ソース： medium.com 脆弱性：XSS 訳： 数か月前、VDP プログラムを探していたところ、興味深い脆弱性を見つけたので、それについて書きたいと思いました。 と呼びます ターゲットをredacted.com -_- 目標を見つける 列挙にしばらく時間を費やした後、興味深いサブドメインを見つけ。これは、サイトがプライベート ユーザーに属しているようで。 サイトを開くと、別のページにリダイレクトされ、アクセスするには招待が必要であることが表示され。 このサブドメインを local.redacted.com と名付け。 この場合、最初に思い浮かぶのはファジングです。でも結果が出ないenum…
ソース： medium.com 脆弱性：WAF（Akamai） 訳： https://medium.com/@archyxsec/the-day-i-got-an-xss-bypassing-akamai-13f0a9ffce9c エンドポイントの検索を開始しました Google 検索して 次のクエリを使用して、「.redacted.com」を : site:*.redacted.com。 でさらにエンドポイントを検索しました 興味深いサブドメインを見つけて、 web.archive.org 。 エンドポイントを見つけました: .redacted.com/?vulnparam=Archyxse…
この記事は、弁護士ドットコム株式会社の Advent Calendar 2023 の 21 日目の記事です。 皆さん、こんにちは！弁護士ドットコム SRE 室の @et_tei です。国籍は中国で、今年は来日13年目です。今回は FireHOL で公開されているブラックリストからの接続 Akamai でブロックする方法をご紹介します。 背景 Akamai API Client の発行と Akamai NetworkList の作成 API Client の発行 Akamai NetworkList の作成 Lambda 関数の準備 ソースコードの準備 EdgeGrid の準備 Lambda 関…
経緯 CDNとは 自分が見ている映像はどこからきているのか？verAkamai 自分が見ている映像はどこからきているのか？verCloud Front 合わせ技 トラフィックがいかに異常だったか おまけ：H.264コーデック 参考ツイート 経緯 2022年Wカップは日本がジャイアントキリングを達成して決勝トーナメントに進出。その1回戦は非常に注目されていたが、その中でも特に「本田の解説がおもしろい！」とAbemaTVでのインターネット中継放送が人気であった。 当日は約2000万人(延べ）がAbemaTVの放送を視聴していたようだ。 同時にこれだけの人数に映像を配信する仕組み（バックエンドとフロ…
概要 RFC7766(2016年)にてTCP単独でのDNSクエリ送信が可能(MAY)となりましたが、今後のDNS動向においてもDNS over TCPが重要になりそうです。 本記事は、PAM2022というカンファレンスで採択された論文のうち"Assessing Support for DNS-over-TCP in the Wild"で参考にしようと思った点をまとめておくものです。 本記事の目的 DNS over TCPの普及状況を把握する。 (参考)TCPコネクション再利用時の競合状態について把握する。 目次 概要 基本 DNS over TCPの位置づけ DNSメッセージのtruncate…
こんにちは、WEAR部の繁谷です。SREとしてWEARの運用・保守・開発をしています。 WEARでは、以前の記事で説明した通り、画像配信のリプレイスを行ってきました。本記事ではSRE観点で画像配信のリプレイスやAkamai Image & Video Manager（以下、Image Manager）を利用した画像リサイズの導入の事例を説明します。 techblog.zozo.com WEARにおける画像配信の課題 前述の記事でも紹介している通り、リプレイス前のWEARの画像配信は下図の構成でした。コーディネート投稿時などのタイミングでIISのAPIを叩き、オリジナル画像をS3に保存します。そ…
arstechnica.com 米テキサス州東部の連邦地方裁判所は、特許侵害訴訟において権利者側（パテントトロールであっても）に優しいと言われる裁判所ですが、その陪審員は、PMC（Personalized Media Communications）の所有するDRM（デジタル著作権管理）に関連する特許を侵害しているとして、3億850万ドル（約335億円）の支払いをAppleに命じました。 元々、原告であるPMCは、2億4000万ドルと見積もっていたのですが、Apple製品の販売や使用の状況を考慮し、陪審員の判断により増額されました。 このPMCのDRM特許は、iTunes Music Store…
ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 Hulu で第三者による不正ログインが発生 Fortinet が不正アクセスを受け、一部の顧客情報が漏洩 攻撃、脅威 FBI が "2023 Cryptocurrency Fraud Report" を公開 Sophos が中国の攻撃者グループによる東南アジア諸国の政府を狙う攻撃活動について報告 Trellix が Excel ファイルを利用したマルウェアキャンペーンについて報告 マクニカと富士通ディフェンス & ナショナルセキュリティが共同で、フィッシン…
2024年9月13日に、QYResearchは「メディア（映像）処理ソリューション―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、メディア（映像）処理ソリューションの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、メディア（映像）処理ソリューションの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、メディア（映像）処理ソリューショ…
きょうは9月11日です。 9/11というと、2001/9/11にあの大事件が起き、情報を求める人々によるインターネットの輻輳でWebが死に、 しばらくして少しずつcnn.comやyahoo.comが復活し、 それは人類がAkamai (CDN) の威力を実感した日でもあり、そのAkamai CTOの命日でもありました。 毎年おもいだし、@yamazさんの記事を読み返します。 yamaz.hatenablog.com Akamai (アカマイ・テクノロジーズ) は、世界最大のCDN (コンテンツ・デリバリ・ネットワーク) の会社のひとつです。コンシューマの目に触れることはほぼありませんが、地球上…
Hunting for enemy infrastructure in Japan 8月に検知した情報をまとめました。 Total period 8/1~8/31 Total number of c2 servers found 220IP Type of C2 servers found 8月に観測されたC2サーバーの中で最も多かったのは「Viper/Asset Reconnaissance Lighthouse (ARL)」でした。この組み合わせについて、Duskrise社はそれがNAIKONというAPTグループに関連している可能性があると指摘しています。*1 ただし、C2以外のサンプルが…
