サイバー攻撃・情報漏えい事案を、セキュリティ態勢への影響、担当チームの対応、ハンティングの観点から読み解く。日本語と英語で発信する独立系ブログ。https://secopsnomad.si/jahttps://secopsnomad.si/ja/blog/shadow-ai-si-domains/https://secopsnomad.si/ja/blog/shadow-ai-si-domains/米国の名称変更と.siドメインの登録急増により、未承認のAIツールが新しい名前を得た。語句ベースのプロキシ、DLP、ポリシーでは捕捉できない可能性がある。Fri, 02 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/divd-zammad-boundaries/https://secopsnomad.si/ja/blog/divd-zammad-boundaries/サポート基盤の会話、添付ファイル、サービスアカウント、特権操作を一体で確認する。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/dmdc-data-exposure/https://secopsnomad.si/ja/blog/dmdc-data-exposure/長期間のアクセスが報じられた事案から、過去の権限、ログ保管、データの責任者を考える。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/jaea-cloud-files/https://secopsnomad.si/ja/blog/jaea-cloud-files/クラウド上の提出書類、委託先の証跡、個人情報への影響を整理。JAEAの一次公表に基づく実務上の確認事項。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/metamask-validator-incident/https://secopsnomad.si/ja/blog/metamask-validator-incident/インフラ、運用権限、鍵の管理、委託先への確認、便乗したなりすましを切り分ける。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/moveit-2023/https://secopsnomad.si/ja/blog/moveit-2023/2023年のMOVEit攻撃を振り返り、EDR・SIEM・メールセキュリティ・法務・委託先管理の各チームが確認すべき影響と対応を整理します。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/netscaler-post-exploitation/https://secopsnomad.si/ja/blog/netscaler-post-exploitation/侵害後の活動に関する報告から、機器ログ、設定情報の露出、特権変更を確認する。Thu, 01 Oct 2026 00:00:00 GMThttps://secopsnomad.si/ja/blog/zimbra-mail-server-hunt/https://secopsnomad.si/ja/blog/zimbra-mail-server-hunt/Microsoftの調査を基に、メール処理、ホスト上の活動、公表された通信IOCを関連付ける。Thu, 01 Oct 2026 00:00:00 GMT