▽Security：ITpro
●12/02 18:46
お探しのﾍﾟｰｼﾞが
見つかりません
日経BP TOPﾍﾟｰｼﾞ
Copyright © Nikkei Business Publications, Inc.
All Rights Reserved.

▽葉っぱ日記
●01/29 08:34
ｺﾒﾝﾄ
2017-12-06
■ [Joke] ﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝの攻撃からｼｽﾃﾑを守る簡単な方法
ｲﾝﾀｰﾈｯﾄ上に公開されているわなｻｲﾄを経由して社内ｲﾝﾄﾗﾈｯﾄなどのﾛｰｶﾙﾈｯﾄﾜｰｸへXSSやCSRFなどのｸﾛｽｵﾘｼﾞﾝでの攻撃を仕掛けようという試みは古くから存在します｡現実にこれらが行われたという話は聞いたことはありませんが､理論上は可能であるという話をよく聞きます｡対策としてまず検討すべきは､社内ｼｽﾃﾑであっても通常のｼｽﾃﾑ同様に脆弱性を生まないようｾｷｭｱなものにするということです｡それらが難しい場合には､少しの手間でﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝでの攻撃を低減させることができます｡
ﾌｨﾄﾞﾗでｸﾛｽｵﾘｼﾞﾝからの攻撃を低減させる手順
Fiddler を起動し｢Rules｣ﾒﾆｭｰから｢Customize Rules...｣を

▽ｾｷｭﾘﾃｨ通信：So-netﾌﾞﾛｸﾞ
●12/12 09:25
ﾘﾆｭｰｱﾙのお知らせ
｢ｾｷｭﾘﾃｨ通信｣は､2018年12月11日にﾘﾆｭｰｱﾙ致しました｡
新しくなった｢ｾｷｭﾘﾃｨ通信｣はこちらをご覧ください｡
https://securitynews.so-net.ne.jp/
_________________________________________
不正ｱｸｾｽによる情報流出相次ぐ――ｸﾚｼﾞｯﾄｶｰﾄﾞの不正利用被害も発生 [ｳｨﾙｽ/不正ｱｸｾｽ]
不正ｱｸｾｽを受けて情報が流出する事故が相次いで報告された｡ｸﾚｼﾞｯﾄｶｰﾄﾞが不正に利用される被害も発生している｡
続きを読む
2018-12-11 10:35

▽情報ｾｷｭﾘﾃｨﾌﾞﾛｸﾞ | 日立ｼｽﾃﾑｱﾝﾄﾞｻｰﾋﾞｽ
●07/01 13:16
7月の記事一覧
ｲﾝﾀｰﾈｯﾄ･ｽｳｨｰﾌﾟ ｵﾝﾗｲﾝ関連取引 詐欺防止
ICPEN(ｱｲｽﾍﾟﾝ)とは
2016年7月 1日
0
0
8
1

▽ScanNetSecurity−ｽｷｬﾝ･ﾈｯﾄｾｷｭﾘﾃｨ [国内最大級の情報ｾｷｭﾘﾃｨ専門ﾎﾟｰﾀﾙｻｲﾄ] -
●06/18 09:40
Google｢さあ世界のみんな､我々の『ｴﾝﾄﾞﾂｰｴﾝﾄﾞ』の暗号化ﾂｰﾙを耐ｽﾊﾟｲ仕様にしてくれ〓ｿｰ...
Google｢さあ世界のみんな､我々の『ｴﾝﾄﾞﾂｰｴﾝﾄﾞ』の暗号化ﾂｰﾙを耐ｽﾊﾟｲ仕様にしてくれ〓ｿｰｽｺｰﾄﾞは公開された｡さっさと調べてしまおう（The Register）
Googleはｿｰｽｺｰﾄﾞを提供しているだけだ｡それは Google のﾊﾞｸﾞ報奨金ﾌﾟﾛｸﾞﾗﾑを通して､このﾂｰﾙに存在するかもしれないｾｷｭﾘﾃｨの欠陥を見つけ出すよう､研究者たちを奮励させるという考えである｡
The Register 特集
[ 2014年6月18日(水) 08時30分 ]
chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
chkrootkit には､slapper() 関数の実装に起因して､権限昇格が可能な脆弱性が存在し