セキュリティ一般

→セキュリティ関連

一般†

• ｢ぽっと出｣のセキュリティベンダーが危ないワケ 高度化するサイバー攻撃から自社を守るには | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン 2025.1

• まだ自力でインターネットをスキャンしているの? - NFLabs. エンジニアブログ 2024.12

• Linuxサーバのセキュリティ監視プラクティス (概要編) #Security - Qiita 2024.12

• 闇バイト強盗の事案からオンラインサービスの認証強化について考えた話 2024.12

• リモートデスクトップによる不正接続の監視

• Xユーザーの二本松哲也さん: 「サイバーセキュリティ対策は、想定される被害額に見合った適切な投資が不可欠です。つまり、投資額が想定被害額を上回る場合、リスクの受容を含めた検討が必要です。例えば、KADOKAWAでは1回あたり約20億円の被害が想定されています。これに基づき、年間の発生確率を計算し、予算を確保します。今後は https://t.co/JllzwESXoe」 / X 2024.8

• 日本人のセキュリティ意識、調査国中最下位という結果 - PC Watch 2024.8

• 脅威インテリジェンス導入・運用ガイドライン 2024.8

• 【ベトナム】サイバー攻撃、重大事案が60％増加（NNA） - Yahoo!ニュース 2024.7

• Certificate Transparency data is used to compromise WordPress before installation | Cryptography & Security Newsletter | Feisty Duck 2024.7

• iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される - GIGAZINE 2024.3

• セキュリティ主要７分野・脅威の進化と対応 - RAKUS Developers Blog | ラクス エンジニアブログ 2024.3

• 【雑記】セキュリティ担当の喧嘩術 - 2LoD.sec 2024.1

• サブドメイン列挙とはどういうものなのか調べてみた - NTT Communications Engineers' Blog 2023.12
  • サブドメイン列挙（Subdomain Enumeration）とは、特定のドメインに関して利用されているサブドメイン2を調査し、そのドメイン名をリスト化するプロセスです。

• 日本は11万人不足｢セキュリティ人材｣確保の難題 人材は前年比23.8％増も需給ギャップ過去最大 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン 2024.1
• なぜサイバーセキュリティ分野で人材が不足しており、職が埋まらないのか？ - YAMDAS現更新履歴 2023.10

• 【Infostand海外ITトピックス】C2PAがデファクトになるか　対ディープフェイクへの取り組み - クラウド Watch 2023.10

• たくさんセキュリティチェックシートを書いていて悟りが開けそうなので途中経過を書いてみる - Qiita 2023.7

• セキュリティヘッダ警察です！既に包囲されている！観念してヘッダを挿入しなさい！ - エムスリーテックブログ 2023.6

• フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita 2023.5

• 必ずスパムと判定されるメールと、ウィルスの作り方 - プログラマでありたい 2023.4

• 2022年に公開されたセキュリティ関連文書まとめ - FFRIエンジニアブログ 2023.4

• ウェブセキュリティの知識は普及しているか、徳丸本の著者が憂慮していること | ドクセル 2023.3

• セキュリティの基本を学ぶのに最適な良書「AWSではじめるクラウドセキュリティ」を読んでみた - クラウドセキュリティエンジニアブログ 2023.3
• [書評]クラウドに限らないセキュリティの原理原則を学びすぐに組織に適用できる本「AWSではじめるクラウドセキュリティ」 #AWS #クラウドセキュリティ #AWSではじめるクラウドセキュリティ | DevelopersIO 2023.2
  • 【書籍】AWSではじめるクラウドセキュリティ

• フロントエンド開発のためのセキュリティ入門 - Speaker Deck 2023.2

• 情報セキュリティ10大脅威 2023：IPA 独立行政法人 情報処理推進機構 2023.1

• ASCII.jp：Webセキュリティの2022年の振り返り 2022.12

• Month of PowerShell: Process Threat Hunting, Part 2 | SANS Institute 2022.7

     Is the process a new or unrecognized name?
     Is the process name random-looking?
     Is the process running from a non-standard path or a temporary directory?
     Is the parent-child relationship suspicious?
     Is the parent process suspicious?
     Are the command-line options suspicious?

• 「このサイトは安全ではありません」が表示された際の原因・対処法｜サイバーセキュリティ.com 2022.5

• 「壁」で守る時代は終わった。「データそのもの」を守り抜く「秘密計算」の時代へ｜セキュリティ通信 2022.5

• 未経験からOSCP取得ガイド - Qiita 2022.3

• サイバーセキュリティの2022年の予測〜クラウド・セキュリティのトレンドのトップ5〜 (Oracle Cloudウェビナーシリーズ: 2022年1月26日)/20220126-OCW-CyberSecurityTrend2022 - Speaker Deck 2022.1

• CSIRTとは？その概要や役割、必要性、設置方法について詳しく解説｜サイバーセキュリティ.com 2018

• GPOでWindows10『モバイル ホットスポット』を無効にする方法 | IT trip 2021.10

• 非エンジニアがHack The Boxを始めてHackerになるまで 2021.3

• もうEDRしか勝たん、という話 2020.12
  • Endpoint Detection and Response の頭文字。
  • 「エンドポイントの情報（インストールされているアプリケーション、ログ、起動プロセスなど）を収集し、エンドポイントでの脅威検知及び対応を支援するツール」

