エフセキュアブログ : 今年度のCTFを無双した韓国チーム、その強さの秘密

2016/02/03 109 users CTF オフィシャルコメント BOb ＳＥＣＣＯＮ 快挙

今年度のCTFを無双した韓国チーム、その強さの秘密 2016年02月03日 08:00 ツイート daiki_fukumori オフィシャルコメント   by：福森 大喜 DEFCON優勝の快挙に始まり、HITCON、SECCONも制覇した韓国CTFチームCyKorですが、その母体がBoB(Best of the Best)という サイバーセキュリティエリート技術者養成所 だというのは有名な話です... 続きを読む

エフセキュアブログ : ダイジンとユージン

2015/12/08 88 users ダイジン オフィシャルコメント ユージン 大喜 セッション

ダイジンとユージン 2015年12月08日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先月のことになりますが、Cyber3 Conference Okinawa 2015という国際会議に私も休暇がてら参加してきました。 (サイバークライムのセッションでは、インターポールIGCIへの期待の高さを肌で感じた。) 初日の全体セッションには、日本政府からダ... 続きを読む

エフセキュアブログ : トップガンを越えてゆけ

2015/09/20 58 users エフセキュアブログ オフィシャルコメント トップガン 大喜

トップガンを越えてゆけ 2015年09月21日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 NHKのプロフェッショナルというテレビ番組の中で、"サイバーセキュリティー技術者の中でも最高の技術を持つトップガン"ということで「あの」名和さんが登場しました。 名和利男（2015年9月14日放送）| これまでの放送 | ＮＨＫ プロフェッショナル 仕事の流儀... 続きを読む

エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性

2015/08/09 63 users エフセキュアブログ コマンド 脆弱性 オフィシャルコメント

悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 2015年08月10日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 概要 シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。 影響を受けるシステム Sudoku solverを組み込んだシステム 詳... 続きを読む

エフセキュアブログ : 年金機構を襲ったマルウェアに感染しているかを1分で確認する方法

2015/06/30 39 users エフセキュアブログ マルウェア 年金機構 フォレンジック 大喜

年金機構を襲ったマルウェアに感染しているかを1分で確認する方法 2015年07月01日08:00 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 さすがに高性能なフォレンジックソフトを使えば簡単に見つけられるようです。 株式会社フォーカスシステムズが公開した 『年金機構への標的型攻撃に利用された「Emdivi」のResponder Proによる検知と解析』 ただ、... 続きを読む

20150617｜学術ニュース＆トピックス｜東京大学大気海洋研究所

2015/06/17 48 users 東京大学大気海洋研究所 ナメクジ 狩野 准教授 新種

「陸ウミウシ」の発見 2015年6月17日 狩野　泰則　　東京大学大気海洋研究所　准教授 福森　啓晶　　東京大学大気海洋研究所　海洋科学特定共同研究員 発表のポイント ◆西太平洋パラオ共和国の熱帯雨林において、新種のナメクジを発見しました。 ◆解剖学的・分子生物学的検討により、発見した新種ナメクジがウミウシ類の子孫であることを見出し、殻を失った貝類における陸上進出を初めて明らかにしました。 ◆熱帯... 続きを読む

OS X キーチェーンから環境変数をセットするツールを作りました - クックパッド開発者ブログ

2014/06/04 307 users 環境変数 ツール クックパッド開発者ブログ AWS 開発環境

2014-06-04 OS X キーチェーンから環境変数をセットするツールを作りました ツール セキュリティ 開発環境 こんにちは、技術部の福森 (@sora_h) です。 最近は環境変数に API トークンや credential といった認証情報を入れる事が増えてきています。 たとえば、AWS を利用するツールでは AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KE... 続きを読む

エフセキュアブログ : 異動のご挨拶

2014/04/15 22 users エフセキュアブログ 異動 ご挨拶 オフィシャルコメント 愉快犯

異動のご挨拶 2014年04月15日23:14 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 4月からシンガポールに異動になりましたことをこの場を借りてご報告させていただきます。(注：会社やブログを辞めるわけではないですよ。) 私が初めてエフセキュアブログに投稿したのが4年前ですが、その頃からすでにセキュリティエンジニアが相手にするのは愉快犯から犯罪組織へと完全... 続きを読む

エフセキュアブログ : アイシスを使って非表示でアプリケーションを起動させることができるか

2014/03/21 67 users アイシス オフィシャルコメント エフセキュアブログ Ｒｕｎ

アイシスを使って非表示でアプリケーションを起動させることができるか 2014年03月21日23:57 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 iesysには、感染PCのプログラムを起動する命令（run）がある。これによって、メモ帳などのアプリケーションを起動させることはできる。ただし、PCのユーザには見える状態で起動され、非表示にすることはできない。 【P... 続きを読む

エフセキュアブログ : アイシスを使ってファイルスラックに痕跡を残せるか

2014/03/19 51 users アイシス オフィシャルコメント エフセキュアブログ 痕跡 大喜

アイシスを使ってファイルスラックに痕跡を残せるか 2014年03月19日10:49 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 遠隔操作されて、ファイルを置かれて、消されて、他のファイルが上書きされて、残ったスペースにデータが残るということは十分ありうることだと思うんです。遠隔操作ではファイルスラックのスペースは自由に残せないという（検察側の）主張は良くわから... 続きを読む

