サイバーセキュリティ

こんにちは、霜月です(o・ω・o) 3月1日(土)〜3月2日(日)に開催された「SECCON 13 電脳会議」に参加してきたので、備忘のために感想をまとめておこうと思います！CTFの大会に出たわけではなく、ワークショップに参加したので、それらについてまとめます。 それでは、どうぞ〜 はじめに 感想 【1日目】CTFforGirlsワークショップ 【1日目】脅威モデリングワークショップ 【2日目】講演（CTEMフレームワーク） 【2日目】ファスト・フォレンジックワークショップ まとめ はじめに 今年は2025年3月1日〜3月2日に開催されました。会場では、CTFの予選を勝ち抜いた方々の最終戦を行…

皆さん、こんにちは。霜月です(*・ω・*) 今月も個人的に気になったニュースをまとめてみたいと思います！ よかったらどうぞ〜 ※全てのニュースを網羅しているわけではございません。ご了承くださいませ☆ インシデント 【詳細版】岡山県精神科医療センターがランサム被害の調査報告書を公開 政府・公的機関 能動的サイバー防御の関連法案閣議決定 NICTがNICTER観測レポート2024を公開 IPAが2024年度中小企業実態調査結果の速報版を公開 IPAがAIセーフティ年次レポートを公開 JC3が悪質なショッピングサイト等に関する統計情報を公開 東京都がセキュリティセンター発足を公表 サイバーセキュリテ…

スマートフォンやパソコンが生活に不可欠となった現代社会で、サイバー攻撃の脅威は私たちの身近に迫っています。国立研究開発法人情報通信研究機構（NICT）の調査によると、2023年における国内のサイバー攻撃は前年比約1.5倍に増加し、その手法も巧妙化の一途をたどっています。 特に注目すべきは、サイバー攻撃が遠い国や見知らぬ犯罪組織だけの問題ではなくなってきているという現実です。警察庁の統計によれば、検挙されたサイバー犯罪者の約65%が10代後半から30代の若者であり、その中には学生や会社員など、私たちの周りにいそうな普通の人々が含まれています。 フィッシング詐欺、ランサムウェア攻撃、個人情報の流出…

はじめに HarmonyOS Nextアプリのファイル構成 静的解析 HAPファイル形式の分析 HAPの構造概要 module.json の解析 Ark Bytecodeの逆コンパイル おわりに はじめに どうも、でぃーぴーぶの魚脳です。みなさん、HarmonyOS Nextのことはご存知でしょうか。HarmonyOS Nextは、中国Huaweiが2024年10月22日に発表した独自のOSです。これまでHuawei製品に搭載されてきたHarmonyOSとは異なり、Androidを使用せず、完全に独自のシステムを基盤として開発されています。今回はそのHarmonyOS Next向けの簡単なアプ…

AI（生成AI、大規模言語モデル）に対する攻撃手法が提案されたので紹介します。 こちらは、大規模言語モデル(LLM)が回答を生成する際に必要とする「推論用トークン(chain-of-thought)」を過剰に消費させる攻撃手法「OverThink」です。攻撃者が外部ソース（ウェブページや文書など）に「デコイ」となる複雑な問題（数独やマルコフ決定過程(MDP)など）を埋め込むと、モデルは本来の質問とは無関係な推論を要求され、結果として推論トークン数や計算時間が大幅に増加させます。 被害としては、推論にかかる時間およびトークン数が増え、API課金やサーバ負荷、エネルギー使用量が高騰ですが、本攻撃手…

ネットのニュースを、読んだ。見出しを見たら気になったので、中身を読んだ。 いよいよ「ヤバすぎる」自動車のサイバーセキュリティ問題、懸念されるポイントと対策（ビジネス＋IT） - Yahoo!ニュース 自分には、専門の細かいことは、わからない。 ただ、ネットへの接続が盛んになると、情報が悪用されやすいという事のようだ。 それって、電子カルテのクラウド化など、患者さんの医療情報を、国のデータセンターで一括管理する事でも、同じサイバーセキュリティ問題が、起こらないのか？ ネットの情報は目に見えない。 どこで、誰が、どんなに扱っているのか、分からない。 わからないと、心配になるのは、気にしすぎか？。

※注意事項 お久しぶりです 日本の国防を担う防衛省 CTF？なにそれおいしいの？ 記念すべきCTF初参加！防衛省サイバーコンテスト2025 大会概要 結果 大 反 省 ChatGPT様様すぎる ChatGPTはなにがどう便利なのか？ アツかった瞬間 PW分野より「heapmeow」(300point問題) 取り組むのが遅すぎる！！！ ちょっと脱線。TR分野より トリビア問題「排他的倫理和」 話を戻して。Let‘s 環境構築 あれ？これ、そもそも環境構築要らなくね？そして結局・・・ 結局、タイムオーバー 初めて、CTFに参加してみて思ったこと まとめ ～これから、何をどうすべきか～ その1 CT…