【要点】 ◎コードの脆弱性を自律的にチェックし、実際のエクスプロイトを実行するAIペネトレーションテストツール
【訳】Shannon – コードの脆弱性を自律的にチェックし、実際のエクスプロイトを実行するAIペネトレーションテストツール 【要点】 ◎Shannonは実際のエクスプロイトを自律実行するAIペネトレーションテストツール。静的解析を超え、OWASP脆弱性を検証しPoCの…
【要点】 ◎Kali Linux 2025.4が新ツール、デスクトップ環境の改善、NetHunterのアップデートを実施。GNOME、KDE、Xfceの改善や、Wifipumpkin3のプレビュー版公開など、セキュリティ分野での利便性向上が図られた。
malware-log.hatenablog.com 【ツール】 ◆Tor (Tor Project) https://www.torproject.org/ 【ダウンロード】 ◆Download Tor Browser (Tor Project) https://www.torproject.org/download/ 【辞書】 ◆Tor Browser (Wikipedia) https://ja.wikipedia.org/wiki/…
【訳】Torが新しいCounter Galois Onion中継暗号化アルゴリズムに切り替わる 【要点】 ◎Torは、旧式の「tor1」暗号化アルゴリズムを「Counter Galois Onion」（CGO）に置き換えることで、セキュリティを強化します。CGOはタグ付け攻撃耐性、前方秘匿性、強化…
【ツール】 ◆Wireshark (wireshark.org) https://www.wireshark.org/ 【ダウンロード】 ◆Download Wireshark (wireshark.org) https://www.wireshark.org/download.html 【概要】■ツール 項目 内容 最新バージョン 4.2.6 最終更新日 開発者 wireshark.org ■…
【訳】Wireshark 4.6.1 リリース、クラッシュを引き起こす脆弱性に対する修正パッチを含む 【要点】 ◎Wireshark 4.6.1が、BPv7およびKafkaディセクタに関する重大なクラッシュ問題を修正。L2CAPやDNS HIPディセクタなどの多くのバグも修正され、パフォーマン…
malware-log.hatenablog.com 【ツール】 ◆SigmaおよびYARAルールを活用したリアルタイムクライアント監視ツールYAMAGoya (JPCERT/CC, 2025/11/18) https://blogs.jpcert.or.jp/ja/2025/11/YAMAGoya.html 【ダウンロード】 ◆YAMAGoya (JPCERT/CC, 2025/11/18)…
【要点】 ◎JPCERT/CCがOSS「YAMAGoya」を公開。ETWとメモリスキャンでファイルレス攻撃を検知し、YARA／Sigma／独自YAMLルールで相関分析可能。EDRと併用し多層防御を強化する。
【要点】 ◎JPCERT/CCはSigma・YARAルール対応のリアルタイム監視ツール YAMAGoya を公開。ETWで各種イベントを検知し、YARAでメモリスキャンも可能。既存EDRを補完するOSSツール。
【訳】Cazadoraを使用してMicrosoft 365内の隠された悪意のあるOAuthアプリを発見する 【図表】 出典: https://www.bleepingcomputer.com/news/security/find-hidden-malicious-oauth-apps-in-microsoft-365-using-cazadora/ 【ニュース】 ◆Find hidden mali…
【要点】 ◎OpenAIがGPT-5搭載の脆弱性検知AI「Aardvark」を発表。コード解析から修正提案まで自動化し、既に社内外で運用中。
【要点】 ◎Unix系のファストフォレンジックツール
【要点】 ◎UACはUnix系OS対応の軽量フォレンジックツール。外部依存なく多様な証拠を自動収集し、IRで迅速な初動対応を可能にする。
【要点】 ◎セキュリティツール関連情報 ◎NEC セキュリティ技術センターのエンジニアが書くブログ
