��IT�́A2018�N9��11���A�����Łu��IT�Ǝ㐫�Ή��Z�~�i�[�v���J�Â����B�{�e�ł́A��u���u���N���[�g�ɂ�����Ǝ㐫�Ή��̍��Ɩ����v�̓��e�����`������B
�@��IT�́A2018�N9��11���A�����Łu��IT�Ǝ㐫�Ή��Z�~�i�[�v���J�Â����B�{�e�ł́A��u���u���N���[�g�ɂ�����Ǝ㐫�Ή��̍��Ɩ����v�̓��e�����`������B
�@1960�N�ɑn�Ƃ������N���[�g�́A����4���l�̏]�ƈ����������O���[�v��ƁB�w�z�b�g�y�b�p�[�x�w�[�N�V�B�x�w������x�Ȃǂ̏��T�[�r�X�𒆐S�Ɏ��ƓW�J���铯�O���[�v�́A�}�̂�������Web�A�X�}�[�g�f�o�C�X�ւƈڂ�ς�钆�ŃT�C�o�[�Z�L�����e�B�̏d�v����F�����A�Z�L�����e�B��C�����uRecruit-CSIRT�v��ݒu�B���N���[�g�e�Ђ����f����IT�E�l�b�g�}�[�P�e�B���O�̈�̃e�N�m���W�[�J����S�����N���[�g�e�N�m���W�[�Y���ɁA�Z�p�ʂ̋��Ђ̑������m�A��Q�ŏ����A���R�h�~�����ꂼ��S������SOC�i�Z�L�����e�B�I�y���[�V�����Z���^�[�j��C���V�f���g���X�|���X�O���[�v�A�Z�L�����e�B�G���W�j�A�����O�O���[�v��z�u�����B
�@���̃Z�L�����e�B�G���W�j�A�����O�O���[�v�̃}�l�W���[�߂�̂��A2017�N10���ɓ��E�ɏA�C��������̐����@�W�����B�\�t�g�E�F�A�̐Ǝ�i�������Ⴍ�j�����A����o�O�n���^�[�Ƃ��Ă������͂��鐼�����́A�C�����ꂽ�Ƃ��Ɂu�ǂ�����Αg�D�ɑ��ăo�����[���o����̂��v�ɂ��Ďv���Y�Ƃ����B
�@����Ȕނ̖ڂɂƂ܂����̂́A�Ė�Ōg��������Ёw�u���E�U�n�b�N�x�iWade Alcorn���AChristian Frichot���AMichele Orru���A�ĉj�� ���j���B�������Ƃ͂Ȃ��B���܂Œʂ�A�n�b�N������������B�{��������̂ł͂Ȃ��A�r�W�l�X�I�ȍ������Ȃ킸�A�Z�p�I�ɐ������������A�����������������킭�킭���郂�m�ɖ����グ��\�\�B�������́gHack Everything�h�����b�g�[�ɁA���܂��܂ȁg�n�b�N�h�Ɏ��g�B
�@���ł���ԑ傫�ȃn�b�N�́A�Ǝ㐫�n���h�����O�̋������B�����������Ђ���O��2015�N�܂ł́A���鍑���̐Ǝ㐫���T�[�r�X���x�[�X�ɑΉ����Ă������A�u20���Ԍo�߂��Ă���z�M����Ȃ��v�uCVE�̊��蓖�Ă��Ă��Ȃ��Ǝ㐫�ɔ���������v�u���Њ��̐[���x�]���Ƙ����i������j������v�Ƃ�������肪�������B
�@��������P���ׂ��A��������JPCERT/CC�Ƒ����x���p�[�g�i�[�V�b�v��������A���\�O�̐Ǝ㐫�������ł���悤�ɐ����B��v�ȃ\�t�g�E�F�A�ɂ��Ă͈ꎟ���ɓ�����A�U���R�[�h�̒��g��ǂ�Œʒm�̗L�������肷��悤�ɂ����B
�@�������A�����𑁂߂邱�Ƃɂ͐����������̂́A���X�̏��m�F�Ɏ�Ԃ�������A���������o�[�őΉ�����ɂ����X�N���f���قȂ�Č��ł͊m�F��Ƃ������B�Ǝ㐫�̃N���[���ɐ����Ԃ������ԂɊׂ����B
