Mpackとは？（１）
今年の6月くらいから、ニュースで話題になっている恐ろしい攻撃があります。 その名は、「Mpack」。 Mpackによる攻撃が仕掛けられているWebサイトは、数万件とも数十万件とも考えられています。 では、Mpackとは一体何なのか？ 簡単に言うと、ウイルス・スパイウェア等のマルウェアを、リモートから強制的にインストールするソフトです。...
Read Moreウィキペディアでマルウェア配布？
Web上のフリーの百科事典『ウィキペディア（Wikipedia）』はご存知かと思います。 最近は、インターネットで調べ物をすると、結構上位に表示されていますよね。 Wikiという、ブラウザからページの作成や編集ができるソフトウェアを使って誰でも自由に編集できるという点で、非常にコンテンツが豊富です。 ウィキペディア Wikipedia...
Read Moreポートスキャンをしてみよう？
ネットワークに繋がっているコンピュータがどんなサービスを提供しているかを調べるのに使われるのが、「ポートスキャン」という手法です。 ポートスキャンとは？...
Read Moreレス・ザン・ゼロデイとは？
「ゼロデイ攻撃（ゼロデイアタック）」とは、OSやソフトウェアに脆弱性があった場合、パッチが提供される前に攻撃を受けることですが、これよりも危険な「レス・ザン・ゼロデイ」という攻撃に注意が呼びかけられています。
Read Moreサニタイジングとは？
サニタイジングとは、SQLインジェクションの対策に有効な処理です。
ハッカー・クラッカーが、Webサイトの入力フォームにSQLを打ち込んでWebサイトへの攻撃をすることが可能ですが、サニタイジングを行うことで、防御することが可能となります。
なぜDDos攻撃は防ぐのが難しいのか？
DoS（Denial of Service）攻撃とは、ターゲットのサーバに向けて大量のデータを一斉に送信する攻撃でしたね。 DoS攻撃とは？ そして、その中でももっとも難しいといわれているのがDDoS（Distributed Denial of Service）攻撃です。...
Read MoreAbout Me
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。