Windows、Linuxなど機器問わず感染するマルウェア「Chaos」が世界に拡散中 | Gadget Gate
テクノロジー ソースコードには中国語 Windows、Linuxなど機器問わず感染するマルウェア「Chaos」が世界に拡散中 Image:Jozsef Bagota-Shutterstock ネットワーク企業Lumen Technologiesのサイバーセキュリティ部門Black Lotus Labsが、WindowsやLinux、FreeBSDなどのエンタープライズサーバーから、SOHO向けのネットワーク機器まで、広範なデバイスを標的にするマルウェア「Chaos」を発見したと発表した。 この悪質なソフトウェアはLinuxボットネット「Kaiji」をベースとした機能を含んでおり、その亜種とも見られている。またGo言語で書かれたソースコードには中国語が含まれており、中国のC2（C&C：Command & Control）インフラによって操作されているとのこと。 Chaosは、遅くとも4月16
趣味で作ったソフトウェアが海外企業に買われ分野世界一になるまでの話 - knqyf263's blog
2年前の2019年8月に以下のブログを書きました。 knqyf263.hatenablog.com 今回はその続きです。前回のブログは多くの人に読んでもらうことを意識して書きましたが、今回はそうではないです。特に得た学びを書くわけでもなく何で作り始めたのか？とかどんなことがあったのか？とか思い出話を書いているだけなので、言ってしまえば自己満足の記事です。それで構わない人や前回の記事を見てその後どうなったか気になった人だけが読んでもらえますと幸いです。 誰かのためになるわけでもない過去の出来事について語るのは老人感が強くて基本的に好きではないのですが、自分の中で一番大きかった目標を達成したので節目として書いています。 英語版の記事も会社のブログから公開しています。英語版のほうが簡潔で良い可能性もあります。日本語版は誤った解釈をされると嫌だからもう少し詳細に書こう、を繰り返していつも長くなりす
GitHub - aquasecurity/trivy: Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Trivy (pronunciation) is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets (what Trivy can scan): Container Image Filesystem Git Repository (remote) Virtual Machine Image Kubernetes AWS Scanners (what Trivy can find there): OS packages and software dependencies in use (SBOM) Known vulnerabilities (C
「Gophers Office Hours #13 〜セキュリティ回〜」で話されていたInteger Overflowの話。 - みずりゅの自由帳
2020年10月19日、オンラインイベント「Gophers Office Hours #13 〜セキュリティ回〜」に参加しました。 イベントの詳細はこちら。 mercari.connpass.com このイベントでは、Go言語のセキュアコーディングの話をされていたのですが、その中で話されていた「Integer Overflow」の話が印象に残ったので、ブログの記事として記録しておきます。 発表者の@rung氏（Mercariのセキュリティエンジニアの方）があげた、セキュアコーディングのポイントは以下の3点でした。 unsafeを使わない限り、バッファオーバーフローとかは起こらない Unsafeを利用すると「みんな大好きポインタ演算」が可能に。 Integer Overflowなどは起こりうる Cgoは怖い この中で、ホェーと声を出してしまったのが、2番目の「Integer Overflow
OWASP/Go-SCPを読んでセキュアプログラミングとGoを学ぶ - My External Storage
この記事はGo Advent Calendar 2019の4日目の記事になる。 3日目は@ikawahaさんの「Goa v3 のテストをシュッとする]」だった。 本記事ではOpen Web Application Security Project（OWASP)が公開しているGo-SCPリポジトリを紹介する。 Webアプリケーションにはクロスサイトスクリプティング（XSS）やクロスサイトリクエストフォージェリ（CSRF）など、様々な脆弱性が潜む可能性がある。 脆弱性対策の書籍としては、体系的に学ぶ 安全なWebアプリケーションの作り方（徳丸本）などが有名だろう。 Go-SCPリポジトリにはWebアプリケーションを実装する際に必要な脆弱性の知識と、Goを使った脆弱性対策の実装方法が含まれている。 https://github.com/OWASP/Go-SCP TL;DR OWASPというWEB
gosecを試してみた話 / try gosec
https://line.connpass.com/event/120570/
Practical Cryptography With Go
Chapter 1: Introduction Chapter 2: Engineering concerns and platform security Basic security Specifications On errors Input sanitisation Memory Randomness Time Side channels Privacy and anonymity Trusted computing Virtual environments Public key infrastructure What cryptography does not provide Data lifetimes Options, knobs, and dials Compatibility Conclusion Further reading Chapter 3: Symmetric S
Goでステガノグラフィやってみる
