エフセキュアブログ : 今年度のCTFを無双した韓国チーム、その強さの秘密

2016/02/03 109 users CTF BOb 福森 ＳＥＣＣＯＮ エフセキュアブログ

今年度のCTFを無双した韓国チーム、その強さの秘密 2016年02月03日 08:00 ツイート daiki_fukumori オフィシャルコメント   by：福森 大喜 DEFCON優勝の快挙に始まり、HITCON、SECCONも制覇した韓国CTFチームCyKorですが、その母体がBoB(Best of the Best)という サイバーセキュリティエリート技術者養成所 だというのは有名な話です... 続きを読む

エフセキュアブログ : ダイジンとユージン

2015/12/08 88 users ダイジン 福森 ユージン 大喜 エフセキュアブログ

ダイジンとユージン 2015年12月08日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先月のことになりますが、Cyber3 Conference Okinawa 2015という国際会議に私も休暇がてら参加してきました。 (サイバークライムのセッションでは、インターポールIGCIへの期待の高さを肌で感じた。) 初日の全体セッションには、日本政府からダ... 続きを読む

エフセキュアブログ : トップガンを越えてゆけ

2015/09/20 58 users エフセキュアブログ トップガン 福森 名和利男 大喜

トップガンを越えてゆけ 2015年09月21日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 NHKのプロフェッショナルというテレビ番組の中で、"サイバーセキュリティー技術者の中でも最高の技術を持つトップガン"ということで「あの」名和さんが登場しました。 名和利男（2015年9月14日放送）| これまでの放送 | ＮＨＫ プロフェッショナル 仕事の流儀... 続きを読む

エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性

2015/08/09 63 users エフセキュアブログ コマンド 脆弱性 バッファオーバーフロー

悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 2015年08月10日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 概要 シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。 影響を受けるシステム Sudoku solverを組み込んだシステム 詳... 続きを読む

TVアニメ「コンクリート・レボルティオ～超人幻想～」公式サイト

2015/07/03 40 users レボルティオ 超人幻想 コンクリート TVアニメ 公式サイト

超人は無垢なるものを救う。ならば超人を救うものは誰か。彼らの名は『超人課』　2015年10月TV放送開始。　監督：水島精二／脚本：會川 昇／アニメーション制作：ボンズ2015.07.03 MOVIE アニメ「コンクリート・レボルティオ～超人幻想～」PVが公開されました。 2015.07.03 SPECIAL 水島精二（監督）、會川 昇（脚本）よりオフィシャルコメントが到着しました。 2015.07... 続きを読む

エフセキュアブログ : 年金機構を襲ったマルウェアに感染しているかを1分で確認する方法

2015/06/30 39 users エフセキュアブログ マルウェア 年金機構 福森 フォレンジック

年金機構を襲ったマルウェアに感染しているかを1分で確認する方法 2015年07月01日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 さすがに高性能なフォレンジックソフトを使えば簡単に見つけられるようです。 株式会社フォーカスシステムズが公開した 『年金機構への標的型攻撃に利用された「Emdivi」のResponder Proによる検知と解析』 ただ、... 続きを読む

エフセキュアブログ : ランサムウェアの密かな流行の背景

2015/05/28 16 users エフセキュアブログ ランサムウェア 流行 背景 岩井

ランサムウェアの密かな流行の背景 2015年05月29日08:30 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 最近、ランサムウェアに関連する報告が続いています。私の周辺でも感染者がでる始末です。 ランサムウェアといえば、少し前まで主に英語、ロシア語圏のユーザを狙ったものでした。しかし、近年は日本語対応したものが登場するなど、犯罪者グループは世界中から金銭を巻き上げ... 続きを読む

エフセキュアブログ : いつのまに上陸！？日本市場にもリーガルマルウェア企業

2014/11/07 22 users エフセキュアブログ 上陸 セキュリティイベント 日本市場 博樹

いつのまに上陸！？日本市場にもリーガルマルウェア企業 2014年11月07日13:00 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 以前、リーガルマルウェアに関する記事を投稿させて頂きました。 その後、様々な調査をしましたが、リーク情報以外にこれといった収穫はありませんでした。 そんな中、とある日本国内のセキュリティイベントへ参加していた際に、見覚えのあるロゴが視界... 続きを読む

エフセキュアブログ : 9.18のサイバー攻撃に関して

2014/09/16 20 users エフセキュアブログ サイバー攻撃 hiroki_iwa 岩井

9.18のサイバー攻撃に関して 2014年09月16日20:00 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 先週末あたりから、毎年恒例の9月18日に関する攻撃を確認しています。 覚えの無いコンテンツなどがアップロードされていませんでしょうか。 ＃スクリーンショットの記載内容からすると、フライングの気もしますが・・・ 現在のところ、確認されている幾つかのウェブサイト... 続きを読む

