エンジニアよ、一次情報の発信者たれ――Black Hat Asia 2015リポート
エンジニアよ、一次情報の発信者たれ――Black Hat Asia 2015リポート：セキュリティ業界、1440度（14）（1/2 ページ） 2015年3月26〜27日に、著名なセキュリティカンファレンスの一つであるBlack Hatのアジア版、「Black Hat Asia 2015」が開催された。その様子と、FFRIが発表したマルウエアのアンチサンドボックス機能を自動解析する研究について紹介しよう。 連載目次 日本はまだ肌寒い2015年3月末、南のはるか5000キロメートル先にある常夏の島シンガポールで、著名なセキュリティカンファレンスである「Black Hat」のアジア版、「Black Hat Asia 2015」が開催されました。FFRIからは、リサーチエンジニア忠鉢洋輔、愛甲健二による研究が採択され、現地にて成果を発表しました。 会場は、最新のリゾートホテルとしてその名を知られて
สล็อตเว็บตรง เว็บใหญ่มาตรฐานสากล ในไทย FAFA365 ระบบออโต้
ครบจบทุกความสนุกสูงรวบรวม สล็อตเว็บตรง ที่ให้บริการสำหรับลิขสิทธิ์แท้อันดับ 1 FAFA365 ที่มีความสนุกที่มาในรูปแบบเกมสล็อตมากมายให้คุณได้เลือกใช้บริการกันอย่างมากมาย และยังมาพร้อมกับการใช้บริการ สล็อต ผ่านแพลตฟอร์มที่เข้าถึงง่ายที่สุด โดยมีการรองรับรูปแบบ สล็อตออนไลน์ การทำรายการทางธุรกรรมทางการเงินที่รองรับทรูวอเลทที่สามารถ ทำรายการได้ง่ายที่สุด ในตอนนี้โดย เว็บตรงสล็อต ของเราให้บริการแบบครบจบทุกรู
ベネッセ事件で注目、知られざる社員監視の実態：日経ビジネスオンライン
「不正が疑われる部長のメールの履歴を調べていたら、なんと不倫関係にある女性社員が同じ部署内にいることが判明しましてね。彼女が部長の不正行為のお手伝いをしてたんですよ」――。飲み屋で噂話をしているようだが、実は取材時の話。「フォレンジック」という技術を使った社内不正調査について、セキュリティー会社の幹部へインタビューした際のひとコマだ。 フォレンジックは、正式にはデジタルフォレンジックやコンピューターフォレンジックと呼ばれる技術。主に、パソコンやサーバーなどに入っている電子データを収集・解析し、犯罪捜査や訴訟における原因究明や証拠集めなどの調査に使われる。 消去したはずのデータやメールも見えてしまう フォレンジックでは、電子機器のハードディスク内の保存データを解析するだけでなく、消去済みのデータやメールの復元、外部記憶装置へのコピーやプリントアウトなどの履歴まで、可能な範囲で復元して調べられ
スマートフォン利用“厳禁”企業が心配していること
従業員の私物スマートフォンの業務利用が増え続ける中、ガバナンス、リスク、コンプライアンスなどにもこのトレンドの影響が出始めている。米TechTargetが実施した最近の調査では、私物端末の業務利用（BYOD）とITのコンシューマー化にまつわる筆頭の懸念事項として回答者の96％が「セキュリティ」を挙げた。 この調査は米TechTargetが2013年4月24日の仮想カンファレンス「The State of Cyber Security 2013」で、ITプロフェッショナル773人を対象に実施された。調査の結果、セキュリティに次いで多かったのが「コンプライアンス」に関する懸念だった。 関連記事 【事例】DeNAがBYODをやめた理由 【事例】ユナイテッドアローズがBYOD解禁、そのセキュリティ対策は？ “私物解禁”に本気なら実践すべき「BYOD成功の10カ条」 BYODに直面するIT部門、まず
SHODAN検索エンジンとは何か? – IIJ Security Diary
米国の国土安全保障省 (DHS) が12/10に産業用制御システム向けの文書 (ICS-ALERT-11-343-01) を公開し、インターネットに接続している制御システムに対する攻撃の可能性について注意喚起を行いました。この文書では、インターネットに接続している機器の特定に SHODAN という検索エンジンが利用されていると指摘しています。この SHODAN とは一体なんでしょうか? SHODAN[1]http://www.shodanhq.com/ は約2年前に John Matherly 氏によって開発された検索エンジンです。SHODAN が一般的な検索エンジンと違ってユニークな点は、Web サーバだけでなくインターネットに接続している様々なコンピュータを検索対象としていることと、バナー情報をインデックス化していることでしょう。つまり SHODAN は Web サーバのコンテンツを検
