[AD管理者向け] 2020 年 LDAP 署名と LDAP チャネルバインディングが有効化。確認を！ | MSRC Blog | Microsoft Security Response Center
Windows Update 上で、Windows 向けのセキュリティ更新プログラムの配信を行いました。このセキュリティ更新プログラムを適用することにより、次の機能が提供されます。- LDAP チャネルバインディングに関するイベント ログの追加 (Microsoft-Windows-Active Directory_DomainService: 3039, 3040, 3041) - LDAP チャネルバインディングに関するグループ ポリシーの追加 (Domain controller: LDAP server channel binding token requirements) LDAP 署名および LDAP チャネルバインディングの設定値、および既定の値に変更は行われず、LDAP 署名と LDAP チャネルバインディングの動作に変更はありません。 補足: LDAP 署名に関するイベン
そのメール，ホントに暗号化が必要ですか?
2. No. 2 はじめに − 電子メールの暗号化 1. 相互運用性が重視される 2. 暗号化手段が普及しづらい • S/MIME (RFC5751)，PGP, GPG… 電子メールシステム: 歴史が長く枯れた技術 代わりに添付ファイルを暗号化する手法が広く普及 <パスワード別送添付メール (eZIPメール) と命名> メールの添付ファイルを共通鍵暗号化し，別の平文メー ルでそのパスワードを知らせる暗号化メール 4. No. 4 eZIPメール増加の背景 受信側には，主に不利益しかない … 送信側 (システム) でも配慮いただきたい • WISE Audit (日立システムズエンジニアリングサービス) • GUARDIANWALL (キヤノン IT ソリューションズ) • メール Zipper (LRM) • CipherCraftMail (NTTテクノクロス) 商用の送信自動化システム
攻撃者の行動を追跡せよ -行動パターンに基づく横断的侵害の把握と調査- by 朝長 秀誠, 六田 佳祐
攻撃者の行動を追跡せよ -行動パターンに基づく横断的侵害の把握と調査- by 朝長 秀誠, 六田 佳祐 標的型攻撃で侵入されたネットワークでは、侵入後に他のホストやサーバーに感染が広がる事例が多い。インシデント調査では、この侵入拡大フェーズの調査が重要である。侵入拡大フェーズの調査手法として、感染ホストのログ調査や、ディスクイメージのフォレンジック調査などが挙げられる。しかし、調査に有効なログが感染ホスト上に残らず、攻撃者の行動を十分に追跡できないことも多い。そのため、攻撃者がネットワーク内でどのように感染拡大を行うか把握できないことが多い。 そこで、攻撃者の行動を把握するために、実際の攻撃に使用された攻撃者のサーバー（C2サーバー）やマルウェアを調査した。C2サーバー内のログやマルウェアが行った通信をデコードすることで、ネットワーク侵入後の攻撃者の行動を把握することが可能となった。その結
Securing Microservices (Part I) – FACILELOGIN
The Service Oriented Architecture (SOA) introduced a design paradigm, which talks about a highly decoupled service deployment where the services talk to each other over the network with a standardized message format, in a technology agnostic manner, irrespective of how each service is implemented. Each one of them has a well defined, published service description or a service interface. In practic
開発者向けセキュリティ関連コンテンツ（METI/経済産業省）
本文へ よくあるご質問 サイトマップ 文字サイズ変更小中大 ホーム 経済産業省について お知らせ 政策について 統計 申請・お問合せ English 政策について 政策一覧 安全・安心 情報セキュリティ政策 セキュリティ関連コンテンツ 開発者向け 開発者向けセキュリティ関連コンテンツ 印刷 開発者向けセキュリティ関連コンテンツ 製品・システムの開発やシステム構築に携わる開発者が参照すべきコンテンツの一覧です。 【基準・ガイド】 【レポート】 【ツール】 基準・ガイドライン 発行機関 名称 カテゴリ 経済産業省 ソフトウェア等脆弱性関連情報取扱基準 脆弱性対策 IPA 情報セキュリティ早期警戒パートナーシップガイドライン 脆弱性対策 IPA セキュリティ担当者のための脆弱性対応ガイド 脆弱性対策 IPA 組込みソフトウェアを用いた機器におけるセキュリティ 脆弱性対策 NIST(訳：I
