世界最大のセキュリティイベント『Black Hat USA 2023』参加レポート
世界有数のサイバーセキュリティイベントである「Black Hat USA 2023」が今年もラスベガスにて開催されました。 当社は近年のセキュリティ動向調査や最新のセキュリティ技術・ソリューションに関する情報収集を目的としてBlack Hat USAへ例年参加しており、今年度は入社3~6年目の若手4名が現地派遣されました。 本ブログでは、普段セキュリティ診断や脅威インテリジェンス分析業務に従事する若手セキュリティコンサルタントが現地参加することにより感じたBlack Hat USAの様子や、参加したコンテンツの中から特筆すべきテーマに関していくつか抜粋してレポートします。 Black Hat USA参加レポート Black Hat USAとは？ Black HatはRSA Conference（※）等と並ぶ「世界最大級のサイバーセキュリティカンファレンス」の一つで、サイバーセキュリティ従事
Black Hat USA 2019: 今注目すべき Web セキュリティ関連トピックの解説 - Flatt Security Blog
はじめに BlackHat USA 2019 株式会社 Flatt Security でセキュリティエンジニアをしている米内(@lmt_swallow)です。私は 2019/8/3 から 2019/8/8 で開催された Black Hat USA 2019 と、続いて開催された DEFCON 27 に参加してきました。本記事では、特に Black Hat USA 2019 で印象的だった以下の 4 つの発表について、簡単な紹介と解説をしたいと思います。 HTTP Desync Attacks: Smashing into the Cell Next Door API-Induced SSRF: How Apple Pay Scattered Vulnerabilities Across the Web Denial of Service with a Fistful of Packets:
目先の脆弱性（バグ）の修正に追われるのはもう十分？ Black Hatで見た根本的な問題解決のアプローチ
目先の脆弱性（バグ）の修正に追われるのはもう十分？ Black Hatで見た根本的な問題解決のアプローチ：セキュリティ・アディッショナルタイム（24）（1/4 ページ） 2018年8月にセキュリティカンファレンス「Black Hat USA 2018」が開催された。Googleによる基調講演や、「モグラたたきを終わらせ、根本的な原因を解決する」ための取り組みを実践した企業による講演の模様をお届けする。 Googleの「プロジェクト・ゼロ」を率いてきたParisa Tabriz氏の基調講演 Black HatやDEF CONといったセキュリティカンファレンスの「華」は、ありとあらゆるシステムで見つかる新たな脆弱（ぜいじゃく）性だ。Windows OSだけではなく車やドローン、選挙の投票機、警官が身に着けるボディーカメラまで、あらゆるものがセキュリティ研究者の解析の対象となり、脆弱性が報告され
Black Hat USA 2018/DEFCON26へ参加して来ました | Recruit Tech Blog
サイバーセキュリティコンサルティング部の大戸です。 昨年10月に中途入社し、リクルートのWebサービスログを独自の視点で分析し、既存セキュリティ領域に留まらない様々なビジネスリスク(ex. クローラ対策, 不正ユーザ検知)に対する対策を行っています。 今回は、サイバーセキュリティのカンファレンスである「Black Hat USA 2018」および「DEFCON 26」に参加してきましたので、その中でいくつか紹介できればと思います。 Black Hat/DEFCONとは 「Black Hat USA/DEFCON」は、毎年アメリカのラスベガスで開催される、セキュリティ分野における世界最高峰のカンファレンスで、最高レベルの技術を持つホワイトハッカーが一堂に会するイベントです。 毎年弊社からも数名が参加し、世界先端のセキュリティ技術動向をキャッチアップ、およびハイレベルなエンジニアとのヒューマン
%2F)
Black Hat USA 2018 & DEF CON 26レポート(1)
Black Hat USA 2018 & DEF CON 26レポート(1) こんにちは、情報分析部の中島です。 8/4～8/12に開催されたBlack Hat USA 2018 & DEF CON 26の参加レポートです。私は、インシデント対応やフォレンジック調査の中で、主にマルウェア解析を担当しています。そのため、マルウェア解析関連技術にフォーカスして参加しました。他の内容については、別のメンバーがブログにする予定ですのでご期待ください！ Black Hat Trainings 私は、FireEyeのFLAREチームが開催する「MALWARE ANALYSIS MASTER CLASS」を受講しました。 トレーナーは、Practical Malware Analysisの筆者を含む、FLAREチームの3名でした。トレーニング形式は講義半分、演習半分という感じで、講義で学んだ内容を演習で
