こんにちは、Anti-Fraud（不正利用対策）チームのTech LeadのShoです。 これは、UPSIDER Tech アドベントカレンダー 2025の2日目の記事です。 UPSIDERのアドベントカレンダー2025 では、Tech・Corporate・Bizの3つに分かれて、それぞれのチームメンバーが日替わりでさまざまな内容をお届けします。 Techはこちら： UPSIDER Tech Advent Calendar 2025 - Adventar Corpはこちら： UPSIDER Corp Advent Calendar 2025 - Adventar Bizはこちら： UPSIDE…

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年11月17日から11月23日までです。合計8件のC2サーバーが検出され、Brute Ratel C4をはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investiga…

JTCのセキュリティマネージャのニキヌスです。 突然ですが、セキュリティ業務経験がないIT人材のためのコミュニティを立ち上げます。 名前は「しろおびセキュリティ」です。connpassはこちら

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年11月10日から11月16日までです。合計2件のC2サーバーが検出され、Brute Ratel C4をはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investiga…

こんにちは。JBS で Microsoft 365 製品の導入を担当している鷲津です。 2025年11月17日からサンフランシスコで開催されている、「Microsoft Ignite」（以降、Ignite）というイベントに参加しました。 イベントでは、様々な Microsoft 製品のアップデート情報が発表されましたが、今回は、Security Copilot にフォーカスして最新情報を紹介します。 本記事は、Ignite 2025で紹介された最新情報をもとにまとめていますが、仕様変更や解釈の違いにより誤りが含まれる可能性があります。あらかじめご了承ください。 Security Copilot…

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年11月3日から11月9日までです。合計7件のC2サーバーが検出され、Brute Ratel C4をはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investigati…

約1年前に、TMC Tokyo × ZANSINというイベントに参加して感じたことを書いた。 nikinusu.hatenablog.com 今回は、そこから1年経って考えが加わったこと、変わらなかったことを続編として書き留める。 前回同様、個人の感想であり正解を提供するものではないことは予めお断りです。