最新のものを勉強しているわけだから当たり前なんだけど、それでも新しいことを知れるのは嬉しいことです。 昔のやり方では時間がかかっていたことが、新しい手順で行うと時間が短縮されたり作成方法が簡単になったりします。 やはり常にアンテナをはって情報収集することは、プログラミングをしていく上で必要なことなのです。 バージョンアップ・・・・ 続きはこちら
C言語。 いろいろとインターネットで検索してみると、未だに人気が衰えていないというのが正直ビックリしてしまいます。 プログラミング言語はいろいろあるけれど、それでもランク外になることが少ないのはちょっと驚きです。 それだけ・・・・ 続きはこちら
前回 は、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の理解を深めました。 今回から、setodaNote CTF Exhibition に挑戦します。前に、CpawCTF2 を始めたのですが、あまりメンテナンスされていないようで、サーバに接続できないなどがあったので、setodaNote CTF Exhibition も並行して進めようと思います。 setodaNote CTF Exhibition とは、2021年に、リアルタイムで開催された setodaNote CTF を同じ問題を常設で参加を可能にしてくれたものです。 ※2024/9…
ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 Hulu で第三者による不正ログインが発生 Fortinet が不正アクセスを受け、一部の顧客情報が漏洩 攻撃、脅威 FBI が "2023 Cryptocurrency Fraud Report" を公開 Sophos が中国の攻撃者グループによる東南アジア諸国の政府を狙う攻撃活動について報告 Trellix が Excel ファイルを利用したマルウェアキャンペーンについて報告 マクニカと富士通ディフェンス & ナショナルセキュリティが共同で、フィッシン…
考えることが好きな私。 そのためか、どうしても行動が遅くなってしまいます。 いい気付きがあっても行動ができなければ、ただの思い付きと変わらないし結果も残せません。 考えた・・・・ 続きはこちら
前回 は、Pwnable問題に取り組みました。CTF のカテゴリの中でも、一番難しいと言われるだけあって、かなり苦労しました。 今回は、前回のPwnable問題でも使用した、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の深掘りをしたいと思います。 実行ファイルのセキュリティ機構とは、もし、実行ファイルに脆弱性が存在していたとしても、その脆弱性に対する攻撃をやりにくくする仕組みのことです。 例えば、スタックカナリヤは、関数開始時にスタックにランダムな値を格納しておき、関数終了時に、その値が変化していないかをチェックします。これによって、スタック…
はじめに 教育ソリューション担当の柴﨑・沖本です。普段はセキュリティ教育研修講師業務に従事しており、講師としてサイバーセキュリティ人材教育研修を提供しています。 弊社が提供する研修の中には、「Webアプリケーション開発演習」という、ひとりひとりオリジナルのWebアプリケーションを開発する科目が存在します。 期限も2週間ほどと、決して多くはない時間の中、開発のためのアプリケーション企画や設計、実装にひとりで挑む。まさに本研修の「ボスキャラ」ともいえる科目です。 今回は実際に研修で開発に挑戦した2名の研修生にインタビューを行い、その様子をお届けします。 研修生たちはどのようにこの関門を乗り越え、何…
「今からお前にバブルを起こす」 「はじけるかどうかはお前次第だ」 これは私が約10年前、当時のボスから言われた言葉です。 その頃のボスは既に役員一歩手前。私はまだ20代。いわゆる主任クラスになったばかりでした。
はじめに ActiveXサポート終了の背景と理由 セキュリティリスクの軽減 プラットフォーム依存性の問題 時代遅れの技術 HTMLとJavaScript: ActiveXの後継技術 HTMLとJavaScriptの特長 セキュリティの向上 多機能性と開発効率 その他の代替技術について 結論: HTMLとJavaScriptが後継技術として最適な理由 参考文献 はじめに ActiveXは、1990年代から2000年代にかけてMicrosoftのInternet Explorer（IE）やOffice製品でインタラクティブなコンテンツを提供するために広く使用されていた技術である。 特に、Windo…
前回 は、x86-64 ELF（Linux）のアセンブラを簡単なプログラムで理解しました。 本当は、先に今回の記事を書くつもりだったのですが、x86-64 ELF（Linux）のアセンブラが分からないと全然進まなかったので、前回の記事をはさみました。 今回は「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」で扱っている Pwnable の問題について、書籍を見ながら、実際に動かして、理解してみたいと思います。 それでは、やっていきます。
