当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

Ostorlabについて

Ostorlab ブログについて

Ostorlab ブログは、Ostorlabが公式に発行するサイバーセキュリティの研究とニュースのメディアです。 エンジニア、セキュリティの専門家、プロダクトチームが開発のスピードを落とさずにモバイルアプリとWebアプリを構築し、守れるよう、 実践的な指針、技術的な知見、製品の最新情報を発信しています。

私たちのミッション

明快で、根拠に基づいた記事を大切にしています。

当社の目標は、複雑なセキュリティのテーマを、開発者にもセキュリティの専門家にもわかりやすく、実践でき、役立つものにすることです。 すべてのコンテンツは独自の研究に基づき、技術的な正確さと再現性を入念に確認しています。 これにより、モバイルとWebのセキュリティテストの最新動向について、信頼できる指針をお届けします。

CVEの詳細解説

当社のセキュリティエンジニアによる独自の脆弱性の発見とCVEの分析です。公開前に技術的な正確さと再現性を確認しています。

セキュリティテストのガイド

モバイルとWebのセキュリティテストの実践を改善するための、ハンズオンのガイド、ワークフローの助言、コンプライアンス向けのコンテンツです。

セキュリティのトピック

プラットフォームのセキュリティ、デバイスのリスク、エコシステムの変化、新たな脅威など、現代のエンジニアリングチームとセキュリティチームにとって重要な話題を取り上げます。

Ostorlab製品の最新情報

モバイルとWebのセキュリティテストに向けてOstorlabがどう進化しているかをお伝えする、新機能、連携、プラットフォームの改善です。

ハイライト

当社が特に誇りとする研究とエンジニアリングの成果をご紹介します。

SignalからAndroid SDKへ：パストラバーサル、Mimetypeの混同、セキュリティチェックのバイパス、ファイルディスクリプタのブルートフォースを連鎖させた任意ファイルアクセス

脆弱性研究

SignalからAndroid SDKへ：パストラバーサル、Mimetypeの混同、セキュリティチェックのバイパス、ファイルディスクリプタのブルートフォースを連鎖させた任意ファイルアクセス

本技術分析では、パストラバーサル、シンボリックリンクの操作、Android SDKの癖を組み合わせた高度な攻撃チェックが、定評のある暗号化を無傷に保ったままSignal Androidの防御を突破し、機密性の高い内部ファイルを抽出し得る様子を明らかにします。Signalはこ...

Ostorlab Team · 2025年8月11日

お問い合わせ

ご質問、ご提案、協業のアイデアはありますか。記事へのご意見、寄稿のご提案、当社の研究やプラットフォームに関するお問い合わせを歓迎します。

一般的なお問い合わせ

ご質問、パートナーシップ、記事へのご意見、協業のアイデア： contact@ostorlab.co

セキュリティ研究

脆弱性研究と技術的なセキュリティのトピック： security@ostorlab.dev