エフセキュアブログ : 私が制御システムに根こそぎ侵入した方法

2014/01/20 250 users エフセキュアブログ 制御システム コーポレー セグメント 方法

私が制御システムに根こそぎ侵入した方法 2014年01月20日15:15 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 昨年も紹介したS4という制御システムに関するカンファレンスで、今年はICS Villageという新しい企画(公式サイト)がありました。制御システム用の機器を用意し、みんなで攻撃してみるというイベントです。 会場では、4つのセグメント(コーポレー... 続きを読む

エフセキュアブログ : いかにWindows XPが攻撃しやすいか

2013/10/07 404 users エフセキュアブログ オフィシャルコメント 大喜 ゼロデイ攻撃

いかにWindows XPが攻撃しやすいか 2013年10月08日07:39 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先日よりInternet Explorerのゼロデイ攻撃(CVE-2013-3893)がアジア各地で確認されており、Metasploitにも攻撃モジュールが組み込まれたことで危険性が高まっています。現在のところMetasploitで対象とな... 続きを読む

エフセキュアブログ : 日本の安全保障を狙った攻撃の手口

2013/07/25 55 users エフセキュアブログ 手口 攻撃 安全保障 オフィシャルコメント

日本の安全保障を狙った攻撃の手口 2013年07月25日08:31 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先日から日本の安全保障に関する業務に携わっている方々に対してマルウェア付きのメールが届いているようですので、その手口を紹介します。 最初に、メールの添付ファイルとして「取材依頼書」というファイル名のzipファイルが届きます。 zipファイルを展開する... 続きを読む

エフセキュアブログ : クローズアップ現代のいう"巧妙"とは？

2013/07/01 19 users エフセキュアブログ クローズアップ現代 大喜 真相 国家

クローズアップ現代のいう"巧妙"とは？ 2013年07月01日08:47 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 先月(2013年6月6日)にNHKで放送されたクローズアップ現代では「国家の“サイバー戦争”〜情報流出の真相〜」というタイトルで国家間のサイバー戦争が取り上げられました。 放送内容はNHKのサイトで読めるようになっています。 番組の中で、私が調... 続きを読む

皮肉…“森友ルール”でアウトに　大阪桐蔭　タックル終戦 ― スポニチ Sponichi Annex 野球

2013/03/31 19 users Annex スポニチ Sponichi 本塁 捕手 神山

皮肉…“森友ルール”でアウトに　大阪桐蔭　タックル終戦 第８５回センバツ高校野球大会９日目３回戦  大阪桐蔭４―５県岐阜商 （3月30日  甲子園） ＜大阪桐蔭・県岐阜商＞９回２死一、二塁、福森の中前打で本塁を突いた大阪桐蔭の二塁走者・峯本（左）だったが県岐阜商の捕手・神山への守備妨害をとられて試合終了 Photo By スポニチ ３回戦３試合が行われ、８強が出そろった。第３試合は昨年の甲子園で春... 続きを読む

【動画】甲子園 9回裏・2死。大阪桐蔭が殺人タックル → アウトで敗退

2013/03/30 17 users 敗退 殺人タックル 甲子園 大阪桐蔭 アウト

大阪桐蔭、ドラマ起こせず＝守備妨害で３季連続Ｖ夢散－高校野球 ９回裏大阪桐蔭２死一、二塁、福森の中前打で二塁走者の峯本（左）が本塁を突くも、守備妨害となり試合終了。 ドラマは、最後に待っていたかに見えた。１点を追う九回２死一、二塁。大阪桐蔭の福森が中前にはじき返した。二塁走者の峯本が三塁ベースを蹴る。浅く守っていた県岐阜商の中堅手、青木の送球はアウトのタイミングで捕手のミットへ収まったが、峯本と激... 続きを読む

エフセキュアブログ : 遠隔操作ウイルスの感染と痕跡調査

2012/10/26 29 users エフセキュアブログ 遠隔操作ウイルス 感染 フォレンジック

遠隔操作ウイルスの感染と痕跡調査 2012年10月26日09:12 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 いわゆる遠隔操作ウイルスは "suica"命令を使うことで、自分自身を削除し感染の証拠隠滅を図ります。 それでもなるべく早めにフォレンジックという作業を行うことで削除されたファイルを復元することが可能です。 クローズドなネットワーク内で次のような環境... 続きを読む

ドメサカ板まとめブログ : 【J1第13節】川崎がロスタイム矢島弾で劇的勝利！広島FW佐藤寿人は9年連続2桁ゴール…各チームスレまとめ（その1）

2012/05/26 16 users 広島FW佐藤寿人 川崎 勝利 ドメサカ板まとめブログ 土壇場

「３分」を表示した後半ロスタイムは、残りわずかだった。左サイドを攻め上がった福森からのクロスに矢島が走り込み、相手ＤＦに競り勝って頭で決めた。川崎が土壇場で、首位仙台から勝ち点３をもぎ取った。 　矢島は風間監督の就任後、６試合で５ゴール目。好調を維持する長身ＦＷは「福森はいい左足（のキック）を持っている。信じて走り込んだらいいボールが来た」と、プロ初先発となった１９歳のＤＦに感謝した。福森は「自分... 続きを読む