デジタルペンテスト部の北原です。 本記事では、Windows OSで稼働しているプロセス名の情報がどのように取得できるのかについて、プログラムの実装例と共に解説します。 ユーザー空間に保存されているプロセス名情報 ユーザー空間のメモリでは、プロセスの情報が保存されているPEB（Process Environment Block）と呼ばれる情報から、プロセス名につながる情報が確認できます。 PEBは各プロセスのメモリ空間に存在しており、プロセスに読み込まれているPEファイル（実行ファイルやDLLなど）の一覧情報、プロセス生成のために実行されたコマンドラインの文字列、プロセスに適用されている環境変数などの情報が保存されています。 例えば対象のプロセスをWinDbgでデバッグし!pebコマンドを実行すると、以下のようにPEBの情報の解析結果が確認できます（例としてnotepad.exeのPEB情
KDDIは6月23日、ISP事業者向けに提供しているメールシステムが不正アクセスを受けたと発表した。これにより、提供先のISP事業者が手掛けるメールサービスの情報が最大1422万件漏えいした可能性があるという。 対象サービスはSTNetの「ピカラ光サービス」、「ピカラモバイルサービス」「お仕事ピカラサービス」に関するメールサービス、KDDIウェブコミュニケーションズのレンタルサーバ「CPI」に関するメールサービス、JCOMの「J:COM NET」とケーブルテレビ事業者向けメールサービス、中部テレコミュニケーションの「コミュファ光」「ビジネスコミュファ」のメールサービス、ニフティの「@nifty メール」、ビッグローブの「BIGLOBE メール」。各メールサービスで作成されたメールボックスにひもづくメールアドレス・パスワードが漏えいした可能性がある。 不正アクセスが発覚したのは17日。KDD
現在はベータ版（試験運用版）であり、審査や行政連携などのプロセスはまだ動いていません。現時点でできることは、詐欺広告や疑わしいリンクに関する通報の登録のみです。この点をご理解のうえご利用ください。
アリエクで買った格安プロジェクターがマルウェア入り、接続するだけで自宅IPが売られていた 2026 5/20 スタンフォード大学でセキュリティを研究するZane St. John氏が、AliExpressで約5500円（$35）で購入した格安プロジェクターを自宅Wi-Fiに接続した直後、ネットワーク監視ツール「Pi-hole」が見知らぬドメインへのDNS通信を検知した。ブラウザを開いておらず、アプリのインストールも一切していない状態での出来事だ。この通信の正体を探るためにClaude Codeを使ってマルウェアを解析したところ、3段階の遠隔操作システムと住宅用代理IPサービスへの接続が明らかになった。この調査結果をSt. John氏が2026年2月5日に自身のブログで公開した。 問題のプロジェクターはAndroid 11搭載で、「Hotack」社が「Magcubic」ブランドで販売する機種
はじめに こんにちは。セキュリティエンジニアの@okazu_dmです。 この記事は、最近リリースされたLLMベースのセキュリティスキャンツールとしてclaude-security-scan を使ってみた所感の記事です。 先週、以下の記事を見つけました。 検出率100%という結果が紹介されており、Claude Codeに全部やらせる時代が来た、というタイトルから「楽な時代が来たな」と思ったのですが、実際のところどの程度やらせることができるのかを検証するため、より網羅的に脆弱性が仕込まれている OWASP Juice Shop で再評価してみました。本記事ではその結果と、LLMベースのセキュリティスキャンツールに対する考察をまとめます。 なお、claude-security-scan はClaude Codeのslash commandとして実装されており、ソースコード解析と依存関係チェックを
「戦争の放棄・戦力の不保持」を規定した憲法9条。 高市総理が憲法改正に意欲を示す中、憲法記念日の5月3日には「9条改正反対」を訴えるデモが全国で開かれました。 ■【動画で見る】石破前総理に単独インタビュー 一方で、憲法改正を訴える集会も開かれる中で、「newsランナー」は、石破前総理に単独インタビュー。 語られたのは、自衛隊が「軍隊じゃないはまやかし。削除しないと安全保障の議論は絶対まともにならない」ということ。 憲法9条2項の削除を主張しつつ、「9条1項で国際紛争、領土をめぐる武力を用いた争いはやりませんと明示している。だから1項を残している限り、心配している事態にはならない」と述べました。 【昭和天皇の勅語】「朕は国民とともに、全力を挙げ」「自由と平和とを愛する、文化国家を建設するように努めたい」 1946年に公布された日本国憲法は、今から79年前の1947年5月3日に施行されました。
