2017�N7���̃Z�L�����e�B�N���X�^�ł́A�uAdobe Flash Player�v���b��ɂȂ�܂����B�Ǝ㐫�ɂ���ă��[�U�[���U���ɂ��炳��邱�Ƃ������A2020�N���ɔp�~����邱�Ƃ����\����āA�悤�₭���Ƃق��Ƃ���c�C�[�g�A����ɂ͈ڍs�ɂ��čl����c�C�[�g����������܂����B7���͂��܂�傫�ȃZ�L�����e�B�C���V�f���g�����������A�����ɕč��́uBlack Hat USA�v�uDEF CON 25�v�ɉ����ł����������������悤�ł��B�ǂ�����ƂĂ�����オ�����悤�ł����B
�@1�N��1�x�̃n�b�J�[�̂��Ղ�Ƃ����A�uDEF CON�v�ł��B��N��8���ł����A2017�N��DEF CON 25�͏������߂�7��28�`30���ɊJ�Â���܂����BDEF CON�ɐ�삯�Đ^�ʖڂȕ��̃J���t�@�����X�uBlack Hat USA�v��7��22�`27���ɊJ�ÁB���Ȃ݂ɂǂ����2018�N��8���J�Âɖ߂�悤�ł��B
�@���E�ő�̃n�b�J�[�̂��Ղ�Ƃ����邾�������āA�Z�L�����e�B�N���X�^�������������̃��[�U�[��DEF CON/Black Hat�ɎQ�����ׂ����X�x�K�X�ɕ����A�u�����e�����łȂ��A���̗l�q�����������́A���������̂Ȃǂ��y�������Ƀc�C�[�g���Ă��܂����B�����܂����ł��ˁB
�@�悾���ĊJ�Â��ꂽBlack Hat�ł́A100����u��������A���܂��܂ȐƎ�i�������Ⴍ�j����U�����@������܂����B�������N�̌X���Ƃ��āA�����̒��ڂ��W�߂Ă����u����IoT��Ԃ̃n�b�L���O�̂悤�ł����B�����āuApple Pay�v�̐Ǝ㐫��g�ѓd�b�̃l�b�g���[�N�𓐒����ăA�J�E���g��������U�������ڂ��W�߂Ă��܂����B
�@DEF CON�������ł����B��������̕����Q�����ăX�s�[�`������A���[�N�V���b�v�ɎQ��������A�C�x���g��R���e�X�g�ɎQ��������A�p�[�e�B�ɎQ��������A�o�b�W������������A�l���ꂼ��̂����Ŋy����ł����悤�ł��B
�@2017�N�͎c�O�Ȃ���DEF CON CTF�iCapture The Flag�j�ɓ��{����Q���ł����`�[���͂Ȃ������悤�ł��B���Ȃ݂�2017�N��CTF�D���`�[���̓A�����J�́uPPP�v�ł����B4���ڂ������ł��B
�@���{����Q�������`�[���́A�^�c�Ɋւ������A���ɂ�������J����Ă���R���e�X�g�ɎQ�������肵�Ă����悤�ł��B�Ⴆ�ureconctf�v�Ƃ���OSINT�̃R���e�X�g�ɓ��{����Q�����Ă����uPINJA�v�`�[���́A8�ʂɓ��܂��Ă��܂����B
�@����A�k����DEF CON���J�Â����Ƃ����A�i�E���X���������悤�Ȃ̂ł�������y���݂ł��ˁB
�@Web�u���E�U�œ����Q�[���⓮��z�M�ȂǁA���ł����܂��܂ȏꏊ�Ŏg�p����Ă���uAdobe Flash�v�B����܂�Flash�̎��s���ɂ́A�J����������PC����������悤�ȐƎ㐫�������������Ă���A���݁A�}���E�F�A���U���Ɏg�p����v���b�g�t�H�[���̍ʼnE���Ƃ����Ă��ߌ��ł͂���܂���B
�@���̂��߁A�J���������ł�Flash�R���e���c�������I�Ɏ��s����Ȃ��悤�ɂȂ��Ă���Web�u���E�U���قƂ�ǂɂȂ�܂����B����ł�Flash���g�p���Ă���Web�T�C�g�͑����A����Y�܂��Ă���Ǘ��҂̕��X�������̂ł͂Ȃ��ł��傤���B
