ペネトレーションテストとは何か？NIST Special Publication 800-115を起点に分からないカタカナ語を潰した先に見えた答えとは？
「ペネトレーションテストとは？」世間ではどのように表現されているのか？ ホワイトハッカーの宿命か。この質問は日 […]
カテゴリー: セキュリティ
【スマホ脆弱性診断】OWASP Mobile Top 10 2024では何を確認すればよいか
8年ぶりにOWASP Mobile Top 10の更新 8年ぶりにOWASP Mobile Top 10が更新 […]
生成AI(OPEN AI,Chat GPT)への攻撃手法とセキュリティ対策の考え方｜Web LLM attacksがPortSwigger(Burp Suite)のAcademyを通じて実践的に考える
AIをサービスに組み込む場合の責任と対応の難しさ AIの脅威は、業務中に上司にChatGPTの回答が正しいか聞 […]
【セキュリティ】OSINTとアタッカーサーフェスマネジメント（ASM）｜ネットワーク構成図の管理イコールセキュリティ対策なのか
年末になったのを思い出したかのように急冷却を始めた12月ですが、セキュリティは年中無休なので年末感出されるとよ […]
アメリカと日本のサイバーセキュリティの置かれている制度・環境の違いを自覚する
立ち位置さえ自覚できれば確実に日本をよくできる。むしろ現在は日本がピンチゆえチャンスです セキュリティの業界に […]
保護中: 自組織のためにできるフットプリンティングとは
この投稿はパスワードで保護されているため抜粋文はありません。
【セキュリティ】HTTP request smuggling(HRS)の脆弱性の原理と仕組みを理解する
RFCと現実の利用実体との差が埋められず生まれたHTTP request smuggling(HRS)の脆弱性 […]
AWS、GCP、AzureでSubdomain takeoverの脆弱性が発生するタイミング・サービスを抑え
Subdomain takeoverの脆弱性と有名事例 Subdomain takeoverの脆弱性は、Web […]
フィッシング詐欺の見抜き方を極める｜サイト、メール、SMSの本質を抑えてあらゆる手口に対処する
フィッシング対策は視野が狭くなると益々犯罪者の思う壺 「フィッシングとはネット版のオレオレ詐欺」という言葉がし […]
ZIP圧縮やPNG・PDFなどファイルフォーマットの基礎を作ったジェイコブ・ジヴさんの逝去を偲んで技術的、セキュリティ的に振り返る
ジェイコブ・ジヴさんが開発したLempel-Ziv-Welch（LZW）アルゴリズムとは？ 2023年3月26 […]
標的型メール訓練はなぜ、標的型訓練の対策とはならないのは何故か？｜AwarenessとTrainingから正しい組織啓蒙活動を
詳しくなっても「怪しい」を100％防ぐことはできない。 ただし組織として言い訳が効かないレベルの「怪しい」は1 […]
保護中: Splunkを知る
この投稿はパスワードで保護されているため抜粋文はありません。
クラウド特有の脆弱性はハッカーにとって格好の標的にCSPMだけでカバーできないクラウド設定ミスを解説します
クラウドサービスの利用でエンジニアスペックに合わせたスピーディなサービス展開が可能になった一方、責任分解モデル […]
【セキュリティ】情報戦で組織舵取りを誤らないようにプロパガンダとインテリジェンスの常識を身につけよう
情報精査の能力はセキュリティエンジニア必須の能力 脆弱性のPoCと偽ってマルウェアを配信する新手のマルウェア配 […]
【日本でも金銭被害】多要素認証への盲信は危険、SIMスワップ詐欺の危険性と対策
SIM乗っ取りに必要な情報はネット上にある。SMSはそもそもアプリから読める情報、認証はログイン機能だけでは守 […]
ビジネスと開発の成功を結びつけるリスクマネジメントを実現するには？
不確実性の時代、新たな価値と信頼を勝ち得るにはリクマネジメントこそビジネス成功の鍵となる VUCAな時代、不確 […]
本当に危険な脆弱性とは？悪用された脆弱性リスクに乗ったSAPの脆弱性CVE-2022-22536を通じて考えてみる
話題になっているCVE-2022-22536は半年前の脆弱性 CVE-2022-22536はCVSSv3の10 […]
情報に惑われず、正しい判断をするにはインテリジェンス・リテラシーが必要です。
日本語の情報は本当に日本発で日本のための情報か？ 世界中から垣根なく情報が入り込む現在において、インテリジェン […]
【CVE-2022-22965】Spring4ShellのPoC解説と注意,JDKのバージョンが9以下の場合でSpring Core利用の場合は対策を
Spring4Shellとは？Spring4Shell脆弱性の対応でデジタル庁の「GビズID」もサービスの提供 […]
【セキュリティ】日本のサイバー防衛の体制と法律に関して知っておく、第二のトヨタサプライチェーン攻撃に備えるために必要な知識とは？
サイバー攻撃は国家の存亡を揺るがす脅威になり得る 先日トヨタのサプライチェーン企業がサイバー攻撃を受け自動車生 […]
【AWS,GCP,Azure】ホワイトハッカー視点のマルチクラウドDevOPs堅牢化とWell-Architectedの活用(リスクシナリオ編)
なぜ設定ミスはなくならず、攻撃され続けるのか？ 「クラウドの攻略は設定ミスを探すところから始めると良い」 do […]