平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。 ※1『GitHub』： 米国 GitHub 社が提供しているソースコード管理サービス ※2 リポジトリ： プログラムの設計図が入っている保管庫 現時点において、ソースコードおよび、リポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性があることを確認しております。なお、流出したソースコードおよび個人情報の不正利用等による被害や、お客さま情報を格納している本番データベースからの情報漏えいは確認されておりません。 【流出した可能性のある個人情報】 ・マネー
はじめに 先日、メルマガで「政府のTeamsから中身が丸見えになっている件について」という、なかなか剣呑なお話を書きました。いろんな人からワイワイ言われましたが私は元気です。Microsoft Teamsの仕様に起因する政府機関の情報漏洩問題なのですが、その後の調査で、司法を担う裁判所においても、職員個人の情報が外部から相当な精度で観察可能な状態にあることが判明いたしました。というか、もう半年以上前から「裁判所から情報漏れておるよな」と分かってるセキュリティクラスタもいたと思いますし、クロマティ高校でも「これ、モニタリングして適法ですか？」と心配になるぐらいガッツリ漏れているので困っておったわけです。司法権の独立を支えるはずの裁判所のお話で、しかも漏洩は現在進行形で続いているわけでありまして、これはちょっとさすがにという気も致します。それもあって、慎重かつ綿密に相談を重ねてきたわけではあ
前橋赤十字病院、「ランサムウェアは防げない」前提の“医療を止めない”データ復旧を整備：CiscoとCohesityでバックアップと検知、復旧を構築 医療機関を標的としたランサムウェア攻撃が国内外で相次いでいることを踏まえ、前橋赤十字病院はバックアップと復旧、脅威検知などの対策を導入し、サイバーレジリエンスの体制を見直した。
追記 ここで書いてるのは主にパブリッククラウドの話です。ランサムウェア攻撃は主にオンプレで発生するもので、パブリッククラウドは構造的にリスクが低いので同列に扱えません。また、バックアップするなって言ってるわけじゃなくて最初に検討するのがバックアップはおかしいという意図です。バックアップ単独では対策になりえないって話。 追記終わり どうも日本人はバックアップから復旧というやり方が好きらしい。オンプレで機器が壊れたときにそういう手法をするのは全く異論がない。だが、パブリッククラウドにおいて、かつランサムウェア攻撃の対策としてそれを考えるのはナンセンスである。 もうこれは何万回言っても通じないので、今回はっきり強めに否定していく。 バックアップの出番は手遅れ寸前のタイミングバックアップが発動されるということは、もう攻撃者が攻撃に成功したということである。データは盗み出され、システム内にマルウェア
Discord's third-party vendor ID verification system, Persona, just got hacked. Anyone who verified with Persona could be extensively compromised. Via @NoToDigitalID pic.twitter.com/oK2Rsm1FSM — Pirat_Nation 🔴 (@Pirat_Nation) February 21, 2026 Personaのシステムは、1回の認証で269種類もの検証チェックを実行する。IPアドレス、ブラウザのフィンガープリント、デバイスのフィンガープリント、政府発行の身分証番号、電話番号、氏名、顔写真、さらにはセルフィーの背景まで。これらのデータは最大3年間保持される。 顔認証データに対しては、政治的に重要な人物（
「OAuthで認証してます」 「SSOってSAMLのこと？」 「OIDCってOAuthの上位互換？」 このあたり、言葉の形が似ていて普通に混ざります。 で、混ざったままでも開発は進んでしまうので、なおさら厄介です。 ただ、ここで詰まる原因は「専門用語が多いから」じゃなくて、もっと単純で、種類の違う言葉が同じレイヤーに置かれがち だからだと思っています。 体験の名前（SSO） 信頼のつなぎ方（フェデレーション） 登場人物の役割（IdP / SP） 受け渡しのルール（OAuth / OIDC / SAML） レイヤーを分ければ、用語が多くても意外と迷子になりません。この記事はそのための整理です。 TL;TD 認証（AuthN）：あなたは誰？ 認可（AuthZ）：あなたは何ができる？ SSO：1回ログインで複数サービスを使える「体験」 フェデレーション：別システムの認証結果を「信頼して受け取る」
