東京五輪に関係する日本語のファイル名を持つマルウェア(ワ…
東京五輪に関係する日本語のファイル名を持つマルウェア(ワイパー)の解析
- マルウェア
- 攻撃手法
- 脆弱性
RESEARCH/BLOG
調査研究/ブログ
Kaseyaへのサプライチェーン攻撃で使用されたREvi…
Kaseyaへのサプライチェーン攻撃で使用されたREvilランサムウェアに関する解説動画を2つ公開しました
- マルウェア
- 攻撃手法
- 脆弱性
自動運転車セキュリティ入門 第２回：センサー・カメラに対…
本連載は「自動運転車セキュリティ入門」と題し、ディープラーニング・モデルを採用した自動運転車に対する攻撃手法と防御手法を取り上げていきます。本連載を読む…
- IoT
- 機械学習・AI
- 脆弱性
自動運転車セキュリティ入門 第１回：自動運転車セキュリテ…
現在、世界各国で自動運転車の開発が盛んに行われています。 自動運転車は、人間が運転操作を行わなくとも自動で走行できる自動車と定義されており、カメラやレ…
- IoT
- 機械学習・AI
- 脆弱性
ペネトレーションテストの過程でゼロデイを発見した話
筆者が担当するペネトレーションテストでは、お客様のご要望や環境に合わせて攻撃手順であるシナリオを作成し、リスク評価を実施します。お客様から頂くご要望とし…
- ペネトレ
- 脆弱性
AES-GCMモード
GCM（Galois/Counter Mode）はブロック暗号における利用モードの1つです。ECBやCBCといったモードとは異なり、GCMは「認証付き」…
- 脆弱性
Drupalの脆弱性に関する検証レポート（CVE-201…
オープンソースのCMSであるDrupalに、リモートより任意のコードを実行可能な脆弱性（CVE-2018-7602）が報告されています。本脆弱性は先日の…
- 脆弱性
Drupalgeddon2に関する検証レポート（CVE-…
オープンソースのCMSであるDrupalに、リモートより任意のコードを実行可能な脆弱性（CVE-2018-7600）が報告されています。本脆弱性を悪用さ…
- 脆弱性
Safari's URL redirection XSS…
URL handling bugs have sometimes caused security problems. One example is th…
- 脆弱性