Blame the Internet for the latest decade of security lessons. Without it, you probably wouldn’t even recognize the terms phishing, cybercrime, data breach, or botnet. Let’s revisit the top security horrors of the past ten years, and try to remember what we learned from each. 1. Cyberwar Photo: Courtesy of the Canadian Broadcasting CompanyWhat started out small ended up pretty big. Back in February

An Analysis of the iKee.B (Duh) iphone Botnet Phillip Porras, Hassen Saidi, and Vinod Yegneswaran http://mtc.sri.com/iphone/ Release Date: 21 December 2009 Last Update:   14 December 2009 Computer Science Laboratory SRI International 333 Ravenswood Avenue Menlo Park CA 94025 USA We present an analysis of the iKee.B (duh) Apple iPhone bot client, captured on 25 November 2009.  The bot clien

リージョナルトレンドラボでは、毎日たくさんのマルウェアの解析を行なっています。そのほとんどは自動解析システムにより人手を介さずに行われていますが、より詳細な動作を知る必要がある場合や深い分析が必要な場合は、解析エンジニアがリバースエンジニアリング的な手法を用いて解析しています。そして解析していると、エンジニアは人間ですから主観的に「面白い」と感じる瞬間があります。「面白い」と感じる対象は様々です。不正プログラムの動作、プログラムの作られ方、潜んでいるメッセージなどなど・・・。そこで本ブログのこのシリーズでは、日本のリージョナルトレンドラボで日々解析している中でエンジニアが「面白い」と感じた内容について、その内容が重大であるかどうかに関係なくご紹介していきます。「マルウェア解析」という一見難しそうに思えるものが少しでも身近に感じられ、マルウェアに対する注意が向上する一助になれば幸いです。 ■

Congratulations! You've successfully started the Nginx Proxy Manager. If you're seeing this site then you're trying to access a host that isn't set up yet. Log in to the Admin panel to get started.

Opening Remarks, Awards, and Keynote Address Opening Remarks and Best Paper Awards Program Co-Chairs: Geoffrey M. Voelker, University of California, San Diego; Alec Wolman, Microsoft Research View the video Listen in MP3 format USENIX Lifetime Achievement Award and Software Tools User Group (STUG) Award Alva Couch, USENIX Board of Directors Keynote Address: Where Does the Power Go in High-Scale Da

We are discontinuing the Anubis and Wepawet services. Unfortunately, we do not have the resources to maintain these tools and improve them to match an ever-changing malware landscape. The creators of Anubis and Wepawet have moved on and created a company, Lastline, Inc., whose products provide malware analysis and countermeasure capabilities to enterprises of all sizes. You can check Lastline’s so

何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst

When it comes to saving time and money, sometimes the best approach means rolling up your sleeves an...More