マイクロソフト、AIでソフトウェアのバグや脆弱性を探る「Microsoft Security Risk Detection」を発表
マイクロソフト、AIでソフトウェアのバグや脆弱性を探る「Microsoft Security Risk Detection」を発表 バグや脆弱性を発見する有名な手法のひとつに「Fuzzing Test」があります。Fuzzing Testとは、検査対象のソフトウェアに問題を引き起こしそうなデータ（これが「Fuzz」と呼ばれる）を大量に送り込み、その応答や挙動を監視する、というものです。 これまでFuzzing Testは一般にセキュリティテストの専門家などがテストデータを作成し、実行し、その挙動を監視する作業を行ってきました。また、すでに一部のリスク検出サービスではこうした作業にAIの利用も始まっているとのこと。 Microsoft Security Risk Detectionは、AIを使ってこうした作業を自動化し、クラウドによって大量に実行すると、マイクロソフトリサーチのDavid M
クラウド・コンピューティングにおける個人情報保護の 課題
情報セキュリティ総合科学 第 4 号 2012 年 11 月、論文受付 2012 年 8 月、同 10 月採録 118 クラウド・コンピューティングにおける個人情報保護の 課題 村上 康二郎1 概 要 クラウド・コンピューティングの登場および普及によって, 様々な法的課題が発生しているが, その 中でも, 個人情報保護に関する問題は, 中心的な問題になるものと考えられる. クラウド・サービス を提供する事業者（本稿では, 「クラウド事業者」と称する）が, ユーザに関する個人情報を取得す る場合や, クラウド・サービスを利用する事業者（本稿では, 「クラウド・サービス利用者」または「利 用者」と称する）がユーザの個人情報を取得し, 当該事業者がそれらの個人情報をクラウド事業者 において保存, 管理する場合などが想定されるが, このような場合には, 個人情報保護に関する 様々な問題が発生するこ
不正ログインを食い止めろ！ OpenAMで認証強化
不正ログインを食い止めろ！ OpenAMで認証強化：OSSによるアイデンティティ管理（2）（1/2 ページ） 多発するパスワードリスト攻撃による不正ログインに対しては、リスクベース認証やワンタイムパスワード認証を含む多要素認証が効果的です。今回はオープンソースのアクセス管理ソフトウェアであるOpenAMの概要と、OpenAMが提供するリスクベース認証（アダプティブリスク認証、デバイスプリント認証）、ワンタイムパスワード認証（OATH／YubiKey認証）について解説します。 連載目次 不正ログインに対して今できること 2013年に入ってから多発しているパスワードの使い回しを狙った不正アクセス（不正ログイン）は、半年近く経った今も継続して発生しています。このような状況を受け、「パスワードを使った認証は限界」といった声も聞かれるようになっていますが、パスワードを使わない新しい認証方式を今すぐ全
OAuthのセキュリティ強化を目的とする拡張仕様を導入しました - mixi engineer blog
こんにちは. 研究開発グループ ritouです. だいぶ前の記事で紹介したとおり, mixi Platformは様々なユーザーデータをAPIとして提供するにあたり, リソースアクセスの標準化仕様であるOAuth 2.0をサポートしています. mixi PlatformがOAuth 2.0の最新仕様に対応しました | mixi Engineers' Blog mixi Platformをさらに安全にご利用いただくため, OAuth 2.0におけるCSRF対策を目的とした拡張仕様を検討, 導入しましたので紹介します. OAuth 2.0の認可フローとCSRF エンジニアの方であれば, Webサービスに対するCSRF(Cross-site Request Forgery)をご存知でしょう. CSRF攻撃とは悪意のある外部サービスへのアクセスや特定のURLへの誘導などをきっかけとしてユーザーの意図
Telecom-ISAC Japan
公開サイト 会長挨拶 組織概要 会員企業 入会案内 ＷＧ／ＳｉＧ活動概要 セキュリティ情報提供 T-CEPTOARとしての業務 事務所アクセス リンク プライバシーポリシー English 会員サイト 会員向けＮＥＷＳ 総会 ステアリング・コミッティ 運営委員会 ＷＧ／ＳｉＧ 調査・研究 運営規約・事務手続き書類 プロジェクト 講演資料 その他 過去資料 新着情報 お知らせ 2016-10-31 [注意喚起]当法人になりすました偽メールについて お知らせ 2016-06-22 一般社団法人ICT-ISACへの移行について お知らせ 2015-12-25 2015年度サイバー攻撃対応演習の実施について お知らせ 2015-11-30 電気通信事業者におけるサイバー攻撃等への対処と通信の秘密に関するガイドラインの改定について 一般財団法人日本データ通信協会 テレコム・アイザック推進会議 COP
Apache HTTP Serverの脆弱性を突く「Apache Killer」――パッチは48時間以内にリリース予定 | OSDN Magazine
Apache HTTP Serverの開発チームは8月24日、同Webサーバーの脆弱性を突くDDoS攻撃ツール「Apache Killer」が出回っていると警告した。該当するApacheは1.3系および2系の全バージョン。パッチ発行までユーザーはおのおので対応を講じるよう呼びかけている。 Apache KillerはFull-disclosureというメーリングリストで先週公開された。問題となっているのは「Range header DoS」と呼ばれる脆弱性。リモートから多数のRange指定を含むリクエストを送ることで、ターゲットシステムのメモリとCPUを消費させるというもの。バージョン1.3系および2系のすべてがこの脆弱性を持つという。デフォルト設定ではこの攻撃に対し脆弱で、現在この脆弱性を修正するパッチやリリースはない。Apache Killerではこの脆弱性が悪用され、多数のリクエスト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SEAndroid -AndroidのアーキテクチャとSE化について-
Amazon.co.jp: 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践: 徳丸浩: 本