マルウェア解析の入門向け資格GREMの紹介【エンジニアに役立つ資格】 | IIJ Engineers Blog
2018年新卒入社し、SOCにてインフラ管理を担当。その後、マルウェア解析や検証業務などに従事。2022年度からは、社内のSREチームにて兼務を開始。主な保持資格は、CISSP, OSCP, GREM, GXPN, RISS, CKA, CKSなど。バイナリを読むのが好きで、一番好きな命令はx86の0x90（NOP命令）。 はじめに 本記事では、GREM（GIAC Reverse Engineering Malware）と呼ばれるマルウェア解析の資格について紹介します。また、実際に取得してよかったと感じる点を記載しています。 私が本資格を取得したのは、もう4年ほど前のことですが、今も役立っている資格の1つだと思っています。ぜひ、検討している方の参考になれば幸いです。 GREMとは GREMは、SANS Instituteと呼ばれる米国の情報セキュリティ分野の教育専門機関が実施している資格
“スマート電力メーター”をハッキング 大規模停電を引き起こすサイバー攻撃 米国チームが検証
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 スマートメーターとは、毎月の検針業務を自動で行い、通信回線を通じて電力会社にデータを送信するデジタル機器を指す。このメーターは、電気の使用状況を知るのに役立つだけでなく、料金未払いなどの場合に遠隔操作で電力を遮断することもできる。 家庭用ブレーカー（配線用遮断器）のように、電力網のコンポーネントは、需要（負荷）が高すぎるか、何らかの理由で問題がある場合に「トリップ」（ブレーカーが自動で電力を遮断し、落ちること）して遮断することがある。その結果、負荷が送電網の他の部分に伝わり、その他の部分もトリップする可能性がある。ドミノ効果で次々と連鎖的トリップが発生
ソフトバンク、LINEと和製GPT立ち上げへ 「やらなければ今後の参加権がなくなる」
ソフトバンクは5月10日の決算会見で、LINEと共同で和製GPTの立ち上げを進めていることを明らかにした。グループのLINEが開発を進めてきたLINE AiCallなどのHyperCLOVA技術をベースに、OpenAIに追いつくことを狙う。 「GPTの基礎ベースを持っている会社は日本ではわが社しかない。これはもうやらざるを得ない。米国勢や中国勢に勝てるかどうかではなく、やらなければ今後の参加権がなくなる」（宮川潤一社長） 3月に組織を立ち上げ、合弁会社も用意した。グループ内からAI開発人材として1000人を選抜し、異動または兼務を検討している。「1000人から5000人規模の“GPT祭り”をやらなければ、日本の中でのGPTの立ち上がりはない」（宮川氏） LINEが開発してきた独自の大規模言語モデルHyperCLOVAは、LINE子会社のワークスモバイルジャパンに移管されている。Zホールディ
Linuxをクラスタ化して高可用性を実現。ソフトバンクの業務インフラに採用された高可用ソフトウェアの理由［PR］
Linuxをクラスタ化して高可用性を実現。ソフトバンクの業務インフラに採用された高可用ソフトウェアの理由［PR］ SoftBankやY!mobile、LINEMOなどの携帯電話サービスや、PayPayによる決済サービスなど、多くのサービスで知られるソフトバンク。 同社の業務システムを支えるITインフラを担う共通プラットフォーム開発本部 ITクラウド開発統括部は、データセンターで稼働する5000台規模の物理サーバと、それを基盤とする約2万台の仮想サーバを構築、運用、管理しています。 パブリッククラウドなどに依存せず、自社でITインフラを構築運用する理由について、共通プラットフォーム開発本部 ITクラウド開発統括部 ITクラウド基盤開発部 部長 前田高尚氏は次のように語ります。 「弊社にはITインフラの運用はもちろん開発のためのエンジニアもいるので、自分たちでITインフラを構築運用できる体制が
日本ベンチャーによる民間初の月面着陸、月面到達も通信ロスト 「着陸確認できない」
日本の宇宙ベンチャーispace（東京都港区）は4月26日、成功すれば民間企業として初めてとなる月面着陸にチャレンジしたが、着陸予定時刻を過ぎても着陸が確認できていないと発表した。同社は月への物資輸送を目指すベンチャー企業で、独自のランダー（月着陸船）とローバー（月探査車）を開発。今回は、民間月面探査プログラム「HAKUTO-R」の初回となる「ミッション1」として実施した。 同社は着陸の瞬間のライブ配信を実施。予定時刻を過ぎ、着陸したかどうかispaceのミッションコントロールセンター（MCC）にて確認が進められていたが、MCCによると着陸直前までランダーとの通信が確立していたものの、その後信号が途絶えたという。同社の袴田武史社長によると、月面に到達していると思われるものの「月面着陸が完了できていない可能性がある」と明かした。 一方で、「すでにミッション1は非常に大きな成果を残した。月面の