OWASPが公開している”セキュアではない”Webアプリ「OWASP Juice Shop」を試してみる | DevelopersIO
森永です。 セキュリティ製品の検証などで脆弱性のあるWebアプリが欲しいということがあります。自分で作るのもいいのですが、手軽に使える"セキュアではない"Webアプリがないかを探してみました。Webアプリのセキュリティに関するコミュニティであるOWASP(Open Web Application Security Project)が「OWASP Juice Shop」という脆弱性のあるWebアプリを公開していたので試してみます。 OWASP Juice Shopとは OWASP(Open Web Application Security Project)が公開しているWebアプリです。OWASPはインパクトのある脆弱性をOWASP Top 10として発表しており、その脆弱性をふんだんに盛り込んだものとなっています。これを使ってセキュリティの検証をしたり、ハードニングのトレーニングをすること
BigQuery上でIPアドレスから位置情報を算出する方法 - matsukaz's blog
概要 クライアントのIPアドレスを含んだ行動ログをBigQueryに保存し、どの地域からアクセスされているのかを分析したいなと思ったので、やり方をまとめました。 3年以上前の情報ですが、以下の記事を参考にしています。 cloudplatform.googleblog.com 準備 以下のような元データをBigQuery上に用意します。 $ cat test_data.csv 1,192.188.171.9 2,202.41.146.198 3,103.83.231.23 4,202.64.101.91 5,43.240.52.112 6,103.12.247.112 7,217.228.79.15 8,35.10.42.69 9,86.40.207.143 10,66.71.60.27 11,72.136.125.125 12,68.144.88.194 13,194.197.79.18
Elastic stack 世界にさらしたサーバを可視化してみた
ヒカラボ発表資料 活用事例は、以下参照！ https://www.slideshare.net/hibinohisashi/ss-77133588Read less
ブルートフォースアタックにより「FileVault」と「Keychain」のパスワードを特定するためのMac用ツール「FileVault/Keychain Cracker」が公開。
ブルートフォースアタックを利用したmacOSの「FileVault」と「Keychain」用クラッキングツール「FileVault/Keychain Cracker」が公開されています。詳細は以下から。 macOSにはディスク全体をXTS-AES 128暗号方式を用いて暗号化するFileVault 2とパスワードマネージャーKeychainという機能が備わっていますが、この両セキュリティ機能のユーザーパスワードをブルートフォースアタックにより取得するためのツール「FileVault/Keychain Cracker」をiOSデバイス用管理ツールiMazingやccacheアプリなどを開発しているスイスDigiDNA SARLのエンジニアJean-David Gadinaさんが公開しています。 Not sure that’s a good decision, but my #macOS ke
技術解説 - XACML
XACMLは、OASISのeXtensible Access Control Markup Language TCにおいて検討されている、アクセス制御のための言語仕様です。当初の計画よりも遅れてはいますが、OASIS内部でのレビュー用のドラフト仕様発行に向けて、現在活発に議論されており、日々その内容が更新されています。ここでは、そのXACMLについて、概要を簡単にご紹介します。詳細に関しては、OASISのXACMLのページをご参照ください。 XACMLでは、XMLで表現されるデータに関するアクセス要求について、その要求元の情報と要求の内容、アクセス対象の組み合わせから、そのアクセス要求が許可されるか否認されるかを判断するためのルールを記述することができます。つまり、XACMLは、アクセス制御を実際に行うのではなくて、アクセス制御を実施するためのもととなるデータの表現方法を定義しています。そ
「マルウエア」では通じない、プロトコルを合わせよう