第1回 まずは「クッキー」を理解すべし
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
Librahack ： 容疑者から見た岡崎図書館事件
出来事の詳細 3/13 新着図書データベースを作るためクローリング＆スクレイピングプログラムを作成した ちょうどその頃、市場調査を行うためにECサイトのスクレイピングプログラムを作っていた。そのついでに、前々から構想していたLibra新着図書Webサービスを作ろうと思った。市場調査プログラムの一部をカスタマイズして、新着図書データベース作成プログラムを作った。この時、市場調査プログラムと新着図書データベース作成プログラムは同じプログラム内にあり、パラメータでアクションを指定して振り分けていた。 Webサービスを作ろうと思った動機は「なぜプログラムを作ったか」の通り。 Webサービスの概要は「どんなプログラムを作ろうとしていたか」の通り。 普段読む本を入手する流れ：1. Amazonの各カテゴリの売れ筋をチェックしてレビューを確認し読むかどうか決める（または、書評ブログや新聞などのメディアで
ネット時代のスパイ活動、発信源は中国にあり：日経ビジネスオンライン
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン Brian Grow （BusinessWeek誌、アトランタ支局記者） Keith Epstein （BusinessWeek誌、ワシントン支局記者） Chi-Chu Tschang （BusinessWeek誌、北京支局記者） 2008年4月21日発行号カバーストーリー 「The New E-spionage Threat」 米大手コンサルティング会社、ブーズ・アレン・ハミルトンの幹部に宛てて、米国防総省から1通の電子メールが届いた。戦闘機、エンジン、レーダー装置など、インドが購入を希望する軍需品の情報が記されている。ごくありきたりのメールで、何ら変わったところはない。 しかしこのメール、実は真っ赤な偽物だった。「Poison Ivy（ポ
中国・ロシアのハッカー最新事情
日本のユーザーを標的とした海外からのサイバー攻撃が今まで以上に増えそうな予兆がある。攻撃者は中国とロシアの犯罪グループ。以前から日本への攻撃について話題に上っている中国はまだしも，なぜロシアかというと，それぞれの攻撃手口はよく似ていて，ロシアのハッカーの動きが中国のハッカーと連動しているようにも見えるからだ。 例えば，昨年発生したWordのぜい弱性を悪用した攻撃や今年のPDFのぜい弱性を悪用した攻撃は，添付ファイルの命名ルールや内容などがよく似ている。MPackやIcePackといった攻撃ツールや，DDoS用ボットのレンタルを使う点など，ほかにも類似点がある。中国とロシアのハッカー動向を追跡することで，日本のサイバー犯罪の今後が推測できるかもしれない。そこで今回は，中国とロシアのハッカー動向について解説しよう。 ロシア・ハッカーに不可解な動き 11月初め，Russian Business
「もはやネットに『安全地帯』はなくなった」、専門家が警鐘
「2007年のインターネットセキュリティを振り返ると、その特徴の一つは、正規のWebサイトに攻撃キットが仕掛けられるケースが増えたこと。怪しいサイトにアクセスしなくても被害に遭う可能性がある。今や、インターネットに『安全地帯』は存在しない」――。米シマンテック セキュリティレスポンス ディレクターのケビン・ホーガン氏は2007年11月30日、報道陣向けの説明会において、2007年のセキュリティ動向などを解説した。 ホーガン氏は2007年の特徴として、プロ用の攻撃キット（攻撃ツール）が広く使われるようになったことや、信頼されているブランドが悪用されるようになったことを挙げる。 代表的な例が、「MPack（エムパック）」や「IcePack（アイスパック）」といった攻撃キットが、有名な企業／組織のWebサイトに仕掛けられるケース。脆弱（ぜいじゃく）性があるソフトウエアを使っている環境では、そうい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Photos of the Day: Vietnam's 'cyber troops' take fight to US, France
セキュリティ・ダークナイト 連載インデックス - ＠IT -
CTF（Capture the Flag）って何？
Logo Creator Design Professional Logos in Minutes
5分で絶対に分かるIDS／IPS