Azure AD のセキュリティを強化するために今すぐできること (Quick Win)
こんにちは、Azure Identity サポート チームの 五十嵐 です。 本記事は、2023 年 4 月 3 日に米国の Azure Active Directory Identity Blog で公開された Quick Wins to Strengthen Your Azure AD Security を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 どの組織も、インフラの安全性と信頼性を高めるために、攻撃の対象範囲を縮小するべく取り組んでいらっしゃると存じます。 Microsoft Global Compromise Recovery Security Practice (CRSP) のチーム メンバーとして、セキュリティの態勢を改善し、侵入を平均よりも難しくすることで、低スキルの攻撃者がすぐに攻撃を諦めて次のターゲットに移る事例をこれま
知識、経験、体力、お金はすべてあなたのキャリア資産 後悔しないキャリア選択のために必要な“投資家思考”
技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のための日本最大のオンラインカンファレンスです。ここで登壇したのは、LayerX・代表取締役CTOの松本勇気氏。キャリア選択に後悔しないために必要な考え方について発表しました。全4回。2回目は、「投資家思考」について。前回はこちら。 キャリア選択において必要な「投資家思考」とは？ 松本勇気氏：僕はキャリアを歩んでいくにあたって、キャリアというほど考えてきたわけではないんですよ。目の前にあるチャンスをキャッチしていったらこうなっていた、みたいな話でもあるんですが、振り返ると、大切にしてきたポイントが3つあります。 後悔しないために僕が意識しているポイントが3つあります。1つが「投資家思考」、もう1つが「コミュニティ」、もう1つが「最初の10年の使い方」です。これを1つ1つ話しながら、みなさんがこれからキャリアを歩んでいく上での参
ＡＩ第一人者が危険性指摘 ヒントン氏、グーグル退社
人工知能（ＡＩ）研究の第一人者でグーグル副社長を務めたジェフリー・ヒントン氏（７５）は１日、自身のツイッターで同社を退社したことを明らかにした。「会社への影響を気にせず、ＡＩの危険性について発言するためだ」と説明した。 ２日付の米紙ニューヨーク・タイムズは、ヒントン氏のインタビュー記事を掲載。チャットＧＰＴなど文章や画像を作り出す生成ＡＩについて「悪意のある人たちに利用されるのを防ぐ手だてが想像できない」と述べ、偽情報の拡散が頻発することに懸念を示した。 また「生成ＡＩが奪う仕事は単純作業にとどまらないかもしれない」とし、雇用が大きな影響を受ける可能性を指摘した。チャットＧＰＴの開発企業オープンＡＩの研究者らは３月、影響が米国の労働者の８０％に及び、高収入の仕事ほど影響は大きいと予測する論文を発表した。
Win32 API でシステム内のプロセス情報を列挙してみるやつ - かえるのひみつきち
ちょうど Malware のコードインジェクション周りの挙動を勉強していたところ、OpenProcess API で参照する PID を Malware はどうやって特定しているんだろうかという疑問に至りました。 MalAPI.ioの Injection のセクションにも以下の 3 つの API が記載されていますが、一つの実装例としてCreateToolhelp32Snapshotを使用する方法があるようです。 CreateToolhelp32Snapshot Process32First Process32Next そこで、今回は Win32 API のCreateToolhelp32Snapshotを使用してシステム内のプロセス情報を列挙する方法をまとめてみました。 参考：Taking a Snapshot and Viewing Processes - Win32 apps | M
Googleアカウント、「パスキー」でのログインをサポート
