▽Security：ITpro
●12/02 18:46
お探しのﾍﾟｰｼﾞが
見つかりません
日経BP TOPﾍﾟｰｼﾞ
Copyright © Nikkei Business Publications, Inc.
All Rights Reserved.

▽葉っぱ日記
●01/29 08:34
ｺﾒﾝﾄ
2017-12-06
■ [Joke] ﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝの攻撃からｼｽﾃﾑを守る簡単な方法
ｲﾝﾀｰﾈｯﾄ上に公開されているわなｻｲﾄを経由して社内ｲﾝﾄﾗﾈｯﾄなどのﾛｰｶﾙﾈｯﾄﾜｰｸへXSSやCSRFなどのｸﾛｽｵﾘｼﾞﾝでの攻撃を仕掛けようという試みは古くから存在します｡現実にこれらが行われたという話は聞いたことはありませんが､理論上は可能であるという話をよく聞きます｡対策としてまず検討すべきは､社内ｼｽﾃﾑであっても通常のｼｽﾃﾑ同様に脆弱性を生まないようｾｷｭｱなものにするということです｡それらが難しい場合には､少しの手間でﾛｰｶﾙﾈｯﾄﾜｰｸに対するｸﾛｽｵﾘｼﾞﾝでの攻撃を低減させることができます｡
ﾌｨﾄﾞﾗでｸﾛｽｵﾘｼﾞﾝからの攻撃を低減させる手順
Fiddler を起動し｢Rules｣ﾒﾆｭｰから｢Customize Rules...｣を

▽ｾｷｭﾘﾃｨ通信：So-netﾌﾞﾛｸﾞ
●12/12 09:25
ﾘﾆｭｰｱﾙのお知らせ
｢ｾｷｭﾘﾃｨ通信｣は､2018年12月11日にﾘﾆｭｰｱﾙ致しました｡
新しくなった｢ｾｷｭﾘﾃｨ通信｣はこちらをご覧ください｡
https://securitynews.so-net.ne.jp/
_________________________________________
不正ｱｸｾｽによる情報流出相次ぐ――ｸﾚｼﾞｯﾄｶｰﾄﾞの不正利用被害も発生 [ｳｨﾙｽ/不正ｱｸｾｽ]
不正ｱｸｾｽを受けて情報が流出する事故が相次いで報告された｡ｸﾚｼﾞｯﾄｶｰﾄﾞが不正に利用される被害も発生している｡
続きを読む
2018-12-11 10:35

▽行政情報研究所
●02/13 08:17
404 Not Found： ