サイバー攻撃から身を守る4つの方法 マルウェアアナリストが語る、日本が狙われる危険性とその対策 - ログミー[o_O]
2018年10月4日、JPタワー ホール＆カンファレンスにて開催された「Security Days Fall 2018」において、キヤノンITソリューションズによる講演「サイバー攻撃の最新動向」が行われました。当セッションでは、マルウェアの解析を担うアナリストの池上氏より、解析者の視点からみた最新のサイバー攻撃事例とその対策について語られました。本記事ではその全容をお送りします。 最新のサイバー攻撃手法と、その対策 池上雅人氏：みなさん、おはようございます。本日は、朝早くからお越しいただき、誠にありがとうございます。キヤノンITソリューションズ株式会社の池上と申します。 私は「マルウェアアナリスト」という肩書きのとおり、ふだんはマルウェアの解析を仕事にしています。本日は解析者の視点から最新のサイバー攻撃についてお話ししたいと思います。本セミナーでは非常に多くのテーマを取り扱います。ぜひキー
![サイバー攻撃から身を守る4つの方法 マルウェアアナリストが語る、日本が狙われる危険性とその対策 - ログミー[o_O]](https://cdn-ak-scissors.b.st-hatena.com/image/square/22f70d544cb682a018cf4ac98ed3e84274b763b3/height=288;version=1;width=512/https%3A%2F%2Fimg.logmi.jp%2Fwp-content%2Fuploads%2F2018%2F10%2FIMGP2610.jpg)
サイバーセキュリティ研究における倫理プロセス
サイバーセキュリティ研究における倫理的な研究プロセスについて ICTの進展にともない、誰も踏み入れたことがない、前例が十分にない倫理的領域を取り扱う機会が出てきました。これに伴い、ステークホルダ(利害関係者)の明確化、インパクトの見積もり、リスクの最小化努力、Responsible disclosure(研究成果の社会的な影響を考慮して、事前に必要な手続きを踏んだ後、研究成果を開示すること)を実施し、自身の研究を研究倫理的観点から実践して論じることの必要性が高まってきています。 サイバーセキュリティ研究における研究倫理とは、自身の研究を研究倫理的観点から実践して論じることであり、そのために必要となる適切な手続きを倫理的な研究プロセスと呼んでいます。MWS組織委員会では、『日本学術振興会(JSPS) サイバーセキュリティ 第192委員会 サイバーセキュリティの研究倫理を考えるWG』の支援(2
Reading privileged memory with a side-channel
We have discovered that CPU data cache timing can be abused to efficiently leak information out of mis-speculated execution, leading to (at worst) arbitrary virtual memory read vulnerabilities across local security boundaries in various contexts. Variants of this issue are known to affect many modern processors, including certain processors by Intel, AMD and ARM. For a few Intel and AMD CPU models
DITのP2P監視サービス、shareでウイルス配信容疑で責任者逮捕 - ハニーポッターの部屋
DITのP2P監視サービスの責任者のFさん、逮捕されとるがな。 なんじゃそりゃ。 ポイントは ・「写真集」「殺人」などのキ◯タマウイルス１８００をShareネットワークに保持。（つまりキャッシュフォルダに保持？） ・Share利用者がダウンロード可能であった（つまりUP0にしていなかった、というかShareでUP0は普通じゃ出来ないから、そこまでプロトコル的に作り込んでなかった。というか、Shareをそのまま使っていた？） ・監視業務で請け負ってた企業、それ以外のデータ（個人情報や企業の顧客情報、業務メール）を保持したままにしていた おそらく、WinnyのUP0のような仕組みを導入せずにオープンリレーのような状態で業務を行っていた点をウイルス保持罪適用で問答無用で逮捕ということでしょうか。 実は、WinnyとShareの監視は過去にほげほげしていたことがあるのですが、未成年者の画像のキャッ
Security + DevOps – DevSec Hardening Framework
Add security to your automation Hardening adds a layer into your automation framework, that configures your operating systems and services. It takes care of difficult settings, compliance guidelines, cryptography recommendations, and secure defaults. What Others Say The team behind dev-sec.io “Hardening Framework” programmed most of the benchmark into InSpec rules that make it easy to “test” compl
シェルコードを学べるお弁当教室【前編】 | Recruit Tech Blog
リクルートテクノロジーズでセキュリティアナリストをしている市田です。 先日、部内の下半期キックオフミーティングで「シェルコードを学べるお弁当教室 ~ icchii bento cooking studio ~」という発表をしました。好評だった!?ためTech Blogにも2回に分けて書きたいと思います！ この発表は、難しい技術を違う発想で刷り込むことで、「簡単に誤解なく理解してもらう」ことが目的でした。 「シェルコード」 まずは用語説明です！ コンピューターの世界で「シェル」とは一般的にオペレーティングシステム（以下OS）のユーザーのためにインターフェースを提供するソフトウェアです。主にカーネルへのアクセスを提供します。一方「シェルコード」とは、コンピュータセキュリティにおいてソフトウェアのセキュリティホールを利用するプログラムコードの断片を意味します。 侵入したマシンを攻撃者が制御できる
LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回
KDD Cup 99 Dataおぼえがき | 一生あとで読んでろ
