資金の流れを追う
世界規模のサイバー犯罪市場は年間 10 兆ドルを超えています。今後公開される「資金の行方」と題するエピソードでは、盗まれたデータがどのようにしてこの闇市場を資金面で支えているかを掘り下げます。
2,000 ドルの php2shell チャレンジが解決された経緯
ツイッターユーザーの Killa が、ジェンスン・フアン氏が作成した 2,000 ドルの php2shell チャレンジを解決した。フアン氏は、実環境における PHP からシェルへの脆弱性の悪用がいかに困難であるかを実証するために、このコンテストを設計した。チャレンジ環境は、Nginx の背後に PHP CLI サーバーを配置したものであった。この特定の構成は、本番環境の PHP アプリケーションにおいて現実的でも典型的でもない設定である。