Security

Tool

ハッシュ値の異なる疑似マルウェアを作成できるサイト

UTMやエンドポイントセキュリティの試験を行う際、疑似マルウェアが必要になるケースがあります。有名な疑似マルウェアとしてはeicarがありますが、1パターンしかないため、連続して別のマルウェアを試験したい場合には使用できません。そこで今回は...
Topic

2018/2/2(Fri)のセキュリティニュースまとめ

2018/2/2(Fri)のセキュリティニュースまとめです。 1. Adobe Flash Playerにゼロデイ攻撃が発生 ソース:Security Next (1) Adobe Fl...
Topic

2018/1/30(Tue)~2/1(Thu)のセキュリティニュースまとめ

2018/1/30(Tue)~2/1(Thu)のセキュリティニュースまとめです。 1. Cisco ASAに任意のコード実行可能となる重大な脆弱性 ソース:IT media (1) Ci...
Topic

2018/1/29(Mon)のセキュリティニュースまとめ

2018/1/29(Mon)のセキュリティニュースまとめです。 1. コインチェック、不正送金を補償 総額約460億円 ソース:コインチェック href=" (1) 1/26にコインチェッ...
Topic

2018/1/26(Fri)のセキュリティニュースまとめ

2018/1/26(Fri)のセキュリティニュースまとめです。 1. 標的型攻撃キャンペーン「Taidoor」の活動が日本で活発化 ソース:トレンドマイクロ (1) 2017年末から日本...
Tool

高機能なセキュリティチェックツール「aguse」

今回は、怪しいサイトのURLやメールをチェックするのに使用する「aguse」という高機能なセキュリティチェックツールを紹介します。 1.aguseとは? aguseはURLやメールヘッダのセキュリティチェック...
Topic

GDPRについてまとめてみました

2018年5月より施行されるEU一般データ保護規則(GDPR)について、AWSなどのクラウドサービスの扱いがどのようになるか分からなかったため、今回調べてまとめてみました。参考としたのは、日本貿易振興機構(JETRO)が出している「EU一般...
Topic

東京ガスWebサイト「myTOKYOGAS」への不正ログインに関する考察 -第2弾-

先日東京ガスのユーザーサイト「myTOKYOGAS」が不正アクセスを受け、個人情報が流出した件の考察を記載しましたが、9月22日にも個人情報流出&ポイント不正利用の報道発表を行っているので、追加で考察してみます。 前回の記事はコチラ ...
Topic

東京ガスWebサイト「myTOKYOGAS」への不正ログインに関する考察

-------------------------------------------- 2017年9月22に公表された不正アクセスの考察についてはコチラに記載しました。 東京ガスWebサイト「myTOKYOGAS」への不正ログイン...
Tool

フリーのサンドボックスツールMalwrの使い方

最近急増している標的型攻撃やランサムウェアに対して有効と言われているサンドボックス。このサンドボックスを無料で使用できるMalwrを紹介します。 1.Malwrとは? Malwrとは、疑似的な端末でファイルを実行...