JPCERT/CC Eyes

イベント

中野巧 (Takumi Nakano)

2023/12/19

世界のCSIRTから～ウズベキスタン、モンゴル～

世界のCSIRTから vol.4 こんにちは。国際部の中野です。10月上旬にウズベキスタン、モンゴルに出張し、ナショナルCSIRTの訪問やサ...
続きを読む>
インシデント

佐々木勇人（Hayato Sasaki）

2023/12/05

サイバー攻撃被害に係る情報の意図しない開示がもたらす情報共有活動への影響について

はじめに先日、JPCERT/CCが事務局として参加した、専門組織同士の情報共有活動の活性化に向けた「サイバー攻撃による被害に関する情報共有...
続きを読む>
イベント

登山昌恵 (Masae Toyama)

2023/12/05

国連IGF2023にて2つのセッションの運営と進行を務めました

IGFとJPCERT/CC 2023年10月8日から12日まで、京都で開催された第18回 Internet Governance Forum...
続きを読む>
標準・ガイド

戸塚紀子（Noriko Totsuka）

2023/11/10

RFC 9116「security.txt」の紹介（2022年8月）の続報

早期警戒グループの戸塚です。昨年（2022年）8月に「A File Format to Aid in Security Vulnerabil...
続きを読む>
サイバーメトリクス

鹿野恵祐 (Keisuke Shikano)

2023/10/31

TSUBAMEレポート Overflow（2023年7～9月）

はじめにこのブログ「TSUBAMEレポート Overflow」では、四半期ごとに公表している「インターネット定点観測レポート」の公開にあわ...
続きを読む>
インシデント

水野哲也 (Tetsuya Mizuno)

2023/10/25

フィッシングサイト経由の認証情報窃取とドメイン名ハイジャック事件

JPCERT/CCでは、2023年7月上旬に、日本国内で利用されていたドメインが不正に別のレジストラーに移管されるドメインハイジャックの事例...
続きを読む>
イベント

中野巧 (Takumi Nakano)

2023/09/19

国際カンファレンス参加レポート～Black Hat USA, DEF CON～

こんにちは。JPCERT/CC 国際部の中野です。2023年8月9日から13日にかけて、世界最大のセキュリティカンファレンスの1つであるBl...
続きを読む>
その他

佐々木勇人（Hayato Sasaki）

2023/08/29

「能動的サイバー防御」は効果があるのか？～注目が集まるoffensiveなオペレーションの考察～

はじめに昨年9月に「『積極的サイバー防御』（アクティブ・サイバー・ディフェンス）とは何か ―より具体的な議論に向けて必要な観点について―」...
続きを読む>
マルウェア

増渕維摩(Yuma Masubuchi)

2023/08/22

MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 -

JPCERT/CCは、7月に発生した攻撃に、検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む新しいテクニック（以降本記事では...
続きを読む>
サイバーメトリクス

鹿野恵祐 (Keisuke Shikano)

2023/08/16

TSUBAMEレポート Overflow（2023年4～6月）

はじめにこのブログ「TSUBAMEレポート Overflow」では、四半期ごとに公表している「インターネット定点観測レポート」の公開にあわ...
続きを読む>