[徳島]GoogleCTF2023 ゆるりと解く会 (2023/06/25 14:00〜)
概要 Google Capture The Flag 2023を、あーだこーだ言いながらみんなで解き進めていく会です。 https://ctftime.org/event/1929/ エントリーチーム名はsudacheese !! 今回のコンテストはsudacheeseの初陣です! あなたもsudacheeseの一員となり、一緒にCTFを解いてみませんか？？ CTFとはなんぞ？と思われた方は、以下のサイトで練習してみることができます(登録が必要) https://ctf.cpaw.site/index.php https://ctf.cybersoc.wales/challenges sudacheeseでは、分からないことがあったとしても、みんなで話し合い解決できる環境を構築しています。 少しでもCTFに興味を持たれた方は、参加しても良いのかなと不安にならずに気軽に参加してくださると嬉し
![[徳島]GoogleCTF2023 ゆるりと解く会 (2023/06/25 14:00〜)](https://cdn-ak-scissors.b.st-hatena.com/image/square/9cfca84f48fe3fd6a5060af6be9a74018b897a43/height=288;version=1;width=512/https%3A%2F%2Fmedia.connpass.com%2Fthumbs%2F39%2F26%2F3926b165b641fa2c18d3c8a673ffb26a.png)
CVE-2022-3786 and CVE-2022-3602: X.509 Email Address Buffer Overflows - OpenSSL Blog
Today we published an advisory about CVE-2022-3786 (“X.509 Email Address Variable Length Buffer Overflow”) and CVE-2022-3602 (“X.509 Email Address 4-byte Buffer Overflow”). Please read the advisory for specific details about these CVEs and how they might impact you. This blog post will address some common questions that we expect to be asked about these CVEs. Q: The 3.0.7 release was announced as
Security architecture anti-patterns
Six design patterns to avoid when designing computer systems.
次世代セキュリティー対策で共同実験 徳島県とFFRI｜徳島ニュース｜徳島新聞デジタル
徳島県は、セキュリティーソフトの開発販売を手掛けるＦＦＲＩ（東京）と共同で、県庁のパソコンなどに対するサイバー攻撃への対策を強化する実証実験を行う。自治体の環境に適したセキュリティーモデルを構築し、全国普及モデルとして発信を目指す。 一般的なウイルス対策ソフトでは対応が難しいウイルスに対抗できるＦＦＲＩの次世代型ソフト「ｙａｒａｉ（ヤライ）」の最新版を、県庁総合ネットワークに接続するパソコン約５２００台と、県立５高校などで生徒らが使うタブレット約６００台に導入。有効性や県が利用する業務ソフトとの整合性などを検証し、自治体や教育現場でのセキュリティーレベルの向上策を検討する。 県としてはサイバー攻撃対策強化やセキュリティー意識の向上などが図られ、ＦＦＲＩ側には製品の品質向上や全国自治体への波及といった効果が期待できるという。２６日から３月末まで準備とテスト運用を行い、４月１日から１年間、実証
パスワード認証を脆弱にする10の方法とアンチパターン
いかにしてパスワード認証を脆弱にするか。プログラミング黎明期からずっとデベロッパーの頭を悩ませ続ける問題です。 ここでは脆弱なパスワード認証を実現するための方法を紹介します。 パスワード自動入力の禁止 不届きなブラウザがパスワードを記憶してしまうことがあります。 パスワードは間違いの無いように、ひともじひともじ、人間が入力するべきです。 <input name="pw" type="password" autocomplete="off" /> とするのは常識ですね。ブラウザのパスワード管理機能より、脳内の文字列の方がずっと安心です。 フォームを動的生成、AjaxでPOST cursor: textスタイルで偽input などで、ブラウザのパスワード保存をスキップする方法もあります。 パスワード貼り付けの禁止 貼り付けも自動入力と同罪です。onpaste属性を利用して <input nam