「現場の問題から役員室の課題へ」。サイバー攻撃から企業を守るセキュリティ対策は、こう言われるようになってきた。もはや単なるITの問題ではなく、経営課題として認識すべき問題になったと言える。現場のセキュリティ担当者は経営層とのコミュニケーションをより重視する必要がある。 経営層にセキュリティ対策の必要性を分かってもらうためにはどう話をすればいいのか。この新連載では実際のシチュエーションでセキュリティ担当者に役立つノウハウを解説していく。第1回は「経営層と担当者の会話におけるプロトコルを合わせる」をテーマに、3つの活用シーンについて解説する。 会話のプロトコルを合わせる 以下に紹介する経営層と担当者の会話を見てほしい。 経営層：最近サイバー攻撃がはやっているようだが、ウチは大丈夫だろう？ セキュリティ担当者：今流行しているサイバー攻撃は標的型攻撃と呼ばれるものです。現在のセキュリティ対策では強
認証ビジネスの“ゲームチェンジャー”と評される「MIRACL Trust ZFA」
サーバ側のパスワード管理や専用認証デバイスを不要にした強固な認証システム「MIRACL Trust ZFA（Zero-Factor Authentication）」は、既にNTTソフトウェアなどが自社ソリューションに組み込んで提供している。今回は開発元である英国MIRACLの日本法人にZFAの仕組みや可能性について話を伺った。 EC（電子商取引）サイトやインターネットバンキングなど、我々の生活に直結するサービスがオンライン化する現状を踏まえ、認証システムの重要性に注目が集まっている。これまでのID・パスワードでは物足りず、セキュリティトークンも多くの問題を潜在的に抱えており、指紋認証に代表される生体認証が広まりつつあるのが現状だ。だが、ID・パスワードは利用者側から見れば面倒なパスワード管理を強いられ、管理者側から見れば認証情報の保管や管理が求められる。セキュリティトークンはハードウェアや
–cap-dropオプションを使ったDockerコンテナの安全性を高める工夫 | POSTD
DockerにはLinuxのケーパビリティを削除するためのオプションがあるのをご存じでしたか？ docker run --cap-drop オプションを使うと、コンテナのルートを隔離することができ、コンテナ内でのアクセス権を制限することができます。悲しいことに、ほとんどの人はコンテナやそれ以外の場所でも、セキュリティを強化していません。 翌日では手遅れ ITの世界ではセキュリティへの配慮が遅すぎるという残念な傾向があります。 セキュリティが破られた翌日に初めて、セキュリティ対策システムが購入されているのです 。 ケーパビリティを落とすことで、コンテナのセキュリティを大変手っ取り早く改善することができます。 Linuxのケーパビリティとは? ケーパビリティのmanページ によると、 capabilities とは、個別に有効無効を設定することができる特権の集まりのことです。 私流に説明すると
OpenSSH vulnerability (CVE-2015-6565) PoC with SELinux · OSSセキュリティ技術の会（Secure OSS SIG)
We found there was information about PoC to get local priveledge with CVE-2015-6565(vulnerability for OpenSSH), then we want to make sure can we protect it by using SELinux or not. (Written by Kazuki Omo:ka-omo@sios.com). Reference http://www.openwall.com/lists/oss-security/2017/01/26/2 Prepare for PoC Here is a description how to reproduce it. I used Fedora22-VMWare Guest because this vulnerabili
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Compiler Explorer
GitHub - nopernik/SSHPry2.0: SSHPry v2 - Spy & Control os SSH Connected client's TTY
http://www.w3ii.com/ja/network_security/network_security_data_link_layer.html
https://www.ipa.go.jp/files/000013814.pdf
https://www.cryptrec.go.jp/exreport/cryptrec-ex-0205-2003.pdf
Managing Security Settings on Nano Server with DSC - PowerShell Team