日本でビジネスを展開している外資系企業の求人ページです。どの会社もページの作りはキラキラしていますが、しっかり見極めてチャンスを掴んでください。 No 企業名 本社国 主要事業 1 Accenture アメリカ コンサルティング 2 Adobe アメリカ ソフトウェア 3 Akamai アメリカ ウェブサービス 4 Amazon Web Services アメリカ ウェブサービス 5 Apple アメリカ ハード・ソフト全般 6 Autodesk アメリカ ソフトウェア 7 Avaya アメリカ ハードウェア 8 Broadcom アメリカ ハード・ソフト全般 9 Cincom Systems…
ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 LINEヤフーが LINE 公式アカウントへの第三者による不正ログイン被害について報告 ブラジルで日本アニメの海賊版サイトが一斉摘発 攻撃、脅威 Meta がイランの攻撃者グループによって悪用された WhatsApp アカウントをブロックしたと発表 デジタルアーツが「2024年上半期フィッシングサイト ドメイン集計」を公開 Black Lotus Labs が Versa Director のゼロデイ脆弱性を悪用する攻撃について報告 フィッシング対策協議会…
【訳】ゼロデイ脆弱性を悪用して拡散する「Unpatchable(修正不能)」:コロナ・ミライ・ボットネットに注意 【図表】 図1:エクスプロイト試行のデコードされたペイロード本体 図2:エクスプロイトのPoC 図3:JavaScriptダウンローダーの文字列 図4:コンソールへの出力を示すマルウェアの実行 出典: https://www.akamai.com/blog/security-research/2024-corona-mirai-botnet-infects-zero-day-sirt 【要約】 アカマイのセキュリティチームは、AVTECH製CCTVカメラに見つかったゼロデイ脆弱性（…
市場概要 DDoS防御・緩和セキュリティの世界市場規模は、2022年に56億8000万米ドルと評価され、2023年から2030年にかけて年平均成長率（CAGR）23.5％で成長すると予測されています。さまざまなベクトルを介した複数のDDoS攻撃の増加、レンタルサービスとしてのDDoSへの牽引力の高まり、ハイブリッドおよびクラウドプラットフォームベースのDDoSソリューションの大幅な導入が、市場成長の主な要因となっています。安全性とセキュリティの融合、安全なIoT、ネットワーク上の侵入/異常検知、サイバー脅威と物理的脅威の管理、組織と行動の変化による緩和、サプライチェーンのセキュリティ確保に対…
2024年8月26日に、QYResearchは「DNSクラウドサービス―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、DNSクラウドサービスの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、DNSクラウドサービスの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、DNSクラウドサービス関連情報に基づくビジネス上の意思決定を行うのに…
2024年8月26日に、QYResearchは「アプリケーション・デリバリー・ネットワーク・プラットフォーム―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、アプリケーション・デリバリー・ネットワーク・プラットフォームの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、アプリケーション・デリバリー・ネットワーク・プラットフォームの市場規模を推計と予測しています。企業が事業成長戦略を策定…
2024年8月23日に、QYResearchは「フィルター―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、フィルターの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までのフィルターの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、フィルターに関連する情報に基づいてビジネス上の意思決定を行うのに役立つ定量的・定性的分析…
概要 カナダは近年、重要インフラや企業や個人を標的としたサイバー攻撃に見舞われています。 個人やセキュリティ資料情報がデジタル化されるにつれて、サイバー犯罪は高度化・組織化しています。カナダの重要インフラの85％が民間、地方自治体が所有しているため、攻撃防御の強化が重要です。事例を通じて、ランサムウェア攻撃の深刻さに伴うカナダの国のセキュリティ対策について見ていきたいと思います。 1. ランサムウェア攻撃事例 事例 1 SickKids 病院 22年12月18日、カナダの小児病院(SickKids)がLockbitランサムウェアグループの攻撃を受け、2週間にわたって運営に支障が生じました。 彼…
2024年8月22日に、QYResearchは「ハイブリッドクラウド管理ソフトウェア―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、ハイブリッドクラウド管理ソフトウェアの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、ハイブリッドクラウド管理ソフトウェアの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、ハイブリッドクラウド管理ソ…
2024年8月20日に、QYResearchは「分散型サービス拒否（DDOS）攻撃ソリューション―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、分散型サービス拒否（DDOS）攻撃ソリューションの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、分散型サービス拒否（DDOS）攻撃ソリューションの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジション…
2024年8月15日に、QYResearchは「DNSサービス―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、DNSサービスの世界市場を分析し、主要企業の売上、動向、市場規模、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019-2030年の売上に基づいて、DNSサービスの市場規模を推計と予測しています。企業が事業成長戦略を策定し、競争環境を評価し、市場ポジションを分析し、DNSサービス関連情報に基づくビジネス上の意思決定を行うのに役立つ定量的・定性的分析を提供し…
songmu.jp
www.geekpage.jp
www.itmedia.co.jp
www.akamai.com
blog.glidenote.com
www.itmedia.co.jp
lealog.hateblo.jp
www.akamai.com
forest.watch.impress.co.jp
