サイバーセキュリティ企業のFireEyeが「一流の攻撃能力を備えた国」にハッキングされる
アメリカ最大のサイバーセキュリティ企業の1つであるFireEyeが、「一流の攻撃能力を持つ国の政府組織」によるものと思われるハッキングによって、顧客のサイバーセキュリティをテストするために使っているハッキング用の内部ツールを盗まれたことを明らかにしました。 FireEye Shares Details of Recent Cyber Attack, Actions to Protect Community | FireEye Inc https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html U.S. Cyber Firm FireEye Says It Was Breach
Winnyは“暗号の使い方”がおかしかった 通信解析でわかった鍵交換・ファイル交換の挙動
映画『Winny』の公開に伴い、記憶から消えかけている20年前の諸々の思い出話をする「Winnyとは何だったのか v2.0b7.1」。ここで杉浦氏が登壇。Winnyを解析してわかったことと、当時リリースしたサービスについて紹介します。 Winnyの解析をしていた杉浦氏 杉浦隆幸氏（以下、杉浦）：杉浦です。今日は「Winny解析技術と」ということで、（Winnyを）解析した当初（のこと）を思い出して話そうと思います。 自己紹介ですが、Winnyの暗号技術を解読した人ということで。今日はそれで十分かと思います。当時の趣味は通信の解析で、いろいろな通信を解析していました。楽しかったです。 映画『Winny』を、2月14日に舞台挨拶付きの試写会で観てきました。非常に楽しかったので、今日の発表はその伏線も入れたものとなります。 Winnyの登場、そして逮捕者の発生 （スライドを示して）20年前。47
mimikatzとは【用語集詳細】
Mimikatzは、セキュリティ専門家Benjamin Delpy氏によって開発されたオープンソースのエクスプロイトツールです。セキュリティ対策実証の目的で当初ソフトウェアとしてリリースされましたが、セキュリティ担当者に対して攻撃の詳細を公開する目的から、現在はGitHub上で公開されています。 このツールは、WindowsOSの認証メカニズムが持つ脆弱性を検証するという理念のもと開発されており、システムに保管されている平文パスワードやパスワードハッシュ、PINコード、認証システムで用いられるKerberosチケットを窃取する機能を保有しています。 Windows NTLM認証やKerberos認証に対する攻撃であるパス・ザ・ハッシュ攻撃やパス・ザ・チケット攻撃、ゴールデンチケット、シルバーチケットの生成も、Mimikatzによって実行可能です。これらの攻撃はOSクレデンシャルダンピングに
Windowsイベントログ解析ツール「Hayabusa」を使ってみる - itiblog
こんにちは、いちび( @itiB_S144 )です。 2021年12月25日にWindowsイベントログ解析ツールとして「Hayabusa」がリリースされました🎉 Hayabusaは事前に作成したルールに則ってWindowsイベントログを調査し、インシデントや何かしらのイベントが発生していないか高速に検知することができるツールです。 私も開発を微力ながらお手伝いさせていただきました。 本記事では多くの方にHayabusaを触っていただきたいため、簡単な使い方を紹介していきます。 We just released two Windows event log analysis tools: Hayabusa and WELA: https://t.co/nFHxSgUl2q #yamasec— Yamato Security Tools (@SecurityYamato) 2021年12月2
IE6～11の深刻な脆弱性の対策ソフト IE_Remove_VGX_DLL
重要 2014/5/2 マイクロソフトから本件を修正するセキュリティパッチが配布されています 「IE6～11の深刻な脆弱性」（マイクロソフト セキュリティアドバイザリ 2963983） に対するセキュリティ更新プログラムの実行方法／確認方法について ↑上記リンクの確認方法でマイクロソフトのセキュリティパッチが当たっている事を 確認した上で「登録する」ボタンを押して大丈夫です （今回VGX.DLLには変更が無かった様で、VGX.DLLのタイムスタンプを 見る確認方法は間違ってました） 簡単な使い方 ダウンロード （※１）ソフトのバージョンアップ情報をメールマガジンでお知らせしています （※２）ダウンロードに失敗する場合の注意事項
無料で使えるIPアドレス偽装用VPN「TunnelBear」は規制時の２ちゃんねる書き込みにも利用可能 | あんどろいどスマート
無料で使えるIPアドレス偽装用VPN「TunnelBear」は規制時の２ちゃんねる書き込みにも利用可能2012年11月17日01時19分 公開カテゴリー: ソーシャルキーワード: アプリ, チップス Short URL ツイート AndroidでのブラウジングなどでIPアドレスを偽装するための手段として、「操作」という面から見て一番簡単なのは、匿名化用VPNサービスを使うことだ。匿名化用のVPNサービスに接続することで、そのサービスを経由した通信を行うことが可能になる。つまり、例えば２ちゃんねるを利用する際、２ちゃんねるから見た接続元がVPNサービスになり、自分のIPアドレスが２ちゃんねるにはバレないようになる、という仕組みだ。 「VPNサービス」は、ほとんどが有料で、せいぜい「●日間限定無料」といったトライアル版がある程度なのだが、「TunnelBear」であれば、1ヶ月の通信量500M
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
