Apple、macOSのウィルス定義データベース「XProtect v2102」をリリース。Windowsの実行ファイルを利用してGatekeeperをバイパスするマルウェアに対応。
AppleがmacOSのウィルス定義データベース「XProtectv2102」をリリースしています。詳細は以下から。 Appleは現地時間2019年04月18日、macOS/OS Xのウィルス定義データベースXProtectをv2102へアップデートし、今年02月に報告された、Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスする「TrojanSpy.MacOS.Winplyer」をブロックしています。 private rule PE { meta: description = "private rule to match PE binaries" condition: uint16(0) == 0x5a4d and uint32(uint32(0x3C)) == 0x4550 } rule XProtect_MACOS_d1e06b8 TrojanSpy.
全社的に会社用GitHubアカウントを廃止した件 - ZOZO TECH BLOG
はじめまして。2019年1月に入社したSREスペシャリストのsonotsです。最近MLOpsチームのリーダーになりました。今回の記事はMLOpsの業務とは関係がないのですが、3月に弊社で実施した会社用GitHub個人アカウントの廃止について事例報告します。 TL;DR 会社用GitHubアカウントを作るべきか否か問題 会社用GitHubアカウントの利用で抱えた問題 1. OSS活動時にアカウントを切り替える必要があり面倒 2. GitHubの規約に準拠していない 会社用アカウントを廃止した場合にセキュリティをどのように担保するか GitHubのSAML single sign-on (SSO)機能について 会社用アカウントの廃止およびSSO有効化の実施 会社用GitHubアカウントを使い続ける場合 私用GitHubアカウントに切り替える場合 Botアカウントの場合 Outside Coll
2018年に公開されたセキュリティ関連文書まとめ - トリコロールな猫/セキュリティ
もう3月ですがやらないよりはいいだろうということで・・・。 2018年はリアルタイムには情報を追っておらず、お知らせ一覧等から調べているため抜けがあるかもしれません。 ルールは以下。 公共性の高いものを載せています WGや研究会の純粋な活動報告書、個別のインシデント・脆弱性は載せていません 情報源はこの辺。 security.nekotricolor.com 政府機関 METI 文書タイトル 公開日 情報セキュリティサービス基準 2018/02/28 情報セキュリティサービスに関する審査登録機関基準 2018/02/28 システム監査基準 2018/04/20 システム管理基準 2018/04/20 総務省 文書タイトル 公開日 公衆無線 LAN セキュリティ分科会報告書*1 2018/03/22 テレワークセキュリティガイドライン（第４版） 2018/04/13 IoTセキュリティ総合対
【新記事作成しました】セキュリティに関する情報源を整理してみた - トリコロールな猫/セキュリティ
【2020/02/26更新】加筆修正を加えた2020年版を新記事を作成しました。この記事はもう更新しませんので、以下の記事をご覧ください。 security.nekotricolor.com 個人的なブックマークをどこでも使えるようにここに公開しておこうと思います。 政府機関 サイトURL RSSまたは新着情報の場所 情報セキュリティ政策（METI/経済産業省） 最新情報 総務省｜報道資料一覧：2020年2月 報道資料一覧 過去のトピックス一覧｜国民のための情報セキュリティサイト 過去のトピックス一覧 高度情報通信ネットワーク社会推進戦略本部（ＩＴ総合戦略本部） 【お知らせ】 警察庁 @police topics 警察庁 サイバー犯罪対策 What’s New 情報セキュリティ広場 警視庁 注目記事？ http://www.cryptrec.go.jp/topics.html トピックス一
悪質ランサムウェアでシステムがダウン！ どうすればいい？ ――専門家が語る“意外な対処法” (1/3) - ITmedia エンタープライズ
誰かのPCやシステムから重要なデータや機能を奪い、「返してほしければ○○円払え」と身代金（ランサム：ransom）を要求する、いわゆる「ランサムウェア」。ここ数年の間に、その攻撃内容だけでなく、攻撃の被害に遭った場合の“対処法”まで変わりつつあるのをご存じですか？ 前回に引き続き、今回も2018年11月に開かれたマカフィーのイベント「MPOWER」で、ソフトバンク・テクノロジーのプリンシパルセキュリティリサーチャー、辻伸弘氏が行った講演の内容を取り上げます。前回は、過去にあった“16億件データ漏えい”の報道を例に、極端な情報が出てきた場合でも、日頃からサイバーセキュリティ関連の情報に「自分ごと」として接していれば冷静に対処できることを紹介しました。 ランサムウェアの進化――サイバー犯罪者も「顧客対応重視」？ 一時期と比べて話題に上らなくなったかのように見えるランサムウェアですが、今でも攻撃
