PAN-OS 8.1: SSL Decryption Broker for Federal Government | Palo Alto Networks
To achieve operational security, federal agencies have had to expand their capabilities over the years. These expansions have moved from network enforcement points, such as firewalls and IPS, to the examination and control of applications and the data moving through those applications with DLP systems. In the early days, the internet SSL was something of an anomaly with only a few sites utilizing
マスターブートレコードを破壊する韓国企業へのサイバー攻撃、その全体像と教訓とは？ | トレンドマイクロ セキュリティブログ
韓国の主要企業がサイバー攻撃を受け、多くのコンピュータが起動不能に陥るという甚大な被害がもたらされました。トレンドマイクロでは、継続して情報収集と追跡調査を行っており、このブログ記事では、そこから明らかになってきた全体像とともに、今回の攻撃から導き出せる教訓がなにかを議論します。 ■韓国企業に対してどのような攻撃が行われたのか？ これまでトレンドマイクロが独自に収集している情報から、ソーシャルエンジニアリングを悪用したメールが、標的となった組織への侵入のきっかけになっている可能性があると推測しています。また、侵入後、ネットワーク内のコンピュータを管理するために使われる「集中管理ツール」を使って、「マスター・ブート・レコード（MBR）」を上書きしてコンピュータを起動不可能にする不正プログラム「TROJ_KILLMBR.SM」を配信したことも分かっています。 今回の攻撃の全体的な流れとしては、
無線LANのパスワード解析「Pyrit」その他
総当たりでパスワードを全種類試していくという手法を「ブルートフォースアタック」と言いますが、無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」が採用している方法もまさにそのブルートフォース攻撃そのもの。そのため、無線LANの暗号化の仕組みのバグやセキュリティホールを突いているわけではなく、時間さえかければそのうち突破できるだろうというある意味「力業な攻撃」であるわけです。 では実際にどれぐらいの速度がかかるのか？という気になる点について、「Pyrit」の公式ブログにて言及したエントリーが2008年にありました。 The twilight of Wi-Fi Protected Access（無線LANセキュリティの黄昏のはじまり、とでもいうような意味） http://pyrit.wordpress.com/the-twi
UPKIイニシアティブとは — UPKI Initiative
UPKIイニシアティブは、最先端学術情報基盤（サイバー・サイエンス・インフラストチャ：CSI）を 実現するために構築中である大学間連携のための全国大学共同電子認証基盤構築事業（UPKI： University Public Key Infrastructure）の仕様や利用方法について、公開資料の掲載、 メールマガジンの配信等を通じて、広く情報公開する目的で設立いたしました。 また、情報の公開に加えて、3つのテーマ毎に設置したフォーラム（会員専用掲示板）を通じて、 意見や情報の交換・共有を行うことができます。皆様のご参加をこころよりお待ちしております。 ※各フォーラムへの参加は、会員・メールマガジン登録ページから行うことができます。 2008年9月8日 予定通り（本日12:00頃）定期メンテナンスが終了し，UPKIイニシアティブ，Shibboleth実証実験検証環境を起動いたしました。
省庁へサイバー攻撃 実態判明 NHKニュース
省庁へサイバー攻撃 実態判明 1月21日 19時32分 日本の中央省庁の奥深くに直接、サイバー攻撃が行われている実態が明らかになりました。去年１１月、経済産業省の職員らにパソコン内部の情報を外部に流出させるウイルスが仕組まれたメールが届き、およそ２０台のパソコンがウイルスに感染していました。 このコンピューターウイルスは、メールの添付ファイルなどに仕組まれ、ファイルを開くと、パソコン内部の情報を盗み出し、勝手に外部に流出させるもので、「バックドア」と呼ばれています。今回のメールは、実在する職員を装って送信され、その内容は去年１１月、中国からの輸出が滞っていたレアアースの安定確保を巡る当時の大畠経済産業大臣とカザフスタンの下院議長との会談に関するものでした。メールは会談の直前に届き、添付ファイルの内容を確認するよう求める文面になっていたことなどから、およそ２０人の職員がファイルを開き、ウイル
攻撃者側から見た侵入前の事前調査（下見）
メディア ローコード／ノーコードセントラル クラウドネイティブセントラル 連載一覧 ＠IT Special セミナー ホワイトペーパー クラウド AI IoT アジャイル/DevOps セキュリティ キャリア&スキル Windows 機械学習 eBook その他 Server & Storage HTML5 + UX Smart & Social Coding Edge Java Agile Database Expert Linux ＆ OSS Master of IP Network Security & Trust System Design Test & Tools Insider.NET ブログ AI for エンジニアリング サプライチェーン攻撃 脆弱性管理 OSS管理 Windows 11/365 GitHub その他の特集 ＠IT セキュリティ Security & Tru
第02回北海道情報セキュリティ勉強会 - 北海道情報セキュリティ勉強会
世界中のセキュリティ事件を監視している株式会社ラックの事件事例や生きたセキュリティの現状が 聞ける素晴らしいチャンスになると思いますので、是非ご参加の程よろしくお願いします。 【勉強会】 テーマ ：セキュリティ系勉強会 セッション１：インシデントレスポンスの現場から ～事件は会議室で起きているんじゃない。現場で起きているんだ。～（仮） 川口 洋 （株式会社ラック） セッション２：希望者によるライトニングトーク ： ： ： 日 付：2009年04月11日（土曜日） 時 間：13時30分～17時00分（13時10分受付開始） 会 場：札幌コンベンションセンタ201会議室 会場までの地図：http://www.sora-scc.jp/access.php 定 員：７８名 費 用：1000円（学生、未成年：500円） --- ■メイン講師川口さんの紹介 2002年 ラック入社後、社内インフラシ
（緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報)
--------------------------------------------------------------------------------- ■(緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報) 2008/07/24(Thu) --------------------------------------------------------------------------------- ▼概要 2008 年 7 月 9 日付で公開した注意喚起(*1) でお伝えした通り、複数の DNS ソフトウェアにおいて、キャッシュポイズニング攻撃が成立する脆弱性 があり、既に各ソフトウェアベンダより、対応するためのパッチがリリース されています。 当初、本脆弱性の詳細は海外のセキュリティ研究者により、2008 年 8 月に 公表される予定となっ
