機械学習モデルに対する攻撃手法 -Equation-So…
この1～2年の間に機械学習を使用したサービスやプロダクトが数多くリリースされています。それと同時に、機械学習モデルに対する攻撃手法も多く発表されています…
- 攻撃手法
- 機械学習・AI
RESEARCH/BLOG
調査研究/ブログ
専門学校生対象セキュリティコンテストを開催
ある会社で開発したSNSのシステムにセキュリティ上の問題があると指摘されました。あなたのチームのミッションは、「このシステムに潜む脆弱性を探し出せ！」―…
- イベント
発展段階別、SOCの3分類
攻撃の検知と対処を目的として、社内ネットワークとシステムを監視するSOC(ソック、Security Operation Center)の構築・運用が珍し…
- サイバーレポート
機械学習でWebアプリの脆弱性を見つける - Refle…
今年3月、Black Hat ASIA Arsenalに診断AI「SAIVS」を出展した際、訪問者から「機械学習を使って自動でWebアプリの脆弱性は検出…
- 攻撃手法
- 機械学習・AI
複数のアンチウィルス製品及びMBSD取得特許技術を活用し…
ランサムウェアの急増に関する記事が連日世界中で掲載されています。既存のアンチウィルス製品では高度な検知機能により、ある程度ランサムウェアを防ぐことができ…
- マルウェア
IDA Tip: MBR Analysis
IDA Pro has a feature of cooperating with Bochs virtual machine that enables…
- ツール
Safariのリダイレクト処理のXSS脆弱性 CVE-2…
URLのハンドリング処理のバグは、しばしばセキュリティ上の問題の原因となってきました。筆者が昨年報告したSafariのXSSもその一つの例です。本日は、…
- 脆弱性
Safari's URL redirection XSS…
URL handling bugs have sometimes caused security problems. One example is th…
- 脆弱性
Burp Suite拡張を作ろう
Web診断に欠かせないWeb Proxyツールとして、Burp Suite、Fidder、OWASP ZAP等があります。それぞれのツールには一長一短が…
- ツール