Pinned株式会社リチェルカセキュリティ@RicercaSec_JPFeb 14, 2025🎥劇場版『トリリオンゲーム』(@trillion_tbs)公開のお知らせ🎥 本日公開の劇場版『トリリオンゲーム』では、弊社エンジニアチームが技術協力として参加しています。 ぜひ映画館の大スクリーンで、息を呑むハッキングシーンをお楽しみください! #トリリオンゲーム #TBS696934734712K12K
株式会社リチェルカセキュリティ@RicercaSec_JPJul 14, 2023💻TBS金曜ドラマ『トリリオンゲーム』(@trillion_tbs)のハッキングシーン舞台裏💻 技術協力を担当したエンジニアチームのブログ記事を公開しました。日本トップレベルのCTFプレイヤーが提供した、リアリティのある演出の舞台裏をぜひご覧ください。 ricsec.co.jp/news/tbs-trill… #トリリオンゲーム #TBS114304301.4K1.4K142K142K
株式会社リチェルカセキュリティ@RicercaSec_JPJul 7, 2023TBS金曜ドラマ『トリリオンゲーム』のIT・セキュリティ技術協力を担当しました。原作シナリオに基づいて、 ✅現実的に可能なハッキングシーンの作成 ✅実際のコマンドに合わせた演技指導 ✅技術者ならではのセリフ考証 に携わっています。主人公ガクのPCにもご注目ください!TBSテレビ「金曜ドラマ『トリリオンゲーム』」From tbs.co.jp107107384384101K101K
株式会社リチェルカセキュリティ@RicercaSec_JPDec 28, 2021[お知らせ] 本日、私達はファジングフレームワークfuzzufをOSSとして公開しました。 AFL, VUzzer, libFuzzerなどの様々なファジングアルゴリズムを分解、再構成、拡張することができます。ファジング研究の参入障壁を下げるべく、今後も開発を継続していく予定です。 github.com/fuzzuf/fuzzuf11100100334334
株式会社リチェルカセキュリティ@RicercaSec_JPOct 25, 2024弊社が発見・報告したCVE-2024-41209の技術解説とPoCを公開しました。 ricercasecurity.blogspot.com/2024/10/rezzuf… ファジングで発見したクラッシュの解析からPoCの作成まで、0-dayエクスプロイトの開発の全プロセスを詳細に解説しました。 バイナリ解析者の思考の筋道をお楽しみください。575719619628K28K
株式会社リチェルカセキュリティ@RicercaSec_JPAug 10, 2021このたび弊社は、社会人博士に対する学費支援制度を導入いたしました。 本制度の第一期生として4月に東京大学大学院に進学した社員の青木と、指導教員の品川先生にメッセージをいただきました。 サイバーセキュリティスタートアップのリチェルカセキュリティ、博士課程進学支援制度を導入。社会人博士の学費を補助From prtimes.jp5151190190
株式会社リチェルカセキュリティ@RicercaSec_JPJul 11, 2023昨年4月、弊社チームはRedisにおける任意コード実行の脆弱性を発見・報告しました。 本脆弱性にはCVE-2022-24834が付与されています。 昨日修正パッチが公開されたため、早急な適用を推奨します。 1週間後に解説記事とPoCを公開予定です。お楽しみに! Redis Security Notice: Heap Overflow Vulnerabilities | RedisFrom redis.io474716716721K21K
株式会社リチェルカセキュリティ@RicercaSec_JPNov 16, 2024👿Mozilla Firefoxの0-day解説記事公開👿 弊社エンジニアが発見・報告したCVE-2024-5690およびCVE-2024-9398の技術解説を公開しました。 最適化の実装差を悪用して、Webブラウザを"越えて"システム内部の情報を覗き見る手法をぜひご覧ください! ricercasecurity.blogspot.com/2024/11/mozill…454515715718K18K
株式会社リチェルカセキュリティ@RicercaSec_JPJun 27, 2022先月参加したDEF CON CTFで弊社のメンバーが取り組んだ問題のwrite-upを公開しました。Rust製JavaScriptエンジンに対する攻撃手法を解説しています。 詳細は下記のブログ記事をご覧ください。 DEF CON CTF Quals 2022: constricted ricercasecurity.blogspot.com/2022/06/def-co…114747145145
株式会社リチェルカセキュリティ@RicercaSec_JPJul 19, 2023弊社が発見・報告したCVE-2022-24834の技術解説とPoCを公開しました。 このCVEはRedisの任意コード実行の脆弱性です。報告したのは昨年ですが、詳細が公開されたのは先週になります。早急なパッチの適用を推奨します。 ricercasecurity.blogspot.com/2023/07/fuzzin…11454513713720K20K
株式会社リチェルカセキュリティ@RicercaSec_JPJun 14, 2023世界最大のハッキングコンテストDEF CON CTF予選の解説を公開しました。この記事では reversing問題 を解説します。特殊な言語や複雑なプログラムを解析する際の考え方について書いています。 バイナリ解析に関わる方、CTFや業務でこの分野に興味のある方はぜひご覧ください。 ricercasecurity.blogspot.comDEF CON CTF Qualifier 2023: ziggypop 著者:ptr-yudai( @ptrYudai ) はじめに 5月27日から29日にかけて、世界最大のハッキングコンテストDEF CONの予選CTFが開催されました。48時間の制限時間で、世界中から参加した535チームのうち、上位11チームのみが決勝に進めるという、...171711911911K11K
株式会社リチェルカセキュリティ@RicercaSec_JPJun 6, 2023世界最大のハッキングコンテストDEF CON CTFの予選が5月末に開催されました。弊社メンバーが在籍するチームは世界11/535位(日本1位)で二年連続の決勝進出を果たしました。 弊社では、今後もCTFやカンファレンスへの参加を積極的にサポートします。11131312012011K11K
株式会社リチェルカセキュリティ@RicercaSec_JPNov 10, 2021「攻めのセキュリティ」の研究の一環としてARM SoCに搭載されているCoreSightをファジングに活用したAFL++ CoreSight modeを公開しました。 詳細は下記のブログ記事をご覧ください。 ricercasecurity.blogspot.com/2021/11/arm-co…4545116116
株式会社リチェルカセキュリティ@RicercaSec_JPFeb 3, 2021「セキュリティソフトウェアデベロッパー」と「機械学習エンジニア・リサーチャー」の"中途採用"の募集を開始しました。待遇は900-1200万円程度です。 詳細は下記をご覧ください。 皆様のご応募お待ちしております。 ricsec.co.jp/careers/7272113113