カミナシエンジニアの osuzu です。 私は職能柄、Webフロントエンド技術の選定に関わる機会が多く、これまで React Server Component や Next.js に関する発信なども過去にしていました。 そうした事情から2025年12月の React や Next.jsのセキュリティ問題 に対し心痛めています。 私は現在もプロダクションでNext.jsを運用していますが、選定した事を後悔しているかというとそう単純な話でもありません。 そこであらためて、Next.jsをプロダクションで採用するポイント、何を意識した構成にしているか記載します。 今回の記事では以降、ReactはRSC(React Server Component)を含むものとし、Next.jsは記載のない限りApp Routerを指した話となります。 BFFとして使う まず私はプロダクション運用するプロダクトに
The actor logged into the honeytrap, prompting over 188,000 requests from December 12-24 to scrape data via custom automation and residential proxies. This yielded “abuse data” on tactics, infrastructure, and OPSEC slips, real IPs leaked during proxy failures. Resecurity blocked proxies, forcing the reuse of known hosts, and shared findings with law enforcement, culminating in a foreign subpoena.
サイバー攻撃が企業の存続を左右する経営課題となって久しい。特にランサムウェア攻撃は事業停止やデータ漏えいを通じて企業のブランド価値を一夜にして失墜させる破壊力を持つ。 しかし攻撃手法が巧妙化し、RaaS（Ransomware as a Service）などの犯罪エコシステムが高度化する一方で、日本企業の対応は欧米諸国と比較して独特な軌跡をたどっている。Splunkでセキュリティ・ストラテジストを務める矢崎誠二氏は「日本は欧米に比べ被害数は少なく、さらに身代金の支払い額も極めて低い」と指摘する。 一見、犯罪に屈しない健全な姿勢に見えるが、その実態を掘り下げると、日本企業が抱える「論理的判断の不在」と「CISO（最高情報セキュリティ責任者）という役職の誤解」が見えてきた。 ランサムウェア交渉で日本を縛る「論理を超えた正義感」 セキュリティ企業DeepStrikeの調査によれば、日本企業は身代金
20年以上断続的にこのブログを書き継いできたインフラコモンズ代表の今泉大輔です。NVIDIAのフィジカルAIの世界が日本の上場企業多数に時価総額増大の事業機会を1つだけではなく複数与えることを確信してこの名前にしました。ネタは無限にあります。何卒よろしくお願い申し上げます。 日本でジョン・キンダーバーグの【ゼロトラスト思想】に基づくゼロトラストアーキテクチャを本格的に導入しようとすると、手がけたSIerの絶対数が圧倒的に少ないため、消去法的にインドのAWAインテグレーター最大手（彼らは国際的な最大手です）であり、Amazon AWSからも公式に最大手AWSインテグレーターとして認められているTSC、Infosys、WiproなどのAWSに頭抜けて強いプレイヤーに依頼しないと、まず導入が進みません。色んな調査をかけてわかった事実です。 AWSが公式に配布している以下のようなゼロトラストアーキ
2025年12月3日に公開されたサーバー側での任意コード実行が可能となるReact及びNext.jsにおける脆弱性CVE-2025-55182。通称react2shell。この脆弱性は単なる実装バグとしては片付けられない、フロントエンド界隈全体に及ぶ議論を巻き起こしました。 結論 RSFで起こった脆弱性はAstro Actionsでは起きないように設計されている。 それ以外にもAstro Actionsはサイトを脆弱にしないための仕組みを持っている。 安全なサイトにするための手段は一つではないし、無数にある。 react2shellはなぜ起こるの？ RSCが有効になっているサーバーに細工されたリクエストを送ることで、サーバー側で攻撃者の指定する任意のコードを実行することができます。具体的にはReactのFlightプロトコルに関数の参照やプロトタイプ汚染などを仕組むことで、認証の有無に関係
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
