パラジャパンオープンを終えて
先週開催された、ITTFパラジャパンオープン2019 東京大会。団体戦では、僕のクラスは 1〜3 がコンバインドとなり、日本チームは 6 人を 2 チームに分けるという形でのエントリーとなりました。結果は、僕のチームも含め、残念ながら予選敗退となりました。
続きを読む
DEF CON での Talos ブース：リバース CTF、Snort ルール チャレンジなど盛りだくさんです
それが、「ハッカーのサマー キャンプ」こと DEF CON です。今年の DEF CON では、Blackhat でトークに参加した後、 Blue Team Village で大規模な出展を行う予定です。ブースでは Talos の研究者と交流し、脅威の検出・防御スキルをテストできるほか、仕事探しに役立つヒントも得られます。
続きを読む
脅威情報ニュース レター（2019 年 7 月 25 日）
選挙関連のセキュリティ対策は、誰も好んで話す話題ではありません。費用がかさむ厄介な問題であり、簡単な解決策がないからです。ただし重要な事柄でもあります。 米国では大統領選挙を来年に控える中、今週はこのトピックを取り上げ、民主的な選挙を妨害するために攻撃者が取り得るアプローチについて検証しました。それがこちらの記事です。実際の攻撃シナリオについて Matt Olney が説明しています。
続きを読む
新しい「Re2PCAP」ツールにより、Snort ルールに不可欠な PCAP プロセスが高速化
SNORT® ルールの開発では PCAP ファイルが不可欠です。Cisco Talos が新開発した「Re2Pcap」と呼ばれるツールにより、RAW HTTP 要求または応答からわずか数秒で PCAP ファイルを生成できます。 Re2Pcap が消費するリソースはごくわずかで、docker イメージは 90 MB 未満です。Snort ルール開発の処理時間を短縮できるだけでなく、複雑な設定も必要ありません。
続きを読む
脅威情報ニュース レター（2019 年 7 月 18 日）
脅威情報ニュース レターでは、Talos からの最新情報を週ごとにお伝えします。 Agent Tesla による攻撃について、「SWEED」と呼ばれるグループの犯行である可能性が判明しました。このブログ記事では、「SWEED」について判明している情報を全面的に公開し、攻撃手口や対策方法について分析しています。
続きを読む
7 月 12 日～ 7 月 19 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 12 日～ 7 月 19 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む