エフセキュアブログ : 横浜発

2010年4月23日にポストされたヒリアチ・アリアの記事「Microsoftが「MS10-025」を取り下げ」の末尾に追記が記載されましたのでお知らせいたします。

本日、高間さん、星澤さん、岩井さん、そして福森さんにつづいて、エフセキュアブログの新しいオフィシャルコメンテータをご紹介いたします。

ポータルサイトでWebセキュリティ業務に携わっていらっしゃる片山昌憲さんに、本日から当ブログのオフィシャルコメンテータとしてご参加いただけることになりました。

※オフィシャルコメンテータは、エフセキュア社外からゲストブロガーとしてご参加いただいている皆様です

さっそく、片山さんのご紹介を申し上げたいと思います。

4月初旬、恵比寿の片山さんのオフィスでお話をお聞きすることができました。

●片山昌憲さん

片山　昌憲（かたやま　まさのり）
・エキサイト株式会社戦略ビジネス室室長

専門領域：
電子決済、マーケティング、Webセキュリティ、システム開発、コンサルティング

寄稿記事：
「2008 オンラインゲーム白書」
「2007 ゲーム白書」
など

講演実績：
APWG CeCOS II 東京
オンラインゲーム＆コミュニティサービスカンファレンス 2008 など複数

セキュリティの情報源としているブログ、Webサイト：
ScanNetSecurity
他

フリーコメント：
サイト運営者として、日常的にWebセキュリティの仕事に従事しています。Webセキュリティと経済の関連性分析などを得意としています。どうして、このマルウェアが流行っているのか？　などを解説したいと思っています。どうぞよろしくお願いします。

追記（偽の訴訟通知攻撃）

2010年03月26日14:08

2010年3月25日にポストされたショーンの記事「偽の訴訟通知攻撃」の末尾に追記が記載されましたのでお知らせいたします。

追記（PDFベースの標的型攻撃が増加）

2010年03月17日09:10

2010年3月10日にポストされたショーンの記事「PDFベースの標的型攻撃が増加」に記載されていた、グラフの数値の誤りが修正されましたのでお知らせいたします。

エフセキュアメールマガジンをご存知ですか？

2010年03月03日08:15

本日は「エフセキュアメールマガジン」の配信日です。続きを読む

エフセキュアの無料マルウェア駆除ツール「オンラインスキャナ4.2」がOperaとGoogle Chromeにも対応

2010年02月23日13:13

エフセキュアが無料で提供している「オンラインスキャナ」は、ワンストップでウイルスやスパイウェアなどのマルウェアを検出・駆除するツールで、今年で5年目を迎えます。

サイバー犯罪との戦いをリアルに描く！

2010年02月07日10:11

今週末、サイバー犯罪者やサイバーテロとの戦いを描く、ネット配信映画の予告編が明らかになりました。
続きを読む

追記（Microsoft脆弱性）

2010年01月25日20:58

1月21日にポストされた記事「Microsoft脆弱性」の本文4行目に、マイクロソフトセキュリティ情報 MS10-002へのリンクが追記されました。

追記（気付いてもらえて嬉しい）

2010年01月19日08:30

1月12日にポストされた記事「気付いてもらえて嬉しい」に追記が投稿されました。

2010年を迎えるにあたって

2009年12月31日21:16

様々なイベントや、多くの素晴らしい出逢いに恵まれた2009年も、あと数時間で幕を閉じ、新たに2010年を迎えます。続きを読む

福森大喜さん：エフセキュアブログメンバーご紹介

2009年12月21日13:53

高間さん、星澤さん、岩井さんにつづいて、Webアプリケーションセキュリティの専門家でいらっしゃる福森大喜さんに、先月から当ブログのオフィシャルコメンテータとしてご参加いただいております。

※オフィシャルコメンテータは、エフセキュア社外からゲストブロガーとしてご参加いただいている皆様です

さっそく、福森さんのご紹介を申し上げたいと思います。

11月下旬、神田の福森さんのオフィスでお話をお聞きしました。

●福森大喜さん

福森大喜（ふくもり　だいき）
・株式会社サイバーディフェンス研究所上級分析官

大手セキュリティベンダーでIDS、IRT等に従事した後、Webアプリケーションのセキュリティ検査サービスを立ち上げる。その後、Webセキュリティベンチャーを設立。2009年よりサイバーディフェンス研究所に参加。

専門領域：
Webセキュリティ、ペネトレーションテスト、マルウェア解析

受賞：
2007年第3回 IPA賞（情報セキュリティ部門）
2009年グーグル Native Client セキュリティコンテスト世界4位

寄稿記事：
「ここが危ない！Web2.0セキュリティ」　（gihyo.jp）
「セキュリティから読み解くWeb2.0」　（警察庁@police）
「いざラスベガス、いざDEFCON CTF決勝へ」　（@IT）
など

講演実績：
2007年4月12日　セキュリティ・ソリューションフォーラム（「Web 2.0は危険がいっぱい」）
2007年4月26日　RSA CONFERENCE JAPAN（「Webセキュリティはなぜ破られるのか」）
2008年10月11日　AVTokyo 2008（「Flashを媒介したXSSワームの可能性」）
2007年11月15日　POC Korea 2007（「Attacking Web 2.0」）
2008年11月　Email Security Expo & Conference 2008（「SQLインジェクションの基本と応用」）
2009年4月22日　Shibuya Perl Mongers テクニカルトーク（「Native Client Hacks」）
など

法人向け製品新バージョンのご紹介2

2009年12月10日20:22

yosuke_tomiyasu

by：富安洋介

前回の続きです。

予告通り、今回は「脆弱性シールド」という新機能についてご紹介したいと思います。

脆弱性シールドは、ブラウザ保護に付随して動作する機能で、これもまたユーザに安全なネットサーフィン（古っ！）を楽しんでもらうためのものです。
## 余談ですが、ネットサーフィンのような行為を示す代わりの言葉はあるんでしょうか？

脆弱性シールドは、その名の通り、Web閲覧に関連するアプリケーションの脆弱性の修正を提供します。

Internet ExplorerやFireFoxの既知の脆弱性、およびブラウザ上でプラグインとして動作するAdobe AcrobatやMicrosoft Media Playerなどのアプリケーションの脆弱性について、アプリケーションの動作時にメモリ上に修正パッチを展開します。

これによって、アプリケーションのアップデートを行っていないユーザについても、脆弱性を利用するような攻撃から守ることができます。
また、脆弱性を利用するようなコードを見つけた場合には、ユーザに警告画面を表示します。

※残念ながら、警告画面についてのサンプル画像は手に入らなかったです。

新しい脆弱性が発見された場合は、パターンファイルで追加されます。

次回は、Ver9での改善点についてお話したいと思います。

法人向け製品新バージョンのご紹介1

2009年12月02日20:43

yosuke_tomiyasu