エフセキュアブログ : 明らかになりつつあるリーガルマルウェアの実態

2014/08/31 51 users エフセキュアブログ 実態 FinFisher 岩井 世界各国

明らかになりつつあるリーガルマルウェアの実態 2014年08月31日23:31 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 最近、世界各国でHackingTeamやFinFisherなど法執行機関等の利用が噂される遠隔操作ソフトウェアの話題が絶えません。いわゆる、リーガルマルウェアのことです。 専門の開発ベンダーの存在は以前より噂されていました。ここにきて、関係資料... 続きを読む

エフセキュアブログ : 異動のご挨拶

2014/04/15 22 users エフセキュアブログ 異動 ご挨拶 セキュリティエンジニア 福森

異動のご挨拶 2014年04月15日23:14 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 4月からシンガポールに異動になりましたことをこの場を借りてご報告させていただきます。(注：会社やブログを辞めるわけではないですよ。) 私が初めてエフセキュアブログに投稿したのが4年前ですが、その頃からすでにセキュリティエンジニアが相手にするのは愉快犯から犯罪組織へと完全... 続きを読む

エフセキュアブログ : アイシスを使って非表示でアプリケーションを起動させることができるか

2014/03/21 67 users アイシス エフセキュアブログ 福森 iesys Ｒｕｎ

アイシスを使って非表示でアプリケーションを起動させることができるか 2014年03月21日23:57 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 iesysには、感染PCのプログラムを起動する命令（run）がある。これによって、メモ帳などのアプリケーションを起動させることはできる。ただし、PCのユーザには見える状態で起動され、非表示にすることはできない。 【P... 続きを読む

エフセキュアブログ : アイシスを使ってファイルスラックに痕跡を残せるか

2014/03/19 51 users アイシス エフセキュアブログ 痕跡 福森 大喜

アイシスを使ってファイルスラックに痕跡を残せるか 2014年03月19日10:49 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 遠隔操作されて、ファイルを置かれて、消されて、他のファイルが上書きされて、残ったスペースにデータが残るということは十分ありうることだと思うんです。遠隔操作ではファイルスラックのスペースは自由に残せないという（検察側の）主張は良くわから... 続きを読む

エフセキュアブログ : 私が制御システムに根こそぎ侵入した方法

2014/01/20 250 users エフセキュアブログ 制御システム コーポレー 福森 セグメント

私が制御システムに根こそぎ侵入した方法 2014年01月20日15:15 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 昨年も紹介したS4という制御システムに関するカンファレンスで、今年はICS Villageという新しい企画(公式サイト)がありました。制御システム用の機器を用意し、みんなで攻撃してみるというイベントです。 会場では、4つのセグメント(コーポレー... 続きを読む

エフセキュアブログ : AutoItScript→VBScriptによる検出回避とか

2014/01/08 30 users VBScript RAT エフセキュアブログ 検出回避 岩井

AutoItScript→VBScriptによる検出回避とか 2014年01月09日07:00 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 2013年8月頃よりマルウェア開発者らのコミュニティ内でマルウェアをVBScriptへ変換を依頼するなどのスレッドを見かけるようになりました。 下図は一例で、或るRAT（Remote Administration Tool）をV... 続きを読む

エフセキュアブログ : KINSのソースコード流出にみるサイバー犯罪対策の難しさ

2013/10/28 15 users エフセキュアブログ 博樹 hiroki_iwa 岩井 複雑化

KINSのソースコード流出にみるサイバー犯罪対策の難しさ 2013年10月28日07:59 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 オンラインバンキング詐欺ツールで知られる「KINS」のソースコードが、遂にアンダーグラウンド系フォーラムに流出しているのが確認されました。これにより、オンラインバンキングの利用者を狙ったサイバー犯罪はさらに複雑化していくことが予想さ... 続きを読む

エフセキュアブログ : いかにWindows XPが攻撃しやすいか

2013/10/07 404 users エフセキュアブログ Windows XP 福森 大喜 対象

いかにWindows XPが攻撃しやすいか 2013年10月08日07:39 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先日よりInternet Explorerのゼロデイ攻撃(CVE-2013-3893)がアジア各地で確認されており、Metasploitにも攻撃モジュールが組み込まれたことで危険性が高まっています。現在のところMetasploitで対象とな... 続きを読む

