お払い箱に、なりました。 | LAC WATCH
システムアセスメント部の山崎です。 長い間お世話になりました。 今までありがとうございました。m(_ _)m ・・・といっても、私本人が居なくなる話ではなく、私が作ったツールの１つがとうとうお払い箱になった！という話です。誰がこんな話を読んで喜ぶのかとも思いますが、書き始めてしまったので続けます。 この話のキッカケは、2ヶ月前、突然おそってきました。 後輩社員からの無慈悲なる一撃「お前はもう不要だ！」 後輩社員からの、山崎のツール「バナー取り君」は不安定なのでもう使いたくない！という告発です。動かないことがあったなら、その時に呼んでくれれば直せただろうに。私にとっては寝耳に水。コミュニケーション取れてない感がスゴい。そもそも壊れたらすぐ捨てるというあたり、最近の若いものは・・ぶつぶつ・・（←老害。だから言ってくれなくなるのだ） （注）Banapippi.pyは、ラックの独自診断ツールから「
【CEDEC 2017】ゲーム開発者向けのセキュリティコンテストが開催！ | LAC WATCH
システムアセスメント部の山崎です。 パシフィコ横浜にて開催されたCEDEC 2017で、9月1日（金）に、『SECCON 2017 x CEDEC CHALLENGE ゲームクラッキング＆チートチャレンジ』のセッションが開催されたので参加して来ました。このセッションは、ゲームのセキュリティが如何に分析・突破されるのか、その対策はどのようにすべきかをテーマとしたものです。 会場となったパシフィコ横浜 セッションに先駆けておこなわれた、チート手法を競う競技大会 セッションに先駆けて、8月1日（火）～15日（火）にチート手法を競う競技大会がおこなわれました。これは、SECCON運営チームが作成した、競技用のオリジナルゲームを解析して、セキュリティを突破する技術を競う内容でした。運営からは、達成すべき条件が明確に示された、エクササイズ用のゲーム2本（HelloWorld、Climb Up）と、問題
Windows SMBの脆弱性「SMBLoris」の再現を確認しました | LAC WATCH
JSOCの森久です。 セキュリティ監視センターJSOCでは、7月末に海外のセキュリティ技術カンファレンスで発表された、Windows のSMBサーバー機能に含まれる脆弱性 「SMBLoris」に関して、攻撃検証コードを使用し攻撃の再現性と深刻度を検証しました。 Windowsには、コンピューター間でファイルの受け渡しを行う機能として、サーバー メッセージ ブロック (SMB)が実装されています。SMBを使用することで、コンピューター上のアプリケーションはファイルの読み込みや書き込みを実行したり、コンピューター ネットワークにあるサーバープログラムに対してサービスを要求したりすることができます。 この機能は、Windows のセットアップを行った時点で有効となっており、ネットワークを有効にした段階で優れた機能を活用することできます。 2017年7月末に、海外のセキュリティ技術カンファレンスに
新ドラマ「CODE:M コードネームミラージュ」の撮影協力 | LAC WATCH
4月7日より放送を開始するテレビ東京系列の連続ドラマ「CODE:Mコードネームミラージュ」にて、ハッキングシーンの撮影協力をしています。本作は、「サクラ大戦シリーズ」「魔神英雄伝ワタルシリーズ」などを手掛けた広井王子さん原案による完全オリジナル作品で、警察内特殊部隊「K-13」の特殊工作員であるミラージュがさまざまな犯罪を解決していくというものです。 K-13の任務遂行にあたり、登場人物のうちの1人である天才ハッカー「ドブネズミ」がハッキングなどにより後方支援をしています。 ハッキングシーンの現場指導やセリフの案出を協力 ハッキングシーンの技術監修である株式会社サイバーディフェンス研究所の依頼により、 撮影現場にて天才ハッカー「ドブネズミ」役を演じる佐野ひなこさんへのPC所作指導をCTF for GIRLS※運営メンバーにて担当しています。私は、CTF for GIRLSの運営メンバーとし
遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ対策のラック
経緯と概要 当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。 これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。 これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP（S）プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。 図1：Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名（FQDN）からIPアドレスなどの情報を得るためにDNSサーバとの
ラック、標的型攻撃対策専門組織を設置し、「標的型攻撃 対策指南書」を無償公開（2015年7月28日）| 株式会社ラック
ラック、標的型攻撃対策専門組織を設置し、「標的型攻撃 対策指南書」を無償公開 ～攻撃激化に対し、包括的な実践的対策で支援～ 2015年7月28日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、成りすましメールなどによる標的型攻撃と被害が激増している現状に対し、当社最高技術責任者西本逸郎が陣頭指揮を執る標的型攻撃対策の専門組織「標的型攻撃対策本部」を設置します。また、標的型攻撃の具体的な対処方法について、経営者、事業責任者、IT技術者向けに、「標的型攻撃 対策指南書（第1版）」を無償で公開します。 昨今、当社の「サイバー救急センター」には、情報漏えいやウイルス感染などの被害対応の相談が増加しています。当社が事故対応した状況から、被害企業の業種には偏りが無く、攻撃者の狙いも個人情報の窃取から脅迫行為まで多岐にわたります。その手口の多くは、標的型攻
当社社員のお子様が罹患した難病と、皆様へのご協力のお願い（2015年5月28日）| 株式会社ラック
当社社員のお子様が罹患した難病と、皆様へのご協力のお願い 2015年5月28日 | お知らせ 2015年06月26日注記： 皆様の暖かいご支援により、募金目標額を達成いたしました。 これにより、募金活動は終了いたしました。 たくさんのご支援、まことにありがとうございました。 当社社員のお子様「かよちゃん」が、心臓の筋肉が硬化してしまう難病「拘束型心筋症」に罹患し、現在海外での心臓移植手術を目指し、高額な費用をまかなうための募金活動を続けております。 「拘束型心筋症」は、50万人に1人しか罹患しない難病で、生命を救うには心臓移植以外には道がありません。 当社は、大切な社員のご家族の苦しみを沈痛な思いで受け止め、「かよちゃん」の罹患した難病を広くご理解いただくために、本お知らせの掲示をいたしました。 「かよちゃんを救う会」のホームページには、病気が発覚してから今までのことが書かれており、家族と
【CSL】CSL緊急注意喚起レポート〜新手のSQLインジェクションを行使するボットの確認〜 | LAC
セキュリティソリューション分野でのリーディングカンパニー、株式会社ラック（本社：東京都港区、代表取締役社長:齋藤理、以下ラック）は、自社の研究機関であるサイバーリスク総合研究所のコンピュータセキュリティ研究所から緊急注意喚起レポートを公開しました。 本レポートによると、IDS/IPS、WAF などの防御システムをすり抜け、Webサイトの管理者が気づきにくい手法で攻撃する新手のSQLインジェクション攻撃を行使するボットを確認したと報告されています。また、この新手のSQLインジェクション攻撃はラックのセキュリティオペレーションセンターJSOC（ジェイソック）でも9月30日早朝から検知されており、また、実際の被害に遭ったWebサイトも確認されたため、広く注意喚起する目的で本レポートを公開しました。 本レポートでは、攻撃の特徴、攻撃による影響、対策方法についてそれぞれを詳細に解説しています。一般利
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2015年6月9日 LAC - 日本年金機構の情報漏えい事件から、我々が得られる教訓
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
「注意喚起」の記事 | セキュリティ対策のラック
「注意喚起」の記事 | セキュリティ対策のラック
「注意喚起」の記事 | セキュリティ対策のラック
ニュースリリース | セキュリティ対策のラック