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [従業員からの要望1] GrW-G、メール-G及びIDaaS-Gへの移行及び SSOの準備が完了し、利用が開始された3か月後に、システム部は、X社の従業員に対して、GrW-G及びメール-Gについてのヒアリングを実施した。その回答に、GrW-Gでスケジュールを管理しているが…
電車でキャリーケースを持ち込む際、他の乗客への迷惑を最小限にしながら快適に移動するためには、いくつかのポイントを押さえる必要があります。ラッシュ時の混雑や、ケースのサイズ・置き方など、気をつけるべきマナーやルールは多岐にわたります。 本記事では、キャリーケースを持ち込む際の基本マナーから、電車内での置き方、新幹線での扱い方まで、具体的な対策を紹介します。 これを読むことで、他の乗客に配慮しながら、快適でスムーズな移動を実現するためのポイントがわかります。 1. 電車内でキャリーケースを使用する際の基本マナー 1.1 キャリーケースのサイズと重さの制限 1.2 ラッシュ時間帯を避けるコツ 2. …
【PR】当ページのリンクには広告が含まれています。 「小さめでおしゃれなスーツケースのおすすめが知りたい！」 「小さめでおしゃれなスーツケースのおすすめを5つご紹介いたします。デザインや耐久性など様々な種類があるのでじっくり選んでみてくださいね。」 旅行を快適にするには、スーツケース選びが重要です。特に「小さめでおしゃれなスーツケース」は、軽量で持ち運びやすく、見た目にもこだわりたい方にぴったり！本記事では、小さめでおしゃれなおすすめのスーツケースと自分に合ったスーツケースの選び方、メンテナンス方法、さらに便利なグッズを紹介します。短期旅行や出張を快適にするためのアイデアが満載です。スーツケー…
Dellプリインストールソフトの詳細から解説 Dell Optimizer Dell Command | Update Dell Digital Delivery SupportAssist SupportAssist OS Recovery Dell Trusted Device Agent Dell SupportAssist OS Recovery plugin for Dell Update Dell Display Manager Dell Pair まとめ Dellプリインストールソフトの詳細から解説 Dell Optimizer Windowsの他に更に細かい設定ができるようにす…
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon 問2 クラウドサービスへの移行に関する次の記述を読んで、設問1〜5に答えよ。 X社は、従業員500名の情報サービス会社であり、5年前から動画投稿配信サービス（以下、動画サービスという）を提供している。動画サービスは、アカウント登録した会員が動画を投稿したり、投稿された動画…
事件概要2024年9月15日、アメリカ・フロリダ州ウェストパームビーチにあるトランプ前大統領の所有するゴルフコースで、暗殺未遂事件が発生した。トランプ氏はゴルフを楽しんでいる最中に、約400〜500メートル離れた茂みに隠れていた男がAKスタイルのライフルを持って接近。この男は銃を構えていたが、シークレットサービスの警護によって即座に発見され、銃撃が行われた可能性があるが、犯人は銃を捨ててSUVで逃走した。数時間後、近隣のマーティン郡で容疑者は無事に逮捕された。 容疑者の詳細と行動容疑者は、ゴルフコースの外にある茂みに潜んでおり、ライフルの他にGoProカメラを持っていた。これは犯行の計画性を…
羽田空港第一ターミナル北ウィングで、セキュリティゲート通過後、出発ゲート16の奥、パワーラウンジに潜入成功。 Oliveゴールドカードとセキュリティで貰ったペラペラの紙を提示。 カードを何やら機械にかけてチェックしていた。 無料で貰えるのは、オレンジ・トマトジュース、コーヒー、お茶各種。そして充電。USB端子もあり。 課金してビールをいただいた。課金は挿入式のクレカのみ。 電子マネー・QR・コンタクトレス等は一切不可。感じ悪い。やっぱり本物のラウンジとは雲泥の差があるが、ゲートの向こうにあるラウンジと言うことでありがたいかも。 （メモ）羽田の南北ウィングはつながっているので、自由に歩いて行き来…
こんにちは！元メルマガライター、管理人のCascadeです。 「SSL化って聞いたことあるけど、よくわからないな」 と思ったことはありませんか？ 実は、このSSL化は、私たちのインターネット通信を安全にするためのとっても大切な技術なんです。 この記事では、SSL化がどんなものなのか、 どんなメリットやデメリットがあるのか、 そしてなぜみんながSSL化をすすめているのかを、 わかりやすく解説していきます。 この記事の目次 SSL化ってなに？ SSL化すると、どんなメリットがあるの？ 情報漏えいを防ぐ 検索順位が上がる可能性 ユーザーに安心感を与える SSL化のデメリットは？ 移行作業が必要 一時…