機械学習を活用したツールでBlack HatとDEF CONに乗り込んだMBSD高江洲勲氏
2018年8月、セキュリティカンファレンス「Black Hat USA」と「DEF CON 26」にて、3日間、計3か所の展示スペースでツールをデモ展示した強者がいる。三井物産セキュアディレクション（MBSD）のセキュリティエンジニアである高江洲勲氏だ。「できるだけ多くの方に見てもらいたくて、Black HatのArsenalコーナー、DEF CONのDemo Labコーナー、DEF CON内のAI Village（AIがテーマのワークショップなどが集まるコーナー）の展示スペースに応募したところ、3つとも通ってしまいました（笑）」（高江洲氏）。 機械学習の魅力にはまってツールを開発 機械学習の魅力にはまり、独学で試行錯誤しながらツールを作ったという高江洲氏は、元プログラマー。セキュリティ業界に転職してWeb診断業務に携わるようになったのは8年ほど前のことだ。学生時代は情報工学が専門で、当時
グーグルの「Project Zero」統括者が力説する「締切厳守のセキュリティ対策」
米グーグルでエンジニアリング担当ディレクターを務めるParisa Tabriz（パリサ・タブリズ）氏。 自称「セキュリティ プリンセス」とのことだ セキュリティ業界は社会的責任を負っている 今回で21回目を数えるBlack Hat USAは、年々その規模を拡大している。今年の参加者は、昨年より2000人多い1万7000人と、過去最高を記録した。会期中は300人以上のスピーカーが登壇し、120超のセッションと80超の技術トレーニングプログラムが開かれた。さらに、スポンサー企業による90超のセッションや、250社以上の企業がブースを構え、自社製品とその戦略をアピールした。 毎年、基調講演には、サイバーセキュリティの第一線で活躍する人材が登壇する（過去記事）。今回登壇したTabriz氏は、グーグルが提供するWebブラウザ「Chrome」のセキュリティエンジニアリングチームと、ゼロデイ攻撃対策を専
Black Hat USA でトレーニング講師になってみた | IIJ Engineers Blog
セキュリティ本部 セキュリティ情報統括室。大学を卒業後、メーカ系ISPにてFirewallやIDSを用いたネットワークの構築、運用業務に従事。通信系研究所におけるハニーポットシステムの運用、構築、マルウェア解析業務を経て2008年にIIJ入社。 IIJのCSIRTチームであるIIJ-SECTのメンバーであり、社内、顧客のインシデント対応に従事。主にマルウェア解析とフォレンジック調査を担当。そこから得られた知見を元に、Black Hat、FIRST TCなどの国際カンファレンスや、内閣サイバーセキュリティセンター（NISC）、総務省、法務省、IPA、産総研などで講演を行う。また、FIRST TC、MWSやセキュリティキャンプ全国大会など、国内外のカンファレンスでの専門家向けのトレーニング講師も兼ねる。今年は日本人として初めてBlack Hat USAでトレーニング講師に選ばれ、インシデントレ
Black Hat USA 2018 Arsenal 登壇レポート
2018年8月4~9日にアメリカのラスベガスで開催されたBlack Hat USA 2018で、弊社の小池と野村がArsenal PresenterとしてEKTotalというツールについて発表しました。 Black Hat USA 2018 Arsenal - EKTotal EKTotal EKTotalはDrive-by Download攻撃に関するトラフィックデータを自動解析するためのツールです。調査・解析の際に立ちはだかる問題点を解決することを目的としています。 2016年にAngler Exploit KitやNuclear Exploit Kitの活動が停止して以来、Drive-by Download攻撃は大きな焦点を当てられることなく現在に至っています。しかしながら、CVE-2018-4878やCVE-2018-8174など最新の脆弱性を悪用するなど、いまだ積極的に進化してい
How I Hacked BlackHat 2018 · Ninja.Style
BlackHat is one of the world’s largest cybersecurity events which takes place in the USA in Las Vegas every summer (https://www.blackhat.com/us-18/). Those who have attended BlackHat may have noticed that their badge contains an NFC tag. This NFC tag is scanned at booths in the Business Hall so vendors can collect their marketing data including name, address, company, job title, and phone number.
