In a previous (Japanese) report, we described how attackers hijacked the official GitHub Desktop repository to distribute malware masquerading as the GitHub Desktop installer. This attack was possible ...
技術評論社発行「Software Design」にて連載中の「押し上げろ!サイバーセキュリティ!」において、当社エンジニアの原田 誠也が執筆した記事が掲載されます。最新刊「Software Design ...
2026年6月、SpecterOpsからLLMを活用してEDRの検知ロジックを解析し、その結果を基にしたEDRの回避手法について紹介されたブログが公開されました。 近年、LLMの発展により、高度な知識や多くの ...
住民情報や行政サービスを支える地方公共団体システムは、年々巧妙化するサイバー攻撃の標的です。改正地方自治法により、地方公共団体には令和8年度からサイバーセキュリティ確保の ...
こんにちは!アセスメントサービス部診断一課の診断員Aと申します。 去年まではPF診断やクラウド診断業務に従事していたのですが、PF・クラウド・Webの領域を手広く診断できる人になり ...
はじめまして!SOCイノベーション事業部の小林です。 2023年4月にOffSec社が新しく始めた認定資格であるOffSec Defense Analyst (OSDA)を取得することができました。 国内でも同コース受講者やどう ...
こんにちは、アセスメントサービス部の篠宮です。 セキュリティへの重要性が高まる中、Web脆弱性診断を受けたいとおっしゃる企業様がますます増えてきていることを感じています。
初めまして!SOCイノベーション事業課の中里です。OSCP+に合格したので、学習の軌跡や試験を通して感じたことを共有したいと思います。 OSCP+とは OSCP+(Offsec Certified Professional Plus)は、OffSec ...
以下のように、入力したサイズのメモリを確保した上で、そこに文字列を保存し、文字列の長さを計測してくれるプログラムです。 $ ./chal Enter size: 10 Input: aaaa Your string length: 4 Enter size ...
GMOサイバーセキュリティ byイエラエ株式会社(以下「当社」といいます)のサービスのウェブサイトおよびサービス上では、Cookieその他のトラッキングのための技術が使用されています ...
製品サイバーセキュリティ認証取得・準拠に向けた取り組みをご支援します IoT製品を狙ったサイバー攻撃が増加している近年、サイバー攻撃による被害を最小限に抑えるための技術・組織 ...
アセスメントサービス部のわさびです。 普段は、Webアプリケーション、サーバサイドAPI、モバイルゲームのチート診断などを担当しています。 個人的にWindows Internalsに興味があり、余暇で ...