こんにちは、痩せるが口癖の3年目の終わりが近いエンジニアの井村です。 ゲーム事業グループ内でGo勉強会を隔週でやっていまして第4回目の時に担当になったのでその内容を書こうと思います。 勉強会 まず、前提として私のGo言語の経験は勉強会時点で「スターティングGo言語」のChapter5までの基本構文を読んだ程度です。 今回の勉強会ではステガノグラフィをテーマとしました。 画像データに別のデータ（画像・文字列）を埋め込み、その方法を参加者に教えてそれを復元してもらいました。 ステガノグラフィとは ステガノグラフィはデータ隠蔽の一種で画像、音声、テキストなどのデータを別のデータに隠す技術のことです。 今回の勉強会ではLSBステガノグラフィと呼ばれる方法を使いました。 LSB法 各RGB値の最下位ビット(LSB)にデータを埋め込む方法。 RGB値の最下位1bitを使う場合、１ピクセルに3bit使う
Black Hat Go
Download Chapter 2: TCP, SCANNERS, AND PROXIES Black Hat Go explores the darker side of Go, the popular programming language revered by hackers for its simplicity, efficiency, and reliability. It provides an arsenal of practical tactics from the perspective of security practitioners and hackers to help you test your systems, build and automate tools to fit your needs, and improve your offensive se
The ultimate PHP Security Checklist
Product { this.openCategory = category; const productMenu = document.querySelector('.product-menu'); window.DD_RUM.onReady(function() { if (productMenu.classList.contains('show')) { window.DD_RUM.addAction(`Product Category ${category} Hover`) } }) }, 160); }, clearCategory() { clearTimeout(this.timeoutID); } }" x-init=" const menu = document.querySelector('.product-menu'); var observer = new Muta
)
Mirai (malware) - Wikipedia
Mirai (from the Japanese word for "future", 未来) is malware that turns networked devices running Linux into remotely controlled bots that can be used as part of a botnet in large-scale network attacks. It primarily targets online consumer devices such as IP cameras and home routers.[1] The Mirai botnet was first found in August 2016[2] by MalwareMustDie,[3] a white hat malware research group, and h
進化するVuls!稼働中のDockerコンテナの脆弱性を検知する - Qiita
前回の記事 あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた はじめに 先日書かせていただいたVulsの記事の反響がすごく、とても驚いています。 個人的に感じていたツールの優秀さに、共感頂けたのはとても嬉しいです。 さて、今回は、 Vulsが稼働中のDockerコンテナの脆弱性検知 に対応したので、そちらを紹介したいと思います。 Vulsとは Github: vuls 日本語のREADME: vuls japanese Vulsはgolang製の脆弱性検知ツールです。 VulsはVULnerability Scannerの略です。 「バルス！」 Docker対応の詳細 README #Docker 特徴 設定ファイルにコンテナ名orコンテナIDを登録するだけでscan出来る 動いているコンテナの脆弱性を調べることができる もちろん TUI で確認出来
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - stripe-archive/safesql: Static analysis tool for Golang that protects against SQL injections
crypto package - crypto - Go Packages
https://assets.sqreen.com/whitepapers/The-Go-Security-Checklist.pdf
GitHub - getsops/sops: Simple and flexible tool for managing secrets
GitHub - OWASP/Go-SCP: Golang Secure Coding Practices guide
GitHub - jgamblin/Mirai-Source-Code: Leaked Mirai Source Code for Research/IoC Development Purposes
GitHub - securego/gosec: Go security checker
GitHub - future-architect/vuls: Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices
