エンジニアよ、一次情報の発信者たれ――Black Hat Asia 2015リポート
エンジニアよ、一次情報の発信者たれ――Black Hat Asia 2015リポート：セキュリティ業界、1440度（14）（1/2 ページ） 2015年3月26〜27日に、著名なセキュリティカンファレンスの一つであるBlack Hatのアジア版、「Black Hat Asia 2015」が開催された。その様子と、FFRIが発表したマルウエアのアンチサンドボックス機能を自動解析する研究について紹介しよう。 連載目次 日本はまだ肌寒い2015年3月末、南のはるか5000キロメートル先にある常夏の島シンガポールで、著名なセキュリティカンファレンスである「Black Hat」のアジア版、「Black Hat Asia 2015」が開催されました。FFRIからは、リサーチエンジニア忠鉢洋輔、愛甲健二による研究が採択され、現地にて成果を発表しました。 会場は、最新のリゾートホテルとしてその名を知られて
ベネッセ事件で注目、知られざる社員監視の実態：日経ビジネスオンライン
「不正が疑われる部長のメールの履歴を調べていたら、なんと不倫関係にある女性社員が同じ部署内にいることが判明しましてね。彼女が部長の不正行為のお手伝いをしてたんですよ」――。飲み屋で噂話をしているようだが、実は取材時の話。「フォレンジック」という技術を使った社内不正調査について、セキュリティー会社の幹部へインタビューした際のひとコマだ。 フォレンジックは、正式にはデジタルフォレンジックやコンピューターフォレンジックと呼ばれる技術。主に、パソコンやサーバーなどに入っている電子データを収集・解析し、犯罪捜査や訴訟における原因究明や証拠集めなどの調査に使われる。 消去したはずのデータやメールも見えてしまう フォレンジックでは、電子機器のハードディスク内の保存データを解析するだけでなく、消去済みのデータやメールの復元、外部記憶装置へのコピーやプリントアウトなどの履歴まで、可能な範囲で復元して調べられ
SHODAN検索エンジンとは何か? – IIJ Security Diary
米国の国土安全保障省 (DHS) が12/10に産業用制御システム向けの文書 (ICS-ALERT-11-343-01) を公開し、インターネットに接続している制御システムに対する攻撃の可能性について注意喚起を行いました。この文書では、インターネットに接続している機器の特定に SHODAN という検索エンジンが利用されていると指摘しています。この SHODAN とは一体なんでしょうか? SHODAN[1]http://www.shodanhq.com/ は約2年前に John Matherly 氏によって開発された検索エンジンです。SHODAN が一般的な検索エンジンと違ってユニークな点は、Web サーバだけでなくインターネットに接続している様々なコンピュータを検索対象としていることと、バナー情報をインデックス化していることでしょう。つまり SHODAN は Web サーバのコンテンツを検
第1回 まずは「クッキー」を理解すべし
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
ネット時代のスパイ活動、発信源は中国にあり：日経ビジネスオンライン
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン Brian Grow （BusinessWeek誌、アトランタ支局記者） Keith Epstein （BusinessWeek誌、ワシントン支局記者） Chi-Chu Tschang （BusinessWeek誌、北京支局記者） 2008年4月21日発行号カバーストーリー 「The New E-spionage Threat」 米大手コンサルティング会社、ブーズ・アレン・ハミルトンの幹部に宛てて、米国防総省から1通の電子メールが届いた。戦闘機、エンジン、レーダー装置など、インドが購入を希望する軍需品の情報が記されている。ごくありきたりのメールで、何ら変わったところはない。 しかしこのメール、実は真っ赤な偽物だった。「Poison Ivy（ポ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Photos of the Day: Vietnam's 'cyber troops' take fight to US, France
セキュリティ・ダークナイト 連載インデックス - ＠IT -
Logo Creator Design Professional Logos in Minutes