第1回SECCON CTF全国大会にチームmofuppとして参加してきた。SECCON 競技コンテスト開催！: 第1回SECCON CTF全国大会 結果報告NHKニュースmofuppは4位だった。（た

2/23, 2/24に東京電機大学へ行ってSECCON CTF全国大会に出場、優勝しました。@nash_fs, @waiotto, @wasao, @nullmineral, @superbacker

02/23~24、TDUへSECCONに行って来ました。結果を先書くとチームが２位でした。チームはwasamusume。 メンバーはみむらさん、かーみさん、Decさん、あたがわさん、ゆったんさん、自分

　HTTPヘッダーインジェクション攻撃は、Cookie出力やリダイレクト処理など、HTTPレスポンスヘッダーを出力している箇所に対する攻撃である。またクリックジャッキングとは、視覚的な錯誤を利用して、

Firefoxを標的とする攻撃が発生したことを受け、Flash Playerの脆弱性を修正するアップデートが公開された。

　米国では今、電力網や天然ガスパイプライン、水道設備といった重要な社会インフラへのサイバー攻撃が急増している。社会インフラを狙うサイバー攻撃の実態と、攻撃による被害を最小限に抑えるための方策を、201

先週 Mandiantが APT1の活動についてのレポートを公開しましたが、その後様々な反応がありました。ここではそれらをまとめつつ、レポートの内容についての補足をしたいと思います。(関連するこのブロ

あるAnonymous Coward 曰く、Googleアカウントへの不正アクセスを防ぐ方法として「2段階認証」がある。2段階認証ではログイン時にユーザー名およびパスワードに加え、携帯電話に送信された

How to bypass iOS 6.1.2 Screen Lock ? Vulnerability allows users to bypass the lock screen pass code

Firefox 22から導入される新ポリシーでは、ユーザーが閲覧したことのないサードパーティーのcookieを遮断する。

Webアプリケーションのセキュリティ向上を目指す非営利団体である「OWASP」。同団体が年に一度発表する「OWASP Top 10」は、Webアプリケーションの脆弱性のトレンドを的確につかむための資料

　NTTコミュニケーションズは2013年2月25日、同社の台湾データセンター（DC）で火災が発生し、コロケーションの利用顧客や国際通信などに障害が発生していることを明らかにした。同日、GMOクラウドが