エフセキュアブログ : RSA Conference 2012
RSA Conference 2012 2012年03月06日21:31 ツイート yj_ukai オフィシャルコメント by：鵜飼 裕司 鵜飼です。2月末、サンフランシスコで開催されたRSA Conferenceに行ってきました。 米国でのセキュリティカンファレンスではいつもBlack Hatばかり参加していて、米国のRSA Conferenceは今回が初参加です。サンフランシスコも、カリフォルニアに住んでた頃にも結局一回も行くことが無く、学生の頃以来実に17年ぶりくらいです。 滞在は2/28までと短期間でしたが、米国時代の元同僚や多数のエンジニアと話しをする事もでき、大変有意義でした。RSA ConferenceはBlack Hatと異なり比較的ビジネス寄りという雰囲気です。Black Hatがベンダーニュートラルな基礎技術研究の成果を発表する場とすると、RSA Conference
本当の攻撃はこれから？ Gumblarが怖い本当の理由
ターゲットはWebコンテンツ作成者 「Gumblar（ガンブラー）の攻撃モデルは、近年まれに見る成功例。亜種が登場するスピードが速く、従来のパターンファイル配信では対応しきれないのが現状だ」 フォティーンフォティ技術研究所の代表取締役社長、鵜飼裕司氏はそう指摘する。WindowsやWinnyの脆弱性を次々に発見するなど、セキュリティ業界に多大な貢献を果たしてきた同氏も「ソフトウェアを最新に保ち、最新のセキュリティパッチを当てているセキュリティ研究者でも感染する可能性がある」と認めた。 Gumblarは、NimdaやAsproxと同じくWebサイトを経由したマルウェア攻撃の1つだ。Webサイト更新に使用するFTPアカウントを盗み、マルウェアを仕掛けるか、仕掛けてある別サーバへ誘導して感染を広げる。2009年5月、FTPパスワードが盗まれるという被害報告がプロバイダーに多数上がって発覚し、以降
ひと足先に選ぶ次世代のMVE - エンジニアの転職は@type（情報元のブックマーク数） - ripjyr's blog
（セキュメモ経由） うむぅ、私もネットワーク出身のセキュリティな人ですが、やっぱりid:hasegawayosukeみたいな勘が足りないですね・・・ 当時の日本には、OSの脆弱性を発見できるエンジニアはほとんど存在しなかった。では、鵜飼はなぜ、軽々とその壁を乗り越えることができたのか。 「日本のセキュリティ業界にはネットワーク出身の人が多く、ソフトウエア開発のバックグラウンドを持つ人はほとんどいなかった。しかし、ソフトウエアの脆弱性を発見し、攻撃可能性を予測するためには、コーディングについての知識が不可欠なのです」 脆弱性を発見するコツとは何か。それは「勘を養うこと」と鵜飼は言う。そのためには、遠回りでも多種多様なソフトウエアの開発経験を積み、OSやカーネルの仕組みを熟知しなければならない。鵜飼の場合、鍛錬の場となったのは、子どものころからの膨大なプログラミング経験だった。それなしには世界
[FFR]株式会社フォティーンフォティ技術研究所
[FFRRA-20080428] Lhaplus Zooファイル処理におけるヒープオーバーフロー脆弱性 ■ 報告日: 2008年2月13日 ■ 公開日: 2008年4月28日 ■ ソフトウエア名: Lhaplus Ver 1.56 ■ Upcoming Advisory 番号: FFRUA-20080213 ■ 概要: フォティーンフォティ技術研究所リサーチチームは、国内で広く利用されているファイル圧縮展開ソフトウエア「Lhaplus」のZOOファイル展開処理にヒープオーバーフロー脆弱性を発見しました。細工されたZOOファイルを展開すると、ZOOファイル中に記述された任意のコードがユーザーの許可無しに実行される可能性があります。なお、Lhaplusはファイル拡張子ではなくファイルの内容でファイルタイプを自動判別するため、細工されたZOOファイルの拡張子がZIPなどに変更
標的型攻撃のマルウェアを解析してわかる事実--FFR 鵜飼裕司氏 - builder by ZDNet Japan
独立行政法人 情報処理推進機構（IPA）とJPCERT コーディネーションセンター（JPCERT/CC）が開催した「重要インフラ情報セキュリティフォーラム2008 ～重要インフラ関係者の情報共有～」において、フォティーンフォティ技術研究所の取締役副社長・最高技術責任者（CTO）で、IPAセキュリティセンター情報セキュリティ技術ラボラトリー研究員の鵜飼裕司氏が講演を行い、深刻化する標的型攻撃に関して講演を行った。 標的型攻撃とは、特定の企業・従業員を狙うなど対象が限定された攻撃で、ウイルス対策ソフトベンダーらが検体を入手しづらく、セキュリティソフトでの対応が難しい攻撃。未知の脆弱性を悪用したゼロデイ攻撃を行ったり、マルウェアの解析・検出を困難にするための手法が高度化しており、発見・対策が困難なのが現状だ。「どんなに注意しても防げないケースがある」と鵜飼氏は指摘しており、「セキュリティのプロで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
平成 21 年 3 月 31 日 各 位 株式会社フォティーンフォティ技術研究所 代表取締役社長 鵜 飼 裕 司 役員人事について 当社は、平成 20 年 3 月 31 日付にて、役員人事を下記のとおり決定しまし