出会いと思い出 愛することは理解すること 理解することは愛すること 認める心 信じる心 支える心 育てよう 健全育成 愛のスコール ようこそ完全愛情物語へ 安寧愛情物語より 愉快愛情物語と共に 貫く愛心愛情物語 愛好愛情物語を込めて 寄り添う愛嬌愛情物語 ときめく恋愛愛情物語 励まし合う愛 崇高な童心愛情物語 満ちる愛想愛情物語 愛の塊＝自然笑顔＝笑顔満開 夢体系 水産学磨きをする＝農芸化学磨きをする＝生命科学磨きをする＝児童学磨きをする 経済学磨きをする＝音楽磨きをする＝商学磨きをする＝幼稚園課程磨きをする 教育学磨きをする＝地理学磨きをする＝国際関係学磨きをする＝小学校課程磨きをする 業界…
ランサムウェアグループRansomHubの新たな攻撃手法 TDSSKillerとLaZagneの悪用 TDSSKiller：EDRキラーとしての悪用 LaZagne：広範な資格情報窃取 攻撃への対策 まとめ ランサムウェアグループRansomHubの新たな攻撃手法 サイバーセキュリティの世界では、攻撃者の手法は日々進化しています。最近、セキュリティ企業Malwarebytesの「ThreatDown」チームが、ランサムウェアグループ「RansomHub」による新たな攻撃手法を発見しました。この手法は、企業のセキュリティ対策を無力化し、重要な情報を窃取するという、非常に危険なものです。 この新し…
日本の官公庁データはナゼ中国人が作るのかについて 日本の官公庁データはナゼ中国人が作るのか 日本の官公庁データが中国人によって作成されているという現象は、近年多くの議論を呼んでいます。この背景には、データの収集・分析における専門性やコスト、さらには国際的な人材の流動性が影響しています。日本の官公庁が中国人に依存する理由やその結果について、さまざまな視点から考察する必要があります。 https://news.yahoo.co.jp/expert/articles/d3296f703edd924317ee43f8ccf6de55785cb0c4 目次 1. はじめに - 日本の官公庁データの重要性…
本記事は前回の続きです。実際に発生した攻撃に対する調査と対応を行っていきます。 akkietech.hatenablog.jp 1. IAMの侵害 (IAM侵害) 調査の流れ (IAM侵害) GuardDutyの検出結果 - 不審なIPからのAPI呼び出しの検知 (IAM侵害) 対処法 EC2の侵害 (EC2侵害) 調査の流れ (EC2侵害) GuardDytuの検出結果 - SSHブルートフォース攻撃の検知 (EC2侵害) 対処法 S3バケットの侵害 (S3バケット侵害) 調査の流れ (S3バケット侵害) GuardDutyの検出結果 - S3 パブリックアクセスブロックの無効化 (S3バケ…
この記事では、モニタリングアプリmSpyの安全性と信頼性について詳しく解説します。データ暗号化、セキュリティ対策、合法的な使用方法など、mSpyの特徴を網羅的に紹介します。mSpyを検討している方や、データ保護に関心がある方にとって、有益な情報となるでしょう。 mSpyの安全性と信頼性：データ保護と合法的な使用方法を徹底解説 mSpyのデータ保護システム（00:01-00:36） mSpyのクラウドベースサーバーとデータ暗号化（00:36-01:13） mSpyはマルウェアではない：デバイスへの影響（01:13-01:49） mSpyの合法的な使用方法（01:49-02:25） mSpyがおす…
00-06 BG 06-12 × 12-18 × 18-24 D A. 北海道地方-０-０-０-０=０ B. 東北地方 ---１-０-０-０=１ C. 関東地方 ---０-０-０-０=０ D. 中部地方 ---０-０-０-１=１ E. 近畿地方 ---０-０-０-０=０ F. 中国地方 ---０-０-０-０=０ G. 四国地方 ---１-０-０-０=１ H. 九州地方 ---０-０-０-０=０ I . 沖縄地方 ---０-０-０-０=０ 合計回数 ------２-０-０-１=３04:41 宮城県沖 40/4.1 ① 05:19 豊後水道 40/2.8 ① 22:18 愛知県西部 40/3.5 …
フィッシング詐欺本ブログでは、毎日大量に配信されているフィッシング詐欺メールを観測し、その正体をお知らせしています。 最近では、メールの件名、本文、送信元や偽のサーバーを、短期間で次々と入れ替えたフィッシング詐欺メールが、AIを駆使して生成される傾向にあります。そのため、特定の件名やメール本文、偽のサーバー画面での注意喚起では追いつかなくなっています。そこで、ここ数日に観測したフィッシング詐欺メールの件名を一覧で示すことにします。これらのメールは開かないようにし、間違って開いても接続先URLのリンクをクリックしないようにしてください。※一覧中で英数字としているのは、番号：AB-12345678…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
coliss.com
brutalgoblin.hatenablog.jp
nabe.adiary.jp