• 体系的に学ぶモダン Web セキュリティ 2019.8

• “守り”に入ったセキュリティ部門は捨てられる 2013.8.9

• 基本に勝る防御なし：直撃取材！ 「たて」の裏側 2013.6.21

• Gmail乗っ取りが大流行中！被害報告まとめ 2012.12.26

• アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順 2012.12.26

• ソーシャルエンジニアリングは他人事じゃない 2012.8.10

• 美しいグラフィックでサイバー攻撃をリアルタイムに可視化、警告を発するシステム 2012.6.20

• エロサイトに「いいね」した人がエロサイトを見ていたとは限らない 2012.5.2

• 各種Webサービスでやっておくべきプライバシー設定まとめ 2012.5.2

• 「2011年版 10大脅威 進化する攻撃．．．その対策で十分ですか？」を公開 2011.3
  • http://www.ipa.go.jp/security/vuln/documents/10threats2011.pdf

• PS3 呆気無く陥落
  • 何で、そんな大事な private key が解析されてしまったのでしょうか？。
  • カンファレンスにおける fail0verflow の説明によると、ECDSA（楕円曲線暗号デジタル署名) でキーの生成に使う乱数がなんと「固定値」になっているということで、private key の探索範囲が一挙に縮まり、どうやら private key の奪取に成功したようです。
  • これはもう人災ですね。カンファレンスでも、「これはプログラムの不具合ではなく、PS3 の実装を使っただけですから」どか言われてるし…。

• ソニーに何が起きたのか――ハッカーとの暗闘の末に史上最大規模の個人情報流出 2011.5.5

• 悪質なFlashリダイレクタ 2008.9.17

• ボットネットの新たな温床になりかねないネットワーク・プロセッサ 2008.7.31
  • NPUネットワーク・カードが普及し，さらに同カードを悪用するボットが登場したとしよう。悪質なソフトウエアが同カードに攻撃を仕掛け，パソコン本体のプロセッサやOSに影響を与えずに同カードを完全に掌握する可能性がある。ボットがNPUを管理下に置いてしまえば，このパソコンで送受信しているすべてのネットワーク・データが盗聴される上，ほかのパソコンのNPUネットワーク・カードも攻撃対象になりかねない。加えて，これらの攻撃はすべて，通常のウイルス対策ソフトから検知されずに実行できるのだ。

• 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者 2008.7.28

• SQLインジェクション攻撃の波が再来、通常の70〜100倍に 2008.3.13
  • ASPを用いて開発されたアプリケーションは、企業の要件に応じて個別に開発されることが多いが、その「バグが作り込まれやすいところを狙ってきている。このため、一概にパッチの適用で修正できるというわけではなく、対処が困難だ」と新井氏は指摘。Webサーバを運用している企業や組織は、パッケージ製品だけでなく、外注しているアプリケーションについても改めて診断を受け、修正を施すべきだと述べた。

• 無線LANのMACアドレス制限の無意味さがあまり理解されていない 2007.11.2
  • パケットの中にMACアドレスは暗号化されずに入っている
  • WPAによる暗号化が有効に働いていれば、鍵を知る者以外には接続できないのだから、MACアドレス接続制限をする必要性は全くない。それなのに、なぜか、「暗号化で秘匿」「MACアドレスで接続制限」の両方が必要だと勘違いした解説がたくさん出回っている。

• IPアドレスがブラックリストに載っているか調べるスクリプト@Ruby

• IPアドレスを最近傍識別するスパムフィルタ 2007.4.13
  • 内容でなくてIPアドレスを識別することに意味があるのか？
  • →IPアドレスは，組織の種別によって番号の偏りがあるので，まっとうな送信元と，SPAMメイルの送信元にはかなりの偏りがあるため
  • 参考URL:http://vrl.sys.wakayama-u.ac.jp/~twada/NNIPF.html
  • 参考２：http://blog.livedoor.jp/dankogai/archives/50809795.html

• Hello Screensaver, Sayonara Files 2007.3.5
• 何が変わった？ エッジ層を保護するISA Server 2006

• McAfeeによる2007年におけるセキュリティ問題ベスト１０ 2006.11.30

  1. 偽のサインインのページを使って人気のあるオンライン・サービスの
    IDやパスワードを盗むWebサイトが増加する
  2. スパムの量，とくに画像を使ったスパムが引き続き増加する
  3. オンラインのビデオ共有サービスの人気により，攻撃者が悪意のあるコードを
     配布する手段としてMPEGファイルを利用するようになる
  4. 携帯電話が多機能化してインスタント・メッセージング，BlueTooth，WiFi，USBなどを通じて
     接続性が高まるにつれて，携帯電話をターゲットとする攻撃が増加する
  5. 商用のPUP（Potentially Unwanted Program：不審なプログラム）の増加に続き，アドウエアも増加する
  6. コンピュータの盗難，バックアップの損失，情報システムへの侵入などによる
     個人情報の盗難やデータ損失が引き続き社会的な問題となる
  7. ボットを使った攻撃が増加する
  8. ディスク上の既存のファイルを書き換える寄生型のマルウエアまたはウイルスが復活する
  9. 32ビット・プラットフォームをターゲットとするルートキットが増加する
  10. 公開されるぜい弱性が増加する

• 『ハッカーズ その侵入の手口』PDFで半分公開

• コストをかけずにできるセキュリティ対策 2006.7.28
• S/MIMEでセキュアな電子メール環境を作る

最新の50件