Apache httpdの脆弱性“CVE-2021-42013”の発見と報告 – IIJ セキュリティオペレーションセンター | IIJ Engineers Blog

2021/10/08 5 users CVE-2021-42013 Apache HTTPD

セキュリティオペレーションセンター と セキュリティ情報統括室 に所属。システム開発者(極) を目指すプログラマ としての活動と、セキュリティアナリストとして活動をしています。うさぎさんのぬいぐるみが相棒 こんにちは、アナリストの くまさか です。 私は、IIJ セキュリティオペレーションセンター(以下、SOC) で... 続きを読む

【資料公開】IIJ Technical NIGHT vol.9 | IIJ Engineers Blog

2020/09/11 5 users IIJ Engineers Blog 資料公開 IIJ 前半

本日9/11(金)18:00より「IIJ Technical NIGHT vol.9」を開催します！ ※前半のセッションが予定より長くなるため、15分拡大の19:45終了を予定しています この記事では、講演で使用する資料を公開します。 テーマは「セキュリティアナリストのお仕事──分析、AI、ツール開発」 IIJのSOC(Security Operation Center)での取り... 続きを読む

[OSINT]ハニーマンションを探せ｜hiro_｜note

2020/08/31 6 users OSINT セキュリティベンダー ホビイスト ＨＩＲＯ 本文

こんにちは、セキュリティアナリスト・ホビィストのhiroです。7月下旬、セキュリティベンダー等のBlogを巡回していた際、ちょっと面白いBlogを発見しました。それがマクニカさんのBlog「ハニーマンション」です。 Blogのタイトルも惹かれたのですが、さらに本文の一文にも。 そうですか、特定しろとよみました。これはマ... 続きを読む

セキュリティアナリストのお仕事──分析、AI、ツール開発 - connpass

2020/08/05 10 users connpass ツール開発

9回目のIIJ Technical NIGHTはオンライン開催！ 今回は、IIJのSOC(Security Operation Center)での取り組みを紹介します。 サイバー攻撃に対応するため24時間ネットワークを監視するSOC。しかし、武器がなくては日々のセキュリティ・インシデントに立ち向かう事はできません。IIJでは、SOCのアナリストを支援する武器と... 続きを読む

ホワイトハットハッカーになろう！(6) ホワイトハットハッカーのキャリア | マイナビニュース

2020/02/20 11 users ホワイトハットハッカー セキュリティエンジニア TAM 現職

連載最終回となる今回は、ホワイトハットハッカーのキャリアについてお話します。筆者の場合は、プログラム開発→社内IT→プリセールス→テクニカルアカウントマネージャ(TAM)→セキュリティエンジニア(セキュリティアナリスト)→現職というパスを経てきています。 社内IT時代は大規模感染系ウイルスが流行しており、その対応... 続きを読む

Japan Security Analyst Conference 2020開催レポート～前編～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

2020/02/03 10 users JPCERT CC Eyes 前編 本カンファレンス 高度化

JPCERT/CCは、2020年1月17日に御茶ノ水ソラシティカンファレンスセンターにて Japan Security Analyst Conference 2020 （JSAC2020）を開催しました。本カンファレンスは、日々セキュリティインシデントに対応する現場のセキュリティアナリストを対象とし、高度化するサイバー攻撃に対抗するための技術情報を共有するこ... 続きを読む

NTTセキュリティ・ジャパンのセキュリティアナリストによるブログコーナーが始まります。, Shinji Abe

2019/04/12 15 users content passle_logo https 初回 弊社

https://www.passle.net/Content/Images/passle_logo-186px.png Passle https://passle.net NTTセキュリティ・ジャパン SOCアナリストマネージャー 阿部です。 この度、NTTセキュリティ・ジャパンのSOCアナリストチームによるブログコーナーを開始することとなりました。 初回となる本記事では、これまで弊社の公式サイ... 続きを読む

ランサムウェア「WannaCry」感染状況のリアルタイムマップが公開中 - CNET Japan

2017/05/16 17 users WannaCry ランサムウェア MalwareTech

これは新しいサイトではないが、現時点で、おそらくインターネット上で最も魅力的なサイトの1つだろう。 MalwareTechと名乗るセキュリティアナリスト が米国時間5月12日、ランサムウェア「WannaCry」による世界規模の攻撃を一時的に食い止めた。このアナリストが、攻撃を受けているコンピュータに固有のIPアドレス（インターネット上のコンピュータの住所）の位置をリアルタイムで示す ボットネットト... 続きを読む

退職時に会社のデータを盗む社員、その予兆と対策は（前） - 退職時に会社のデータを盗む社員、その予兆と対策...：CIO Magazine

2015/09/14 28 users 予兆 CIO Magazine 社員 退職時 対策

グローバルに展開する某ハイテクメーカーで、営業担当者が突然退職し、見込み客などのデータを携えて新たな勤務先に移るという事例が何件か起きた。我慢の限界に達したこのメーカーは、こうしたデータ盗難を未然に防ぐ必要があると考え、数名のセキュリティアナリストを雇った。 アナリストたちは、このメーカーが利用しているクラウドベースのCRM（顧客関係管理）システム上での社員の行動パターンを、すべての営業担当者に関... 続きを読む

「CAPTCHAを突破する初のマルウェア」、詳細が明らかに - ZDNet Japan

2015/03/11 38 users CAPTCHA Kaspersky マルウェア トロイ 木馬

ロシアのセキュリティ企業Kaspersky Labは、CAPTCHA（画像ベースのオンライン認証システム）の突破に成功した初のマルウェアだとするトロイの木馬について、詳しい情報を公開した。 Kasperskyによる現地時間3月10日の発表によると、このマルウェア「Trojan-SMS.Android.Podec」は2014年後半に同社のセキュリティアナリストによって初めて発見されたが、その後、アッ... 続きを読む