セキュリティに関連する情報は鮮度が命。「piyolog」の“中の人”piyokangoさんのブログの書き方【エンジニアのブログ探訪】 - 週刊はてなブログ
はてなブログで技術に関するブログを書いている方に、“ブログを書き続けること”について教えていただく企画「エンジニアのブログ探訪」。第3回は、「piyolog」のpiyokangoさん（id:piyokango）に登場いただきました。 国内外のセキュリティにまつわる情報をまとめているpiyokangoさんのブログ「piyolog」は、セキュリティに興味のある方であればきっと見かけたことがあるはずです。 セキュリティの話題を時系列で追い、分かりやすく記事にまとめるpiyokangoさんは、2010年から本格的にブログをスタート。それ以来コンスタントにセキュリティに関する記事を発信し続けています。そんなpiyokangoさんに、ブログのスタンスや情報源などについて、幅広く伺いました。 ※取材はメールインタビューで実施しました piyokangoさんのブログ「piyolog」 ──セキュリティに関
LRM株式会社公式ブログ | LRM株式会社の公式ブログです
移転審査を受けるに至った流れ LRMでは、神戸オフィスが移転したことに伴い、2020年9月にフルリモート形式でISMS、ISO27017、ISO27018の移転審査を受けました。 本記事では、その流れをご紹介できればと思 …
2012年のセキュリティ動向を振り返る：「ポストPC」時代に進化する脅威 | トレンドマイクロ セキュリティブログ
「ポストPC」時代は、紛れもなくここ近年の流行語だといえるでしょう。また、サイバー犯罪も、2012年においてモバイルプラットフォームにまで拡大し、脅威もまたポストPC時代に突入していることは明らかです。 ■モバイルの脅威：35万個に増加－増加の速度はPC向けの4倍以上 Android OS を搭載した端末（以下、Android端末）を狙う不正プログラムの数は、2012年の年末までに 35万個に増加しました。トレンドマイクロが 2011年の年末に確認した数が 1000個だったことから、いかに急増したかが伺えます。この増加の大きな要因としては、アドウェアおよび高額料金が発生するサービスを悪用する不正プログラムの増加が挙げられます。 モバイルの世界における Android端末の人気は、デスクトップの世界において Windows が直面したのと同様の脅威に Android がまさに直面していること
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
0day.jp (ゼロデイ.JP)
１．はじめに *)本APT攻撃の目標をもっと知りたいなら、私の Q & A (英文)インタビュー内容をご確認ください。 ついさっき VXRL(credit)から連絡があり、あるAPTフィッシングメールのURLでマルウェアをダウンロードしているようです。URLは国内のGeocitiesさんのお客様サイトで、早く削除が欲しいとの問い合わせでした。 サンプル/証拠： ※）APT攻撃のフィッシングメールですので、ここで全てのメール情報を見せる事が出来ません。 どんなマルウェアを聞いていたら、情報が不明で、僕の方で色んなシグネチャーを確認したら検知率はゼロとの事で、これじゃマルウェアの証明が無いと多分Geocitiesさんも対応してくれないだとうと、僕の方で本件のＡＰＴ解析をしました。 この解析の結果を使ってマルウェア駆除の参考情報にしてください。 ｜APTとは？ ｜ ｜APT攻撃(標的型攻撃)とは
0と1の境界 - FrontPage
2010-12-09 memo 2010-11-20 falconOS 2010-10-29 LastUpdate ThePka Codedom crypter 2010-10-18 Crypter RecentDeleted 2010-10-15 Bifrost Backdoor 2010-09-12 QuickTime処理の欠陥により、リモートから任意のコードが実行される脆弱性(CVE-2010-1818) 2010-09-05 OS 2010-09-04 NuclearRAT Remote 2010-08-18 Reaper Crypter 2010-08-04 FrontPage 2010-07-21 Windows シェルのショートカットファイル処理に脆弱性(CVE-2010-2568) 2010-06-14 CommentLog Adobe Reader、AcrobatおよびF
nProtect対応チーム公式ブログ :: 「緊急」有名ポータルサイトを標的したAPT攻撃 (#Update 02)
1. 概要 INCA Internet ER Teamは、最近有名ポータルサイトのスタッフに求職(Job Application)に装って、履歴書(Resume)ファイルのような標的型攻撃メールを発見しました。そのメールは"My resume.doc" の名前の MS Word ファイルが添付されていて、CVE-2012-0158 セキュリティの脆弱性を利用して、不正なファイルをインストールします。この方式はAPTの1次段階の攻撃手法え、受信者がセキュリティのセキュリティに漏出される場合、任意の攻撃者は該当ユーザのパソコン情報収集によって2次的な企業内部秘密情報にアクセスや収集します。 このような攻撃手法は簡単ですが、ユーザ標的されたと分かりにくいです。文書ファイルの脆弱性を利用した攻撃方式は古典的ですが、相次いで使用されていることから、ユーザは常に最近バージョンにアップデートする必要が
白井 邦芳（危機管理コンサルタント／社会情報大学院大学 教授） | AdverTimes.（アドタイ） by 宣伝会議
白井 邦芳（危機管理コンサルタント／社会情報大学院大学 教授） ゼウス・コンサルティング代表取締役社長（現職）。1981年、早稲田大学教育学部を卒業後、AIU保険会社に入社。数度の米国研修・滞在を経て、企業不祥事、役員訴訟、異物混入、情報漏えい、テロ等の危機管理コンサルティング、災害対策、事業継続支援に多数関わる。2003年AIGリスクコンサルティング首席コンサルタント、2008年AIGコーポレートソリューションズ常務執行役員。AIGグループのBCPオフィサー及びRapid Response Team（緊急事態対応チーム）の危機管理担当役員を経て現在に至る。これまでに手がけた事例は2700件以上にのぼる。文部科学省 独立行政法人科学技術振興機構 「安全安心」研究開発領域追跡評価委員（社会心理学及びリスクマネジメント分野主査：2011年）。事業構想大学院大学客員教授（2017年-2018年）
Threatpost | The first stop for security news
Researchers uncover a watering hole attack likely carried out by APT TA423, which attempts to plant the ScanBox JavaScript-based reconnaissance tool.
nonfiction J
日本レコード協会に加盟するレコード会社など計31社が、著作権侵害などでウェブサイト「TUBEFIRE」を運営する株式会社ミュージックゲート(東京都世田谷区、穂口雄右社長)を訴え東京地裁で争われている民事訴訟。ミュージックゲート側は「TUBEFIREはファイル形式変換サイト」と主張し反論している。 続きを読む →
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
Metasploit: Metasploit Framework 3.7.1 Released!
Securelist | Kaspersky’s threat research and reports
IIJ Security Diary – IIJ-SECT
Cyberlaw
サイバーセキュリティの最前線 (楢原 盛史) - BLOGS - CIO Online
yebo blog
Threat Level
Clearswift Japanese Blog - Home
ウェブルート ブログ 日本版