エフセキュアブログ : 9.18のサイバー攻撃に関しての補足的情報

2013/09/17 31 users エフセキュアブログ サイバー攻撃 ハクティビズム 博樹 岩井

9.18のサイバー攻撃に関しての補足的情報 2013年09月17日13:59 ツイート hiroki_iwa1 オフィシャルコメント  by：岩井 博樹 恒例の918サイバー攻撃の時期が近づいていますが、対策は万全でしょうか。 概要はニュースなどで報道されていますので、内容は割愛させて頂きます。 さて、報道にもありましたように9/18に向け、今年も紅客（ほんくー：中国のハクティビズムのグループの総... 続きを読む

エフセキュアブログ : 日本の安全保障を狙った攻撃の手口

2013/07/25 55 users エフセキュアブログ 手口 攻撃 安全保障 福森

日本の安全保障を狙った攻撃の手口 2013年07月25日08:31 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先日から日本の安全保障に関する業務に携わっている方々に対してマルウェア付きのメールが届いているようですので、その手口を紹介します。 最初に、メールの添付ファイルとして「取材依頼書」というファイル名のzipファイルが届きます。 zipファイルを展開する... 続きを読む

エフセキュアブログ : クローズアップ現代のいう"巧妙"とは？

2013/07/01 19 users エフセキュアブログ クローズアップ現代 福森 大喜 真相

クローズアップ現代のいう"巧妙"とは？ 2013年07月01日08:47 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先月(2013年6月6日)にNHKで放送されたクローズアップ現代では「国家の“サイバー戦争”〜情報流出の真相〜」というタイトルで国家間のサイバー戦争が取り上げられました。 放送内容はNHKのサイトで読めるようになっています。 番組の中で、私が調... 続きを読む

エフセキュアブログ : 遠隔操作ウイルスの感染と痕跡調査

2012/10/26 29 users エフセキュアブログ 遠隔操作ウイルス 感染 福森 SUICA

遠隔操作ウイルスの感染と痕跡調査 2012年10月26日09:12 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 いわゆる遠隔操作ウイルスは "suica"命令を使うことで、自分自身を削除し感染の証拠隠滅を図ります。 それでもなるべく早めにフォレンジックという作業を行うことで削除されたファイルを復元することが可能です。 クローズドなネットワーク内で次のような環境... 続きを読む

エフセキュアブログ : Oracle Java 7の脆弱性を狙った攻撃について

2012/08/28 20 users エフセキュアブログ Oracle Java 脆弱性 攻撃 岩井

Oracle Java 7の脆弱性を狙った攻撃について 2012年08月29日00:54 ツイート hiroki_iwai オフィシャルコメント  by：岩井 博樹 28日にJVNに登録されたJavaの脆弱性（0day）が話題です。 影響範囲は、Java 7 (Java SE7, JDK 7, JRE 7)となっています。 既に攻撃コードを悪用したウェブサイトも複数報告されており、警戒が必要な状況... 続きを読む

エフセキュアブログ : マスコミが書かない「DEFCON CTF」

2011/08/16 20 users エフセキュアブログ マスコミ 味噌汁 おにぎり 決勝

マスコミが書かない「DEFCON CTF」 2011年08月16日23:40 Tweet daiki_fukumori オフィシャルコメント  by：福森 2011年のDEFCON CTFが終わりました。 会場では、サポートメンバーによっておにぎりと味噌汁が振る舞われました。 個人的には３度目のDEFCON CTF決勝、日本チームとしては初めての決勝でしたが、今までこんなに恵まれた環境はありません... 続きを読む

エフセキュアブログ : LulzSecの解散宣言は混乱の収束を意味するのか?

2011/06/28 11 users LulzSec 収束 エフセキュアブログ Son NPR

LulzSecの解散宣言は混乱の収束を意味するのか? 2011年06月27日23:33 Tweet gohsuke_takama オフィシャルコメント  by：高間 6月26日、LulzSecは唐突に活動開始50日目になったので解散すると宣言した。   LulzSecはここ2ヶ月にわたりNPRやFOXなどの放送局からCIAやFBI関連InfraGuardやNATOなど国際的な政治・軍事機関やSon... 続きを読む

水瀬伊織役の釘宮理恵さんと双海亜美役の下田麻美さんからのオフィシャルコメントをお届け--「アイドルマスター２」関連CD「MA2」セカンドシリーズ第1弾CDが5月25日発売 - GameSpot Japan

2011/05/23 17 users 釘宮理恵 双海亜美 SECOND SEASON 釘宮理恵さん

日本コロムビアから発売される「アイドルマスター２」の関連CD「THE IDOLM@STER MASTER ARTIST 2 -SECOND SEASON-」（アイドルマスターマスタアーティストツーセカンドシーズン）シリーズ。5月25日発売予定の第1弾となる「01 水瀬伊織」と「02 双海亜美」の担当声優である釘宮理恵さんと下田麻美さんからのオフィシャルコメントをお届けする。 【水瀬伊織役 釘宮理恵... 続きを読む