスカイチケットとエキネットから情報漏洩しました。とメールが来ました。
でもズボラすぎて、苗字も改正前、住所は実家、クレカはあと数ヶ月で期限切れ。かかってこいや！
