[B! セキュリティ][#まとめ] l-

私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security

新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめにサイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者（出し子、買い子、送り子）を摘発することはあっても、サイバー攻撃の首謀者（コアメンバー）を逮捕するまで至るケースはほとんどありません。誤解を恐れずに言えば、日本の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最

l-_-ll 2024/01/04

リンク

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。あとできる限り社内の事情を記載しません。何が問題になる

l-_-ll 2020/02/17

リンク

セキュリティ・キャンプ全国大会2015資料まとめ - 葉っぱ日記

セキュリティ・キャンプ全国大会2015の講義で使用された資料のまとめ。公開されていない講義が多いので、すべての講義資料があるわけではありません。随時追加。高レイヤートラック Webプラットフォームのセキュリティ JavaScript難読化読経 HTTP/2, QUIC入門 SSL/TLSの基礎と最新動向フレームワークに見る Web セキュリティ対策(これからのWebセキュリティ) これからのWebセキュリティフロントエンド編クラウドセキュリティ基礎バグハンティング入門解析トラック仮想化技術を用いたマルウェア解析講義内容 TOMOYO / AKARI / CaitSith ハンズオン（アクセス解析初級・中級）セキュリティ・キャンプ全国大会2015でのマルウエア分析講義(2015-09-10) チューター発表「脆弱性をみつける」から「脆弱性をなくす」へカーネル空間からのセ

l-_-ll 2015/08/17

リンク

Googleのサービスを利用する際に知っておくべき大切なURLのリスト

Googleで検索したり、Gmail, YouTube, Googleマップ、カレンダーなど、Googleのさまざまなサービスを利用する際に知っておくべき大切なURLを10個、紹介します。 Googleアカウントが使えなくなった時の設定とかしてありますか？ 10 URLs That Every Google User Should Know written by Digital Inspiration Googleのアカウントを作成・管理広告の設定 Gmail, YouTube, カレンダーなどのデータを保存違反コンテンツを見つけたらGoogleに報告位置情報の管理検索に使用した文字も記録されています Googleアカウントの使用を止めた後のデータの扱い自分のGoogleアカウントを第三者が使っていないか調べるアカウントの権限を一括管理 Googleアカウントがハッキングされた

l-_-ll 2014/10/16

リンク

Android 4.1.1と4.2.2搭載端末の一部にHeartbleedの影響を受ける可能性があると判明

by snoopsmaus 2012年から存在し、2014年になって存在が明らかになったOpenSSLのバグ「Heartbleed」の影響を受けるサイトは約50万にも上ると見られています。一方で、Android 4.1.1やAndroid 4.2.2の一部など、Android端末の中にも脆弱性の影響を受ける可能性のあるものがあることがわかりました。また、その他の端末も気をつけておく必要があります。 Heartbleed disclosure timeline: who knew what and when http://www.smh.com.au/it-pro/security-it/heartbleed-disclosure-timeline-who-knew-what-and-when-20140414-zqurk.html Vicious Heartbleed bug bites

l-_-ll 2014/04/15

リンク

ウェブを襲った最悪のセキュリティ災害「Heartbleed」から自分の身を守る方法 | readwrite.jp

インターネット上での買い物や財産管理、電子メールの送受信などにおけるプライバシーを守ってくれるはずのセキュリティ・ソフトに関する重大なバグ、「Heartbleed」が最近発見された。今のところ、このバグによる実際のファイナンス情報やアカウント情報その他に関する傍受や盗難に繋がるような被害は報告されていないが、恐らくそれは時間の問題だ。良いニュースは、こうした傍受や盗難から自分の情報を保護する方法があるということ。悪いニュースは、それらの対策は単純だが必ずしも簡単ではないということだ。なぜ Heartbleed は深刻なのかまず簡単に背景を説明しよう。ハッカーなどの攻撃者が Heartbleed バグを悪用した場合、サイト上のウェブ・コミュニケーションを保護してくれるはずの、OpenSSLと呼ばれるオープンソースの暗号化セキュリティ技術を迂回できてしまう。このバグによって攻撃者はウェブサ