JVNVU#800113: 複数の DNS 実装にキャッシュポイズニングの脆弱性
最近の研究で、いままでに知られているよりも効率的にキャッシュポイズニングを行う手法が見つかっています。 DNSキャッシュサーバが対象になるとともに、PCなども攻撃対象になる可能性があることに注意してください。 キャッシュポイズニング攻撃は、偽造したresponseパケットを送り込むことにより行われます。query パケットの送信元ポートを query ごとにランダムに変更することにより、キャッシュポイズニング攻撃が成功する確率を小さくすることができます。 キャッシュポイズニング攻撃によりDNSキャッシュサーバに偽のDNS情報をキャッシュさせることができ、そのDNSキャッシュサーバを使っているノードが、偽のサイトに誘導される可能性があります。 パッチを適用する お使いの製品ベンダから提供されているパッチを適用してください。 サーバ製品だけでなく、ネームサーバに query を投げる側のノード
Default Router Passwords - The internets most comprehensive router password database
NEW!! Visit the sister Receiver Passwords site. The words Largest Receiver Passwords Database !! Welcome to the DRPD 2008 (Default Router Password Database). This is the internets most complete default router password database available. Simply select the Router Make from the dropdown list and click the Find Password button. This database is constantly updated with passwords from visit
FrontPage - Security Akademeia
■サイト 現在閲覧している人：9 ■このページ 合計閲覧者数：502263 今日の閲覧者数：115 昨日の閲覧者数：182 ■メニュー ┣インフォメーション ┗当サイトの使い方 ■メインコンテンツ ┣コンピュータ講座 ┣ピッキング講座 ┣暗号講座 ┣数学講座 ┣化学講座 ┣生物学講座 ┣法学講座 ┣医学講座 ┣経営学講座 ┣経済学講座 ┣心理学講座 ┣社会学講座 ┣歴史学講座 ┣哲学講座 ┗その他の講座 ■サブコンテンツ ┣著書のサポートページ ┣告知履歴 ┣保管室 ┣文明再建 ┣リンク ┣工作・実験 ┗博物館 ■管理人の情報 ┣プロフィール ┣Twitter ┗読書メーター ■姉妹サイト ┣SAS ┗Wizard Bible ■管理人用 ┣設定変更履歴 ┣メモ ┣MenuBar ┣RightBar ┣コラム ┣お勧め参考文献 ┗アクセス解析 Security Akademeiaについて
CAcert.orgへようこそ
Are you new to CAcert? CAcert.org is a community-driven Certificate Authority that issues certificates to the public at large for free. CAcert's goal is to promote awareness and education on computer security through the use of encryption, specifically by providing cryptographic certificates. These certificates can be used to digitally sign and encrypt email, authenticate and authorize users conne
cacert
CAcert.org http://www.cacert.org/ でやっている、個人の信頼の輪によってSSLのような証明をしようというもの。無料でオレオレ認証局よりはマシなものができる。 参加 http://www.cacert.org/ から「日本語」を選び、「参加」を選択。名前、生年月日、メールアドレスに嘘を書くと、必要な保証を受けることができないので注意。 ルート証明書 トップページ→ルート証明書→PEM/DERのどちらかでインストール 個人情報 保証人は連絡先情報を公開したほうがよい？ アカウント情報→連絡先→住所録リスト→「リストに加えてほしい」 所在地の設定。 アカウント情報→所在地→Japan→… (区や市がちゃんと作られてないこともあり) メールアカウント & GPG、ドメイン 利用するメールアドレス、GPG鍵を設定。 メールアカウント→追加 でアドレスを記入、送信。届い
NSMWiki
New to Sguil? Check out this overview and some installation guides. You might also want to read the FAQ. The practice of Network Security Monitoring (NSM) is so broad that it encompasses both traditional IDS/IPS and other network information gathering techniques, all focused on providing an intrusion analyst with the best possible information in the shortest amount of time. NSMWiki was started by
LDAP Browser/Editor
LDAP Browser v2.8.2 beta 2 is now available for download! April 25th, 2001 - LDAP Browser/Editor 2.8.2 beta II is now available for download! It is mainly a maintenance release containing bug fixes, enhancements, and various optimizations. Beta II has improved UTF8 support, and provides multiple window interface (multiple ldap sessions) Please see the release notes for a complete list of changes.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RFC 3971: SEcure Neighbor Discovery (SEND)
NetAgent Security Contest 2010にチャレンジしてみた
http://www.isc.org/index.pl?/sw/bind/forgery-resilience.php
Ethereal - This Ultra Rare Brand Concept is Available for Purchase.
ラピッドSSL