米Googleは5月3日（現地時間）、Googleアカウントへのログインで「パスキー（passkey）」を利用可能にしたと発表した。設定すると、毎回パスワードを入力しなくても顔認識、PIN、スマートフォンでの生体認証などを使ってログインできるようになる。 パスキーは、昨年5月に米Appleと米Microsoftとともに発表したFIDO Allianceの「マルチデバイス対応FIDO認証資格情報」の通称。業界標準のAPIとプロトコルに基づく公開鍵暗号化を使い、面倒なログイン名とパスワードの入力を省いて安全にログインできるようにする機能だ。 Googleはこれまで、AndroidやChromeなどで、段階的にパスキーに対応してきたが、Googleアカウントのサポートは5月5日の「世界パスワードの日」をひかえた「パスワードレスの未来」に向けた大きな一歩だとしている。「来年の世界パスワードの日まで
【受付再開】Microsoft認定資格 バッジプレゼントキャンペーン
10月16日より受付を再開いたしました。 Microsoft認定資格 とは Microsoftが提供している技術者の皆様のための認定資格です。 日々の学習の成果を確認とともに、資格を取得することでITのプロフェッショナルであることを証明できます。 キャンペーン概要 Microsoftの認定資格を取得し、LinkedInへ取得したバッジを掲載していただいた方に、ピンバッジをプレゼントいたします。 すべての認定資格が対象となります。資格の詳細についてはこちらよりご確認ください。 資格試験の事前学習にはMicrosoft Learnもご活用ください。 参加方法 ①Microsoftの認定資格を取得する ②取得したバッジをLinkedInに掲載する ※掲載の方法についてはこちら をご確認ください。 ③ページ下部のバッジ応募フォームへ必要項目を入力 ※応募フォームはMICUGへ登録、ログイン後表示さ
公衆Wi-Fiを利用する際にやってはいけないこと 通信内容を盗み見られる場合も
出先などで、スマートフォンのデータ通信容量が足りなくなった、PCで大容量のファイルをダウンロードしなければいけなくなったという場合に便利な公衆Wi-Fi。飲食店やホテルなどで、実際に利用しているという人も多そうです。 ただ、何かと便利ではあるもの、不特定多数の人が接続する公衆Wi-Fiでは、気を付けておかなければいけないこともあります。今回は、そんな公衆Wi-Fiで注意すべきこと、やってはいけないことをまとめました。 暗号化されていない公衆Wi-Fiには接続しない まず大前提として、暗号化されていない公衆Wi-Fiには接続すべきではありません。さすがに少なくなってきましたが、飲食店などでは、今でも暗号化していない公衆Wi-Fiを見かけることがあります。 Wi-Fiのアクセスポイント名（SSID）は簡単に変更できるので、接続しているアクセスポイントが、悪意のある人物が盗聴や端末の乗っ取りなど
さらばAPI、Twitter専用ガジェット「TW BOY」を作って遊ぶ｜fabcross
2023年2月、Twitter APIの有料化が発表された。私も個人制作者としてTwitter APIを使ったサービスを作っていたことがあるので、一時代の終わりを感じて、しみじみとした気分になってしまった。 有料化されるまでは、まだ少し時間があるようだ。最後にTwitter APIを使った何かを作ってみたい。せっかくなので、個人でしか作れないようなものがいい。専用ガジェットなんてどうだろうか？ Twitter専用ガジェットを作る Twitter APIみたいなWeb APIは、いきなり仕様が変わることがあるのでガジェットとの相性が悪い（ファームウェア更新が必要になる）。かつてタカラトミーから「ついまる」という、ツイートを音声で読み上げるおもちゃが発売されていたけれど、これも現在では使用不可能になっている。 だがここで、あえて専用ガジェットである。単に私の趣味の問題でもあるのだけど、「それし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフトバンク、5G基地局が6万5千局突破 商業施設も7千5百カ所
政府サイトへのサイバー攻撃は「DDoS」 警察庁が発表 | 毎日新聞
NTT Security
【セキュリティエンジニア座談会・後編】Flatt Security新卒入社組が語る仕事のやりがい、先輩エンジニアが感じた成長：moosan63 × Azara × ei01241 - 株式会社Flatt Security
Twitter、気象・緊急情報など公的サービスのAPI利用を無料に
You and 120% Cleaner React
ソニー、ラズベリーパイへ出資。エッジAI強化で協業
