今週のハニーポットメモリーは，今週の観測結果に加えて，以下の2点についてどのような様子となっているか，観測していきます． 増加しているRDP通信は本当に増加しているのか？どれくらい増加しているのか？ Oracle WebLogic Serverの脆弱性を悪用する7001…

最近VMwareのアップデートをして再度VMを起動させようとしたところ，以下のようなエラーメッセージが出力されて，VMが起動しない状態に3，4日間くらい陥りました． 再度同様の状態に陥ったときに解決までを効率化するため，やったことをまとめておきます． V…

最近個人でも購入可能なネットワークタップを探しています． まだいいのが見つかっていませんが，見つかったら購入するつもりです． （もしよさそうなもの知っているという方がいたら，教えてください！） さて，なぜネットワークタップが欲しいのか？その理…

こんにちは． 本日は，私が仕事で苦労したことを書きます． ある案件で，VMware ESXiの構築からゲストOSのインストールまで請け負う仕事の担当になりました．その際，可用性を考慮して仮想基盤となるホストが2台あるのですが，その2台の間で仮想マシンの移動…

今回の記事投稿の内容は，6/21 (金)のアフター５に行われたセミナーへ参加した感想です． あのMicrosoftのちょまどさん主催の「マンガでわかる外国人との働き方」の第3回目に参加してきたので，ザクっと感想とか内容を書きます． 参加した背景 私の職場では…

皆さんこんにちは． ハニーポッターのukyです*1． タイトルが2回目なのに，【最終回】という不穏な文言が入っていますが，今回で最終回の予定はないです． いつまで続けられるかわからない，でも失踪したくはないので，タイトルに最終回と入れておき失踪を事…

6/19に，四半期に一度あるOracleのパッチチューズデイがあり，いつものごとくOracle WebLogic Serverの深刻な脆弱性（CVSS*1v3値が9.8）が公表されました． Critical Actively Exploited WebLogic Flaw Patched CVE-2019-2729 https://isc.sans.edu/diary/rs…

私がWannaCryの存在を初めて知ったのは，2017年5月のGW明けのことでした．世界で騒がれており，セキュリティ関係の仕事をしていたこともあって，当時は正体不明のランサムウェアに恐怖したものでした． その後，5か月の時を経て，改変された亜種に感染してし…

今日は，キーレスエントリーのセキュリティの話について，簡単に書こうと思っています． キーレスエントリーとは，車に鍵を挿さずにリモコンキーでドアを開けるアレのことです． 最近では当たり前の機能ですが，無線で車に対してドアを開錠せよという通信を…

特に書くことないけど，ブログは更新したいので，最近欲しくなったものを書きます． 最近DJI社から"RoboMaster S1"が発売されましたね． www.dji.com AIを体験できたり，Pythonで動きをプログラミングできたり，友達と対戦*1出来たりと優れものらしく，一目…

皆さんこんにちは ukyです． 2回目の更新は，最近自宅に構築したハニーポットの記録の一部の紹介です． まだ試運転状態で，断続的な記録というわけではありませんが，6/11-6/16現在にかけての私のハニーポットの記録を紹介します． リージョンは日本なので，…

皆様，はじめまして．こんにちは． ukyと申します． 本日から，はてなブログを試しに始めて見ました． 大体1日1回くらいの頻度で，クオリティ度外視で更新していくことを目標にしていこうと思っています． 一応私はセキュリティベンダーに勤めるセキュリティ…