「攻撃対象はOSからアプリケーションへと変化」、Black Hat創設者
Black Hat Briefingsの日本版、「ブラックハット・ジャパン 2006 ブリーフィングス」が10月5、6日に開催される。 Black Hatとインターネット協会は10月5日、6日の両日、コンピュータセキュリティをテーマとしたカンファレンス「ブラックハット・ジャパン 2006 ブリーフィングス」を開催する。 Black Hat Briefingsは、セキュリティ関係者から世界的に注目を集めるカンファレンスの1つだ。ラスベガスで8月2日、3日に開催されたBlack Hat USA 2006 Briefingsでは、Windows Vistaのセキュリティ機能やそれをかいくぐるrootkit、「Blue Pill」について議論が交わされたほか、RSSやVoIP、ワイヤレス技術など、さまざまな側面からセキュリティ上の脆弱性とその対策に関する情報が話し合われた。 ブラックハット・ジャパ
【レポート】Black Hat USA 2006 - Vistaの堅固なセキュリティの陰に新たな脅威のきざし (1) Microsoftとの対話 | ネット | マイコミジャーナル
Black Hat Briefingsは脆弱性の問題を議論する場だが、今年は初めて特定の製品の堅固さがアピールされた。特定の製品というのはMicrosoftの次期OS「Windows Vista」である。 MicrosoftのVista講演は2日目に6講演が行われた。プラチナスポンサーとはいえ、Black HatのカンファレンスにMicrosoft製品を宣伝するようなセッションを設けるのはいかがなものか……という批判の声もあった。ただ同時に、「Webセキュリティ」「Rootkit」「ゼロディ防御」などのセッションが行われたので、興味がなければ他のセッションに回れば良いのである。それでも、MicrosoftのVista講演はいずれも満員に近かった。 MicrosoftがBlack Hatに参加する意味 Windows Vistaは、Microsoftが2002年1月に提唱した「Trustw
Black Hat Japan 2006 Briefings
★世界各国および日本国内から著名なコンピューターセキュリティのエキスパートを迎え、最先端の世界トップクラスの知識や経験が発表されます トレーニング (NEW)開催トレーニングコースが決定しました！ 「米国国家安全保障局（NSA）INFOSECアセスメント方法論（IAM）：レベル1」 米国国家安全保障局認定書が発行されるコースです。 この認定書の発行は、以前はアメリカ市民のみに限られていましたが、アメリカ合衆国が日本を含む5カ国と最近交わした条約に基づき、日本人への発行ができるようになったものです。トレーニングコースの概要はこちら (NEW)２日間コースのトレーニング受講料を改定しました！ 本年は新たにトレーニングを開催する記念すべき初年度として、トレーニングクラスの価格を開催初年度価格にあらたに設定しました 通常価格 296,000円（9/30まで）---旧価格より52,000円値引き 当
「凶悪化するスパイウェアに法的な措置を！」──IT関係者が悲痛な訴え：Black Hat USA 2006リポート | OSDN Magazine
米国のラスベガスで8月2日に開かれたセキュリティ・コンファレンス「Black Hat Briefings」のパネル・ディスカッションでは、スピーカーらが、セキュリティ対策ベンダーはスパイウェア対策に手を焼いており、抜本的な対策が必要になっていると強調した。 「スパイウェアを阻止することは技術的に実現不可能だ」と危機感を募らせるのは、独立系セキュリティ・コンサルタントのダン・カミンスキー氏だ。 同氏は、「スパイウェアに感染したために膨大なPCが処分されたり、修復に出されたり、買い替えられたりしている。その被害額は莫大な規模に上る。それにもかかわらず、だれも刑務所に送られておらず、訴えられてもいない」と、怒りをあらわにする。 スパイウェア対策ベンダーのウェブルート・ソフトウェアは最近の調査報告で、スパイウェアの増加が続いていると警鐘を鳴らす。同社は3月から6月までの間に、スパイウェアが仕込まれ
MS開発者、RSSのセキュリティ対策を解説
Black Hat Briefingsで発表された「RSSインジェクション」攻撃が議論を呼んでいるが、Microsoftは幾つかの対策を講じている。 ハッカーカンファレンスでRSSのセキュリティリスクが指摘され、RSSコミュニティーで議論を呼んでいる。Microsoftはこれを受けて、同社のRSSセキュリティ対策について説明した。 先週開催されたBlack Hat Briefingsで、セキュリティコンサルティング企業SPI Dynamicsの研究者は、フィードに不正なJavaScriptを埋め込んでRSS経由で配信する「RSSインジェクション」という攻撃手法について解説した。 研究者らは、RSSクライアントはフィードを介して配信されるコンテンツを信用しすぎていると指摘、不正なコンテンツがフィードに含まれていても、多くのRSSクライアントはそれを防げないと主張した。 MicrosoftのR
マイクロソフトがBlack Hatで講演--好評だったVista開発秘話
Microsoftによる「Windows Vista」のプレゼンテーションは、典型的なBlack Hatの話題とはやや異なるが、参加者らは同社の裏話を歓迎していた。 毎年恒例のセキュリティ会議「Black Hat Briefings」は従来、バグや、コンピュータへの攻撃に重点を置いている。しかし、2006年は同イベントの10年の歴史で初めて、あるベンダーの製品に関するセキュリティの不備ではなく、完備に重点を置くセッションが複数開かれている。メインスポンサーのMicrosoftが、Vistaのプレゼンテーションを行っているのだ。 一部には、イベントのメインスポンサーが行う壮大な情報コマーシャルに、Black Hat参加者が失望するのでは、との懸念もあった。しかし、米国時間8月3日午前に行われた講演は、多くの典型的なBlack Hatセッションより聴衆を集め、Caesars Palaceの巨大
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
Black Hat初日報告 | OSDN Magazine
ラスベガス発 — 昨年11月のCMPによるBlack Hat買収というニュースや、「Microsoftトラック」の噂などから、Black Hatはもう終わりかと案じていた人もいるかもしれない。しかし心配はご無用だ。Black Hatは今回も賑わっている。 Black Hatの規模は今年も拡大している。ラスベガスで10回目の開催となったBlack Hatだが、初回の参加者は100人ほどだった。今年はCaesars Palaceのコンベンションセンターの使用面積がさらに広がり、参加者も増加した。非公式の数字では、今回のイベントの参加者は約3,500人に上ると聞いたが、これが正確な数字がどうかはわからない。私にわかるのは、昨日の午後も今日の午前中もとにかく行列だらけだったということだ。 入場受付は長蛇の列だったし、参加費に込みとなっている「Black Hatお楽しみ袋」の引き取りカウンターにも長
「Black Hat」会議にVoIPのセキュリティをテストするツールが登場
ラスベガス発--自宅のインターネット電話（VoIP）がひっきりなしに鳴り始めたとしたら、それは、あなたが突然人気者になったからではなく、新たにリリースされた13個のセキュリティツールを誰かが試しているからかもしれない。 米国時間8月2日〜3日にかけて開催された「Black Hat」セキュリティカンファレンスで、セキュリティ研究者たちが新しいセキュリティツールを発表した。これらのプログラムは、近頃人気が高まっているVoIPシステムのセキュリティをテストするためのものだと、TippingPointのセキュリティリサーチ部門ディレクターであるDave Endler氏は、あるインタビューの中で述べている。TippingPointは3Comの子会社で、侵入防止システムを提供している。 各ツールは、VoIPをオーバーロード状態にする、VoIPのトラフィックを他の不明なトラフィックと交換する、電話を鳴り
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