はじめに サイバーセキュリティに携わる者なら一度くらいはKDD Cup 99 Dataなるデータセットの名を耳にしたことがあるのではないだろうか．KDD Cupは国際会議SIGKDDによるデータマイニングのコンペで，KDD Cup 99 Dataはそのためのネットワーク侵入検知にまつわるデータ．正常通信と攻撃を分類するタスクが与えられた． 見てみよう． データセットの構成 データは現在，カリフォルニア大学アーバイン校によって配布されている． それぞれのファイル内容は下記の通り： ファイル名 ファイル内容
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas and Barcelona. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to announ
OpKillingBay 2016および、OpWhales、OpSeaWorld メモ
OpKillingBay 2016および、OpWhales、OpSeaWorld メモ hacktivist 昨年、アノニマスによるOpKillingBayやOpWhales、OpSeaWorldといったオペレーションが行われ多くのWebサイトが(D)DoSによりダウンさせられたり少数ではありますがWebサイトから窃取したと思われる情報を公開するという所謂リークも行われました。（そちらの件についてのエントリーはこちらよりご覧ください）成田空港や厚生労働省、日産などのWebサイトがダウンさせられたといったような報道がされたことも記憶に新しいのではないでしょうか。 小型鯨類の追い込み漁は、例年9月1日に解禁されており、間もなく今年もその時期がやってきます。 そちらを受けてか今年もOpKillingBayの呼びかけが行われており先日ターゲットリストが公開されました。 このエントリーでは、そのリス
Cybersecurity policy News and Insights | Microsoft Security Blog
Products Product families Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Security AI Microsoft Copilot for Security Identity & access Microsoft Entra ID (Azure Active Directory) Microsoft Entra External ID Microsoft Entra ID Governance Microsoft Entra ID Protection Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Ent
EC-CUBEで発見した脆弱性の詳細 前編
本件はEC-CUBEに関しての一番最初の届出だったのですが、再現方法が複雑で、自分の説明がうまくなかったのもあって、IPAの方と話がうまくかみ合わず苦労した覚えがあります。 これはPostgresを利用しているEC-CUBEの上記バージョンにおいて、不正なUTF-8文字コードをリクエストに含めるとエラーが発生し、エラーメッセージとして、PHPSESSIDに紐づいているPHPセッションオブジェクトに入っている情報の先頭680バイト部分（長さは環境による）が、ユーザーのブラウザ上で暴露されてしまう、という脆弱性と、そのエラーメッセージのダンプにタグを含ませることができ、XSSが可能、という脆弱性です。 再現に使ったPostgreSQLのバージョンは9.2.3で、MySQL利用のEC-CUBEだと再現せず、またEC-CUBE2.12.3では同様の攻撃を行っても情報は出力されませんでした。 当時使
インターネットのセキュリティに対する正しい認識
以下は、財団法人学習ソフトウェア情報研究センター発行の「学習情報研究誌 2008年 1月号」に執筆したものを、許可を得て転載したものです。タイトルは特集「インターネット社会のセキュリティ」の一部としてあらかじめ与えられた「インターネットにおけるセキュリティ対策」というものでしたが、ここでは内容的に即して「インターネットのセキュリティに対する正しい認識」と改題しておきます。 PDF版はこちらをどうぞ。 インターネットのセキュリティに対する正しい認識 鈴木常彦 Tsunehiko Suzuki 中京大学情報理工学部(豊田市貝津町床立101, tss@sist.chukyo-u.ac.jp) 要約 インターネットが何であるか定義できるだろうか。インターネットに安全，安心を求めてはいけない。今日のインターネット社会は砂上の楼閣である。本論ではインターネットがいかに信用できないものであるかを，その基
「企業における情報システムのログ管理に関する実態調査」報告書について：IPA 独立行政法人 情報処理推進機構
標的型攻撃などのサイバー攻撃や、内部不正による情報漏えい等の情報セキュリティインシデントが発生した時の事実調査では、情報システムのログからその痕跡・証拠を得ることが重要であり、さらには早期発見や抑止の観点からも情報システムのログ管理は必要不可欠です。一方で、その管理手法は中小企業(*)を含め広く知られているとは言い難い状況です。本調査では、企業における情報システムのログ管理の実態をログ管理製品／サービス提供事業者20社、ユーザ企業11社、有識者3名について調査し、セキュリティ対策を強化するためのログ管理の課題を明らかにすると共に中小企業に適用可能な最低限実施すべきログ管理の指針を提示することを目指しました。 (1) 調査期間 ： 2015年12月～2016年2月 (2) 実施項目 ： ・ログ管理に関する公開情報調査（公開文献、ガイドライン、ログ管理製品／サービス仕様） ・インタビューによる
JNSA セキュリティ知識分野（SecBoK）人材スキルマップ2016年版
セキュリティ知識分野（SecBoK）人材スキルマップ2016年版 （教育部会｜情報セキュリティ知識項目（SecBoK）改訂委員会） セキュリティ知識分野（SecBoK）人材スキルマップについて JNSA教育部会では、情報セキュリティに関する業務に携わる人材が身につけ るべき知識とスキルを体系的に整理した「情報セキュリティスキルマップ」の作成に2003年度から取り組んでいます 。2007年からは名称をSecBoK（Security Body of Knowledge）と改め、内容を更新したものが経済産業省委託事業の成果物 として公開されています。 一方で、SecBoKを構成する知識項目は2009年以来更新されておらず、その後の情報セキュリティ分野における脅威や技術の変化に対応していないこと から、JNSAでは情報セキュリティ分野の専門家をメンバーとする「情報セキュリティ知識項目（SecBoK
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.broadanalysis.com/
Cyber Range Organization and Design Chair
GitHub - malicialab/avclass: AVClass malware labeling tool
AISECjp SAIVS（Spider Artificial Intelligence Vulnerability Scanner）
SiLK