interview:徳丸先生に聞く、WordPressとセキュリティの気になる事情 | WordCamp Tokyo 2016
徳丸浩さんといえば、通称「徳丸本」こと『体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践』でご存知の方も多い通り、Webアプリケーションのセキュリティ専門家としてよく知られています。 今回はWordCamp Toyko 2016にご登壇いただく徳丸さんに、セッションの内容や最近のセキュリティ事情などについてうかがって来ました。当日の目玉セッションの一つである「CMS四天王への攻撃デモを通じて、WordPressの効果的な防御法を学ぼう」を楽しみにされている方は、ぜひご覧ください。参加登録がまだの方はこちら！ 場所 HASHコンサルティング 聞き手 高橋文樹（WordCamp Tokyo 2016 実行委員長） ——本日はお時間いただき、ありがとうございました。まずは、ふだん徳丸さん自身が代表を務めるHASHコンサルティングでのお仕事についてお聞かせくださ
Lizard Squadが顔出しインタビュー、「目的は遊びや啓蒙、メンバーは10人以下」など | EAA FPS（イーエーエー）
Lizard Squadが顔出しインタビュー、「目的は遊びや啓蒙、メンバーは10人以下」など 2014 12/28 自称セキュリティ会社勤務のLizard SquadのメンバーがBBCラジオのインタビューに応じ、今回の事件を起こした理由らしきものやメンバー規模などを答えています。 なぜMicrosoftやSonyを狙ったのか？ インタビューに答えたセキュリティー会社に勤めると自称する22歳のLizard Squadメンバーは、MicrosoftとSonyがグローバルに活躍する大企業であり、そのような企業がこのようなアタックを防ぐ術を持っているかを世間に見せ、改善を促したかったとしている。 実際、マイクロソフトはネットワークのダウンに対する事態の収集を速やかに行ったが、Sonyは現在(インタビュー時)も事態の収集に追われており、いかに頼りないかが分かるとしている。 さらに、ユーザーから毎月お
リザードスクワッド「MSはほぼ全裸、Sonyは手こずった」「再攻撃もある」 | EAA FPS（イーエーエー）
ゲーム業界のネットワークを次々と攻撃、世界にその悪名を轟かせた、自称・サイバーテロリスト集団“Lizard Squad（リザードスクワッド）”のコアメンバーが海外ニュースサイトWinBetaのインタビューに応じました。 その動機やSonyとMicrosoftのセキュリティのレベル、任天堂も攻撃対象に挙がっていたことなどを明かしています。 ハッカー集団 Lizard Squad は、MicrosoftのXbox LiveとSonyのPlayStation Networkをダウンさせる日を2014年12月24日のクリスマスと定めて計画を実行。グループは過去にも何度か事件を起こしていましたが、今回のサイバーテロが歴代最大規模の攻撃となりました。 目的・セキュリティ・再攻撃 WinBetaは、会話は暗号化された通信で行われたため彼らを追跡するチャンスはなかったものの、代りに彼らの一連の攻撃に関する
手のひらが世界中 繋がるハクティビスト
「GhostShell」というハッカーチームをご存じだろうか？ 世界の有名大学を対象にした攻撃やNASA（米航空宇宙局）、ESA（欧州宇宙機関）などをターゲットにした「Project WhiteFox」を仕掛け、2012年にネットを騒がせたチームだ。Twitterでコンタクトを取ってみたところ意外なほど友好的なGhostShellから、思いがけない申し出を受け……。 2012年、ネットを騒がせた「GhostShell」とは とあるハッカーチームに筆者は接触した。「GhostShell」――皆さんはこの名前をご存じだろうか。 これはあるハッカーチームのグループ名なのだが、中にはピンと来ない方もいらっしゃるだろう。そこでまずは、彼（ら）が最近関与し、日本国内にも影響を与えた事件から紹介させていただこう。 GhostShellは2012年8月下旬から「Project WestWind」という名称
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NSA の内部告発者エドワード・スノーデンのインタビュー：「データの流出は続いている」 | readwrite.jp
"ほどほどのセキュリティ"を究める - 松岡剛志 ミクシィ 最高技術責任者 - SecurityInsight | セキュリティインサイト