�@�����Ő������́A�i���ʂŕ]���̍����Ǝ㐫�f�[�^�x�[�X�uVulnDB�v���BAPI�o�R�ŎГ�Slack�ƘA�g�����āA�����A�`�����l���ɏ����v�b�V�����鎩��bot�u�Ǝ㐫���Y�v�i�����āuZEITA�v�j���쐬�BZEITA�����X�g�������Ǝ㐫���W�c�Ƀ`�F�b�N��Ƃ��ł���悤�ɂȂ�A��Ԃ͑啝�ɍ팸���ꂽ�B���ɂ��A���̒��ɍU���R�[�h���o���Ƃ��ɒʒm����Custom Slash�R�}���h��Ǝ㐫�̊m�F��Ƃ�����������c�[���utokudaZ�v�i�C���t���\�����[�V������ ELIXIR1G ���c������쐬�j�Ȃǂ��쐬�����B
�@���ꂵ�����ƂɁAZEITA�ɂ͕����I���ʂ��������B�u���������Г��̊J���҂������A2018�N9�����_�Ńt�H���[����350�l�B�R�[�h���x���܂ʼn�͂��Ă��邱�Ƃ��`���A�`�[���̐M�������܂�A�Ή������肢�����Ƃ��̔����������Ȃ����v
�@���݂́A�������W�����T�[�o�\�����ƐƎ㐫�����A�I�[�v���\�[�X�\�t�g�E�F�A�̐Ǝ㐫�X�L���i�[�uVuls�v�́uVuls Server�v�@�\�œ˂����킹�A�J���҂ɒʒm����uRAFFLESIA�v�A�[�L�e�N�`���������BAWS Systems Manager�Ƃ̃C���e�O���[�V�����ȂǁA���P�Ɏ��g��ł���B����́A�R�[�h���C�u�����̐Ǝ㐫�`�F�b�N�����P����\�肾�B
�@����ȊO�ɂ��A�����v���b�g�t�H�[�������c�[���uCASVAL�v�iCAsual Vulnerabiity AnaLyzer�j��A�V�R�[�h�̃f�v���C����CI�ŐƎ㐫�������������s���\�ɂȂ�API�uCASVAL REM�iRemote Execution Module�j�v�Ȃǂ��J���B�ꕔ�T�[�r�X��ΏۂɎ����ғ������B
�@�������́A�g�D�^�l�ޖʂł��gHack Everything�h�����{�����B
�@�Ⴆ�A600�y�[�W���鎆���̊J���ҋ��玑����Web�����A����^���ʂ̃Z�L�����e�B�K�C�h��GitHub Pages�Ŕz�M�BIssue��Pull Request�œ��e�̒�����h�����A�J���҂��l�b�g�����ŃK�C�h�������Ƃ��ɎГ�����̃A�N�Z�X�ł���ΎГ��C���g���ւ̃����N��\���A�K�C�h�̗����p�𑣐i����d�g�ݍ���i�߂Ă���B
�@�܂��A�J���҂ƘA�g���ăT�C�o�[�U���ȂǂɑΉ�����RED TEAM���������A�Z�L�����e�B�̐��Ƃł͂Ȃ����Ǝ㐫�������ł���g�Г��̏��h�c�h�𑝂₵�A���������̃T�[�r�X�̐Ǝ㐫�𗝉����Ή��ł���悤�A��������������ԃ����o�[�������g�Г����w�h�����{�����B
�@�����āA�������̓����o�[�̐i���̐�����������{����u���Ă���B
�@�u�����o�[�ɂ́A�Z�p�I�ȍ�������ROI�Ƃ������A����ۃ��x���ł̗����𑣐i���A�g�D�ɉ��l�v���ł���g�Z�L�����e�B�{�G���W�j�A�h�l�ނɐ������Ă��炦��悤�������n�߂܂����B���������i���́A���̃����o�[���ς�ł����L�����A�̊���ۂ��Ƃɂ��Ȃ���ƍl���Ă��܂��v
�@�Ō�ɐ������͎��̂悤�ɏq�ׁA�u�����I�����B
�@�u�gHack Everything�h�̐��_�ŕω����y���݂Ȃ��琬�����Ă��炢�����B���̂��߂ɂ��A��������܂��܂Ȏ��g�݂��s���Ă��������ƍl���Ă��܂��v
Copyright © ITmedia, Inc. All Rights Reserved.