「航空業界が失敗から学ぶ仕組みを構築している」話
TJO @TJO_datasci 「航空業界が失敗から学ぶ仕組みを構築している」話、もうちょっと詳しく書くと航空事故はどの国でも独立した事故調査委を置かねばならず、刑事・民事係争に利用されないという免責のもとで、必ず真実に迫り事故を再発させないというただその一点のみのために全ての努力が注ぎ込まれるようになっている 2018-07-01 22:21:02 TJO @TJO_datasci これは言い換えると「その努力をしない国の飛行機は自由に地球の空を飛ぶことすら許されない」。例えば、一時期事故調査体制が破綻してたインドネシアのエアラインはその間EU圏内飛行が禁止されていた。「いつ落ちるか分からない上に落ちても原因究明をやらない国の飛行機はEU圏内を飛ぶ資格がない」と 2018-07-01 22:23:50 TJO @TJO_datasci だがそれらの国際的な事故調査体制の確立までには多く
全ての悩めるCISOにささげる――「CISOハンドブック」はいかにして生まれたか
2018年5月、「CISOハンドブック Ver. 1.0β」が公開された。NPO日本ネットワークセキュリティ協会のCISO支援ワーキンググループのメンバーによって作成されたこのハンドブックは、どのような狙いを持って作成されたのだろうか。中心となった4人のキーパーソンに、このドキュメントに込めた願いを聞いた。 「サイバーセキュリティ経営ガイドライン」は力強い味方、なのだが…… 皆さんは経済産業省が発行した「サイバーセキュリティ経営ガイドライン」をご存じだろうか。2015年12月に初版が公開され、ビジネスにおいてIT利活用を進める上で、セキュリティ投資をどう判断するかをまとめたものだ。経営者が情報セキュリティ対策を行う上で責任者となる「CISO」（Chief Information Security Officer：最高情報セキュリティ責任者）に指示すべき内容がまとめられており、2017年11
Bad SNSで脆弱性検査の練習！
3行で言うと… WEB+DB PRESSの記事に従って「Bad SNS」を診断してみた 攻撃者立場の目線で検査を行うことが重要と感じた 雑誌記事などのデモは、機会を作って実際に体験することを心がけたい 全仏オープンテニスも2週目に入り熱い戦いが続いています。残念ながら地元期待の錦織圭さんは4回戦で敗れましたが3回戦までの完全アウェイ状態で戦う様子はとても勇気をいただきました。状況に負けない強い心は見習いたいと感じました。 私が開催している山陰ITPro勉強会の番外編を4月に開き、Bad SNSを使った脆弱性検査のハンズオンをしました。 山陰ITPro勉強会 番外編#06 - 山陰ITPro勉強会 講師を置かず、WEB+DB PRESS Vol.103に掲載されている 「体験！脆弱性の見つけ方＆ふさぎ方」 の記事に従い参加者が自分達でもくもくと手を進めて行き、最後に感想を交換する形態で開催し
Browserleaks - Check your browser for privacy leaks
BrowserLeaks is a suite of tools that offers a range of tests to evaluate the security and privacy of your web browser. These tests focus on identifying ways in which websites may leak your real IP address, collect information about your device, and perform a browser fingerprinting. By understanding these risks, you can take appropriate steps to protect your online privacy and minimize your exposu
Vulsのgo-cve-dictionaryを有効活用 - Qiita
VulsはOSSの脆弱性スキャンツールで、サーバ内のパッケージ情報等をチェックして、公開されている脆弱性情報に該当するものがないかを調べてくれるツールです。 このVulsの仕組みの中で、go-cve-dictionaryというのがあります。 これは、脆弱性情報の公開データをDBに取り込み管理するためのツールとなっています。 NVD、JVNのサイト上で公開されている情報をクローリングしてVulsで活用できる状態でDBに保存します。 このgo-cve-dictionaryを使ってみたので記録を残しておきます。 go-cve-dictionaryのインストール 基本的にはこちらに記載の通りでOK。 https://github.com/kotakanbe/go-cve-dictionary 今回は簡易にSQLite3をDBとして利用しました。 CentOS上に以下の通り実施。(goの環境は既にあ
