今日読んだ記事 - かえるの井戸端雑記

Security

こう暗号化周りの話ってなんとなく格好いい気がする（印象

OWASP Top10 2017の日本語版公開！ | OWASP Japan Blog 〜I can blog a little〜

Open Web Application Security ProjectのReport、日本語版。しばらく前からCSRFが抜けたというので話題になってた。

攻撃者の行動を追跡せよ -行動パターンに基づく横断的侵害の把握と調査- by 朝長秀誠, 六田佳祐

Lateral Movementってなんぞや、と早速思ったけれど、

世界のセキュリティ・ラボから - APT攻撃対策、ネットワーク内を動き回る脅威を検出するには：ITpro

Lateral Movementは、最初に入り口となるコンピュータのセキュリティを侵害（Attack）し、マルウエアが攻撃者との通信を確立（Command ＆ Control）したあとの段階を指す。Lateral Movementでは、攻撃者は通常、コンピュータの標準機能を使って、気づかれないようにネットワーク内を動き回る。

ということらしい。

3つの事件で振り返る「何をやったらウイルス罪で捕まるか2017」 - Tetsu=TaLowの雑記（はてブロ版）

有名どころの事件をざっくり逮捕の理屈を話していた。

MySQLが統計情報を計算するタイミングで再起動してしまう - Qiita

おう、大変やな……。