Black Hat 2018 tools list
2018 Black Hat Conference2018 Black Hat Conference Android, iOS and mobile hackers Vulnerable iOS app: Swift version https://github.com/prateek147/DVIA-v2 Code evaluation OWASP dependency check https://github.com/jeremylong/DependencyCheck Cougar scan Https://github.com/pumasecurity/puma-scan encryption DeepViolet: SSL / TLS scanning API and tools https://github.com/spoofzu/DeepViolet Data forensi
Black Hat USA 2018 トレーニング参加記 | MBSD Blog
皆さん、こんにちは！MBSDに所属する『とある診断員』の洲崎です。 今回私もラスベガスにて開催されているBlack Hat USA 2018に参加しているMBSDのメンバーの一人です。今回はBlack Hat USAのトレーニングを受講いたしましたので、そちらの模様について現地よりレポートしたいと思います。 受講したトレーニングについて Black Hat USAのトレーニングは開催期間である8月4日~8月9日の6日間の内、前半の４日間で行われます。トレーニングは4日間すべてを費やす４DAYSと前半と後半の期間に分かれる２DAYSという二種類があり、今回筆者は8月6日~7日の後半二日間で開催された２DAYSのトレーニングを受講いたしました。 Black Hat USA 2018 Trainings https://www.blackhat.com/us-18/training/index.
Black Hat USA 2018 (Keynote, Briefings, Arsenal) | 技術者ブログ | 三井物産セキュアディレクション株式会社
このKeynoteはBlack Hat USAの本格的な幕開けを告げるイベントであることもあって、例年、セキュリティ分野を牽引するエンジニアが登壇しており、今年はGoogleでエンジニアリングディレクターを務めるParisa Tabriz氏による講演が行われました。講演では、Parisa Tabriz氏がこれまでGoogleにおいて取り組んできたセキュリティ施策とその効果を照らし合わせつつ、どのようにセキュアな方向へプロダクトやユーザを導いていくべきかについて発表していました。 講演の様子はYouTubeにもアップされています。 Youtube － Black Hat USA 2018 Keynote: Parisa Tabriz なお、上に掲載した写真の通り、Keynoteは会場の大きさもさることながら、エンターテインメント性に富んだ演出もされており、まさに桁違いのスケールで開催されます
Black Hat USA 2018 でのトレーニング提供 – IIJ Security Diary
IIJ のインシデントレスポンスチームのメンバーは、世界最高峰の国際カンファレンスのひとつである Black Hat USA 2018 において日本人として初めてトレーニング講師に選ばれ、”Practical Incident Response With Digital Forensics & Malware Analysis” の内容で4日間のトレーニングを提供することになりました。本トレーニングコースの実施概要はこのリンク内にありますが、このブログでは本コースのハイライトとコーススライドの一部サンプルをご提供します。 包括的かつ実践的なデジタルフォレンジクス及びインシデントレスポンス (DFIR) 標的型攻撃におけるインシデントレスポンス(事案対応)では、マルウェアやその他の攻撃ツールの特定、それらの機能や役割の特定、その事件が発生した根本原因の特定、ネットワーク内で横展開が行われたか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
学生2人組でBlack Hatに登場、自作の攻撃解析ツール披露！ (1/2)