TCP 8080番ポートへのスキャンの増加に関する注意喚起
各位 JPCERT-AT-2014-0055 JPCERT/CC 2014-12-19 <<< JPCERT/CC Alert 2014-12-19 >>> TCP 8080番ポートへのスキャンの増加に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140055.html I. 概要 JPCERT/CC では、TCP 8080番ポートへのスキャンが 2014年12月5日ごろより 増加していることを、インターネット定点観測システム (以下、TSUBAME) *1 において確認しています。また、一部の TCP 8080番ポート宛の探索パケット に応答した場合、GNU bash の脆弱性を対象としたと推測される攻撃のリクエ ストが送られてくることを確認しています。 TCP 8080番ポートは、複数のソフトウエアで使用されており、QNAP 社の NAS 製品の
workshop:10th [セキュリティうどん（かまたま）]
誰も知らない？暗号の話、RSAからCAESAR Competitionsまで(prof_moriiさん)
ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起
各位 JPCERT-AT-2014-0001 JPCERT/CC 2014-01-15 <<< JPCERT/CC Alert 2014-01-15 >>> ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140001.html I. 概要 NTP Project が提供する ntpd の一部のバージョンには、NTP サーバの状態 を確認する機能 (monlist) が実装されており、同機能は遠隔からサービス運 用妨害 (DDoS) 攻撃に使用される可能性があります。 NTP は、通常 UDP を使用して通信するため、容易に送信元 IP アドレスを 詐称することができます。また、monlist 機能は、サーバへのリクエストに対 して大きなサイズのデータを送信元 IP アドレスへ返送するため、攻
Apache Struts2 の脆弱性(S2-016)を悪用した攻撃の急増について | セキュリティ対策のラック
概要 2013年7月16日に公開された、Webアプリケーションを構築するためのフレームワークであるApache Struts2における脆弱性(S2-016)を悪用した攻撃が、2013年7月17日から急増しております。 本件を深刻にしているのは、7月16日にセキュリティアップデートが公開され、翌日には攻撃が具現化している点です。Apache Struts2を使用されているサイトの多くは、セキュリティアップデートの適用によるWebアプリケーションへの互換性問題が懸念されるため、互換性検証作業を行う都合で対策が遅れる可能性を懸念しています。 公開アプリケーションにてApache Struts2を利用している場合には、外部からの攻撃の影響を受ける可能性が高いと考えられます。当社では、すでに攻撃成功が疑われるインシデントを観測しており、深刻な事態につながらないよう注意喚起いたします。 攻撃件数の推移
workshop:8th [セキュリティうどん（かまたま）]
2013/01/15 の香川大学での講演(http://atnd.org/events/35267) では、話きれなかった内容と、2013年3月20日に起こった韓国でのサイバー攻撃関連のお話やTBSドラマ「空飛ぶ広報室」の裏話のお話を題材に、本質を見抜く目力の極意について、、郷土の若者たちに熱く！熱く！！語っていただきます。 目力講座は、研究者にとっても、エンジニア、プログラマにとっても、セキュリティ関係･･･すべての創造的な仕事をする人たちが普段から意識しておくべき、能力と思います。セキュリティ分野以外の方も参加お待ちしています！ 現象をうわべではなく、多面的に見つめる力と技”目力”について情報セキュリティと韓国サイバー攻撃事案と空飛ぶ広報室の裏話ネタを題材に講義を通じて疑似体験し、”目力”を会得するコツについて語って頂きます。 富士山は見る角度や時間によって別な姿に見えますが、そこにあ