�@�����Flash�A2017�N7��25���ɊJ������Adobe Systems����傫�Ȕ��\������܂����B2020�N����Web�u���E�U�œ����v���[���[�̔z�z���~����Ƃ����̂ł��B
�@����܂ł�Flash�k���̗��ꂩ�猾���Ă��d���Ȃ��Ƃ����ӌ����������̂́AFlash�̐Ǝ㐫��˂����U���ɑ��ẮA���݂��f�t�H���g�Ŏ������s�����IE�̑Ή�����Ƃ����ӌ�������܂����B
�@2020�N�̓����I�����s�b�N�Ɍ�����Flash�ŃR���e���c���쐬���Ă���Ǝ҂͍��邾�낤�Ƃ����c�C�[�g��AFlash���g�p���Ă���T�C�g�̉��C��S�z����c�C�[�g�A�u�͂���v�u���������v�u�j�R�j�R����v�Ȃǂ�Flash���g�����Q�[����T�[�r�X�̍s������S�z����c�C�[�g�����������܂����B
�@�Ȃ��A����̔��\�ɂ��Flash�S�̂��I������̂��Ɗ��Ⴂ���Ă�������o�Ă��Ă���悤�ł��B�I������̂�Flash Player�����ŁA���Ⴂ���Ȃ��悤�ɂƎw�E����c�C�[�g������܂����B
�@�uS2-045�v�uS2-046�v�Ƃ��������[�g����ȒP�ɃT�[�o���̃R�}���h�����s�ł���傫�ȐƎ㐫�����J���ꂽ���ƂŁA2017�N�A�Z�L�����e�B�N���X�^�ň�Ԓ��ڂ𗁂тĂ���t���[�����[�N�Ƃ����uApache Struts �o�[�W����2�v�B
�@�V���ȃ����[�g�R�[�h���s�̐Ǝ㐫������Ƃ����j���[�X���A���[�̃Z�L�����e�B�N���X�^���삯����܂��B
�@�قǂȂ��uS2-048�v�Ƃ����Ǝ㐫�����J����܂����BS2-045�AS2-046�Ɠ����悤��OGNL�iObject-Graph Navigation Language�j���g�����U�����@�ł���A�Ǝ�ȃA�v���P�[�V������PoC�i�T�O���R�[�h�j�������Ɍ��J����Ă��܂����BTL�ɂ��������������l������āA�ȒP�Ɏ��s�ł��Ă����悤�ł����B
�@2017�N3�����炽������̍U���������Ĕ�Q�ɑ������g�D�������A�呛���ƂȂ���S2-045�AS2-046�B����Ɠ��l�ɁA�����̍U�����s����̂ł͂Ȃ����Ɛg�\���Ă����c�C�[�g������܂����B
�@�������Ȃ���A�Ǝ㐫�����݂���̂�Struts 2.3.x���g���Ă���A����Struts 1 plugin�Ƃ���Struts 1��Action��ActionForm���g����悤�ɂ���v���O�C�����g���Ă���T�[�o�����ł����B��Q�ɑ��������ȃT�[�o�͌����Ă��邢�����Ƃ����炩�ɂȂ�A�����͒��É����܂����B
�@�������ɁuS2-047�v�uS2-049�v�Ƃ����Ǝ㐫������܂������A�����͂�������댯�x���ႢDoS�̐Ǝ㐫���Ƃ������Ƃłق��Ƌ����Ȃʼn��낵���Ǘ��҂̕������������Ǝv���܂��B
�@������̐Ǝ㐫�����ۂɂ��U������Ĕ�Q�ɑ������Ƃ����͂Ȃ��A����S�ƌ������Ƃ���ł��傤���B
�@���̑��ɂ��A7���̃Z�L�����e�B�N���X�^�͎��̂悤�Șb��Ő���オ���Ă��܂����B8���͂ǂ̂悤�Ȃ��Ƃ��N����̂ł��傤�ˁB
�R�{�m��R�iNTT�R�~���j�P�[�V�����Y������Ёj
Web�T�C�g�̐Ǝ㐫��T���d���̖T��utwitter�Z�L�����e�B�l�^�܂Ƃ߁v�Ƃ����u���O����X�X�V���Ă���Twitter�E�H�b�`���[�B���܂Ƀo�O�o�E���e�B�����Ă��܂��B
Copyright © ITmedia, Inc. All Rights Reserved.