私のセキュリティ情報収集法を整理してみた（2022年版） - Fox on Security

新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源（海外） 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増しています。去年に引き続き、今年も絶対外したくない海外サイトからご紹介します。 サイト キタきつね寸評 1位 morningstar SECURITY 不動の1位です。ジャンルの広さ、情報の更新頻度、関連ソースの網羅性など、英語系のセキュリティニュースとしては群を抜いた、最良のまとめサイトです。 私は「Daily Security News（最も人気のあるセキュリティニュース）」（一番上）と「Security Blogs（セキュリティブログ）」（下から3つ目）を主にチェックしていますが、人によって興味が違うかと思いますので、「Malware/APT」「Exp

[masatomo-m]

インターネット老人会としてはセキュリティホールmemoが出てないところが気になった（もう20年以上やってるとかすごすぎる https://www.st.ryukoku.ac.jp/~kjm/security/memo/

[tpxyid45i]

英語サイトばかり。やはり情報収集を真面目にやるなら英語圏のサイトは避けて通れないというのを記事読んで痛感しました

[j1nsuke]

かっこいい

[rrringress]

emotet系の発信されてた有志の方々なども鮮度高そう

[yasu-osu]

内容もさることながら、プロセスを言語化して振返る取組みは参考にしたいです。

[pgary]

“BleepingComputer”

[rarirurero9999]

英語だよなぁ（遠い目

[mas-higa]

http://www.st.ryukoku.ac.jp/~kjm/security/memo/ だけ見てます

[junki_au]

英語で読むのとか当たり前なんだろうなあ。

[Ereni]

私は特にsecurity情報追ってたつもりなく、security情報源として数人にフォローされてたけど、露ヲチ→intelligence関連接近→securityに被る で、Recorded Future は読んでて"同じ側"な感じするが、日本は"技術者"って感じなんだよなあ

[kanopen]

おもしろい

[hrmitsumane]

セキュリティ

[bluescreen]

明けましておめでとうございます。今年もよろしくお願い申し上げます。