MS13-036 2823324 適用後の問題について - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
エフセキュアブログ : システム破壊の本当の目的は？
システム破壊の本当の目的は？ 2013年03月29日16:59 ツイート hiroki_iwai オフィシャルコメント by：岩井 博樹 韓国でのサイバー攻撃被害が話題です。ATMネットワークへの侵入方法や、その目的など不明な点があり、全容解明にはもう少し時間がかかりそうです。 特に韓国へのワイパー攻撃の歴史でも触れられた、MBR領域、ファイルシステム領域の上書き操作については非常に興味深いところです。 一見、韓国国内の混乱を狙った攻撃であるとの見方が強いようですが、本当の目的は意外なものかもしれません。そこで、このようなシステム破壊行為をする場合、その目的を３つ考えてみました。 （１）利用者への妨害のため（脅迫、愉快犯、テロ、etc） （２）証拠を隠蔽したいため （３）注目を集めたいため（注意を逸らしたいため） 今回のような大々的な事件となりますと、（１）のケースが思い浮かべてしまいま
韓国を襲ったサイバー攻撃
韓国の企業ネットワークを狙ったサイバー攻撃。何が起こったのか、攻撃者は何者か、目的は何か？究明の取り組みが続いています。 先日来、韓国のさまざまなターゲットを狙ったサイバー攻撃が話題となっています。韓国内の放送局や銀行のネットワークがダウンし、長期間にわたってサービス停止を余儀なくされました。一方で、Webページ改ざんも起きています。攻撃元は誰なのか、背後にある目的は何なのか、究明するための取り組みが現在も進行中です。 この攻撃による大きな影響は、放送局や銀行のネットワークがマルウェアによって機能不全に陥ったことでした。韓国放送通信委員会の発表によると、当該組織内の被害は32,000台のコンピューターとサーバーに及びます。このネットワークダウンに関わったのはWiper系列のマルウェアであることが、Kaspersky Labを含めセキュリティ各社より指摘されています。 過去にWiperが中東
“社内LAN”を撲滅してISMS認証を取得するための極意を聞いてきた-Six Apart ブログ｜オウンドメディア運営者のための実践的情報とコミュニティ
こんにちは、シックス・アパートの関です。 昨年12月にサーバーワークス社の大石社長のブログ記事「社内LAN撲滅運動 ― ISO27001(ISMS)認証を取得しました | 社長ブログ」を読んで以来、「詳しい話を読みたい」と思っていたところ、去る3月9日（土）に開催された「第32回 WebSig会議」で大石さんが登壇し、まさに「社内LAN撲滅運動」というタイトルの講演をされるというので、かなり前のめりで（最前列のど真ん中の席を確保！）、今回のWebSig会議に参加してきました。 サーバー・リソースのムダに悩む 大石さんの出番は2番目。のっけから大石さんは、自身を大石内蔵助になぞらえつつ、いかにして社内LANのサーバーをなくしつつ、セキュリティを強化していったのかを説明してくださいました。 元々、サーバーワークス社は大学向けに合格発表サービスを提供していたそうなのですが、合格発表日にピークにな
手のひらが世界中 繋がるハクティビスト
「GhostShell」というハッカーチームをご存じだろうか？ 世界の有名大学を対象にした攻撃やNASA（米航空宇宙局）、ESA（欧州宇宙機関）などをターゲットにした「Project WhiteFox」を仕掛け、2012年にネットを騒がせたチームだ。Twitterでコンタクトを取ってみたところ意外なほど友好的なGhostShellから、思いがけない申し出を受け……。 2012年、ネットを騒がせた「GhostShell」とは とあるハッカーチームに筆者は接触した。「GhostShell」――皆さんはこの名前をご存じだろうか。 これはあるハッカーチームのグループ名なのだが、中にはピンと来ない方もいらっしゃるだろう。そこでまずは、彼（ら）が最近関与し、日本国内にも影響を与えた事件から紹介させていただこう。 GhostShellは2012年8月下旬から「Project WestWind」という名称
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
総務省｜四国総合通信局｜「サテライトSEC道後2024」を開催 ≪愛媛の会場から四国管内の3大学・3高専へオンライン配信≫
総務省｜四国総合通信局｜ ｢CTFワークショップ in 高松｣を開催 ≪サイバー空間の脅威に対抗する一歩を踏み出そう！≫
TOKUSHIMA Cybersecurity Meetup
四国新聞社
http://atnd.org/events/35267
