[CODE BLUE 2017]国産IT資産管理ソフトウェアの（イン）セキュリティ 西村 宗晃 – Muneaki Nishimura -[レポート] #codeblue_jp #codeblue_jp_t1 | DevelopersIO
こんにちは、臼田です。 『世界トップクラスのセキュリティ専門家による日本発の情報セキュリティ国際会議』でありますCODE BLUE 2017に参加していますのでレポートします。 このブログは下記セッションについてのレポートです。 国産IT資産管理ソフトウェアの（イン）セキュリティ - 西村 宗晃 - Muneaki Nishimura - レポート 特定の製品を批判するわけではなく、危機感を共有したい リクルートグループでRED TEAMを発足 国内で初めてのRED TEAM 非常に多くの脆弱性を発見している サードパーティの脆弱性が見つかることも 脆弱性を探し始めたきっかけ 3月のあの事件 国産IT資産管理ソフトウェアの脆弱性が実際のサイバー攻撃に悪用されているとしてTVや全国紙でパッチ適用が呼びかけられた 悪用された脆弱性 エージェントの待受ポートで偽の管理機からの命令を実行 通常は内
![[CODE BLUE 2017]国産IT資産管理ソフトウェアの（イン）セキュリティ 西村 宗晃 – Muneaki Nishimura -[レポート] #codeblue_jp #codeblue_jp_t1 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/90a92126af082f18c12e5c9aad17fd98cafa3b12/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2017%2F11%2Fcodeblue_logo_400.png){kind=logo}
[CODE BLUE 2017]SSRFの新時代 – 有名プログラミング言語内のURLパーサーを攻撃！ オレンジ・サイ – Orange Tsai -[レポート] #codeblue_jp #codeblue_jp_t2 | DevelopersIO
こんにちは、臼田です。 『世界トップクラスのセキュリティ専門家による日本発の情報セキュリティ国際会議』でありますCODE BLUE 2017に参加していますのでレポートします。 このブログは下記セッションについてのレポートです。 SSRFの新時代 - 有名プログラミング言語内のURLパーサーを攻撃！ - オレンジ・サイ - Orange Tsai - レポート SSRFはWebアプリケーションに対する攻撃の概念 10年前ぐらいにみつかっている SSRFは今でも大手サイトであってもよく見られる Orange氏はDEVCOREで脆弱性の研究等を行っている HITCONのメンバー SSRFとは Server Side Request Forgery Firewallを回避してイントラネットに触れることが出来る 大企業にはStruts2等があるがこれらを乗っ取ることができる SSRFを仕込む Py
さわぐち けいすけ on Twitter: "悩みの緩め方と理由 https://t.co/eIlGrqJM6R"
悩みの緩め方と理由 https://t.co/eIlGrqJM6R
Excelの奇妙なパスワードとマクロウイルス - Cybozu Inside Out | サイボウズエンジニアのブログ
サイボウズ・ラボの光成です。 今回はMicrosoft Excelに存在する特別なパスワードの仕様を紹介します。 後半はそれがマクロウイルスと関わるとどうなるか、ちょっとした実験をしたのでその紹介をします。 そもそものきっかけ それは海外の人からのメールでした。 私はCODE BLUE 2015で「MS Officeファイル暗号化のマスター鍵を利用したバックドアとその対策」を発表した際、 Windows/LinuxでMicrosoft Officeファイルの暗号化・復号をコマンドラインでできるツールmsofficeを公開しました。 そのメールはツールについての質問で、「知人からもらったファイルをこのツールで確認すると暗号化されているのにファイルを開くときにパスワードを聞かれない。なぜ?」というものでした。 最初質問の意味がわからなかったのですが、確認すると確かにファイルを開くときにパスワー
nearlock.me
A new way to lock your Mac. Just walk away. Use your iPhone to lock and unlock your Mac automatically. When you walk away from your Mac, it will be automatically locked. Once you approach your workplace, Near Lock will unlock your Mac. You can easily set the distance on which your Mac should automatically be locked or unlocked. For additional security use Touch ID or Apple Watch to confirm each Ma
セキュリティを「必要悪」にした犯人は業界自身ではないか？ (1/2)
セキュリティ対策と業務効率や生産性はトレードオフの関係にある。これはまぎれもない事実だ。「だからこそ、双方のバランスが取れるアプローチを模索しよう」――本来ならば、そう受け取られるべき提案だったが、そうはならなかった。 2016年10月20～21日、都内で開催されたセキュリティカンファレンス「CODE BLUE 2016」を締めくくる基調講演「How much security is too much?（セキュリティ対策はどこからが過剰なのか？）」で、カルステン・ノール氏は、セキュリティ業界の人間としてのジレンマを吐露した。 イノベーションを阻害しているのはセキュリティ業界かもしれない、と自問 業務効率や生産性とのバランスが取れたセキュリティ対策を実施すべきだ――。セキュリティ業界の人間はよく、そのように訴える。 だが、現実はそうはなっていない。高度なサイバー攻撃や内部犯行による大型のセキ
Podcastのやっていきかた - ✘╹◡╹✘
9mとsoramugiから、やっていきエフエム という名前でPodcastをやりませんかという話を承け、Podcastをやることになった。既にサイトが公開されていて、https://yatteiki.fm からアクセスできる。昨日できたばかりで準備中なところが幾つかあるが、サイトを開いて音を聴けるという点では最低限の体験は保証されている。 10月25日にSlackチームを立ち上げ 10月28日に練習でSkypeで通話 10月29日に1回目を収録 10月30日に公開用のサイトを作成 という流れで、発足から企画、収録、公開まで進み、この順調さには当の我々ですら驚かされた。 個人的には、雑談レベルの会話が淡々と展開されていくような、例えばカンファレンスの懇親会での会話を隣で聴いているような、あるいは飯屋での雑談を隣で聴いているような、更に言えばマックで隣の女子高生のガールズトークを聴いているよう
「Bluetooth 5」、4倍の到達距離と2倍の転送速度を実現--英国で6月16日に発表へ
Bluetooth技術の仕様策定を行う業界団体Bluetooth Special Interest Group（Bluetooth SIG）は、Bluetoothの次期バージョン「Bluetooth 5」を英国時間6月16日に発表する予定だ。Bluetoothは、フィットネストラッカーを携帯電話に接続したり、ワイヤレスキーボードをコンピュータに接続したりするために広く使われている無線通信規格で、Bluetooth SIGによるとBluetooth 5はさらに強力になるという。 Bluetooth SIGのエグゼクティブディレクターを務めるMark Powell氏はニュースレターの6月号で、「Bluetooth 5では多くのことが可能になる」と述べた。「転送速度が2倍になるほか、低消費電力のBluetooth到達距離が4倍になる」という。そうなれば、スリープモニターをスマートフォンに常時接続
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス開発における フロントエンド・ドメイン駆動設計の実践
Ludwig • Find your English sentence