OSSのシステム脆弱性スキャン・検査ツール「OpenVAS」「Vuls」「OpenSCAP」を使ってみよう
はじめに 前回に引き続き、今回もシステムの脆弱性スキャン・検査ツールを紹介していきます。今回はOSSのOpenVAS、Vuls、OpenSCAPについて簡単に概略を解説し、機能比較を行います。 OpenVASの概略 OpenVASは、前回で解説したNessusがクローズドソースになった後、これまでに公開されていたOSSのソースコードをベースに開発が続けられています。基本的な構成はNessusと同じエージェントレスの脆弱性検査ツールで、2017年11月時点での最新のバージョンはOpenVAS-9です。 Linux版のOpenVASでは各ディストリビューション用のパッケージが用意されているので、そちらを用いた方が簡単にインストールできます。今回、筆者はUbuntu 17.10-desktopにUbuntu用のOpenVAS 9をインストールしました。インストールはhttps://launchp
世間を騒がす「プロセッサ脆弱性」 何が本当の問題なのか
2018年の年明け早々、新たに発見された「プロセッサの脆弱（ぜいじゃく）性」に関して、さまざまな情報が飛び交い、一部では誤解や混乱を招いている。 始まりは、英IT情報サイトのThe Registerが公開した1月2日（現地時間）の記事だ。「Intelプロセッサのバグが発見され、ハードウェアの変更が必要であり、ソフトウェアでのセキュリティ対策はパフォーマンスの大幅な低下を引き起こす」との内容で、このニュースが駆け巡って世間を騒がせた。 その後、Googleはこの脆弱性の情報ページを公開し、Intelが「同様の脆弱性はAMDやArmにもあり、対策で協力中」と発表。Microsoftが「セキュリティ対策による性能への影響は一般ユーザー（コンシューマー）では限定的」と報告するなど、関係各社がその影響や対策について、次々と情報を公開しており、一連の騒動の概要が判明してきた。 今回のこの騒動で何が問題
[AVTOKYO 2017] What is red team?
The document discusses the differences between traditional penetration testing and "Red Team" services. Red Team services involve simulating long-term advanced persistent threats and coordinating with blue teams to improve defenses. This goes beyond typical penetration tests by including physical, social, and threat simulation methods over an extended period. The document provides examples of Red
![[AVTOKYO 2017] What is red team?](https://cdn-ak-scissors.b.st-hatena.com/image/square/3d1123f85fa69c199ab26326772fc5b2545ea783/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Favtokyo-2017-171112211612-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
WannaCryの暗号化・復号のプロセス、身代金の支払い、復号ツール #ssmjp /ssmjp1710-1
WannaCryの暗号化・復号のプロセス、身代金の支払い、復号ツール #ssmjp /ssmjp1710-1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Word - carina_ACM.docx
Top 7 Most Popular and Best Cyber Forensics Tools
https://internet.watch.impress.co.jp/docs/column/security/1099603.html
GitHub - SupportIntelligence/Icewater: 16,432 Free Yara rules created by
Let's verify the vulnerability-脆弱性を検証してみよう！-
Expired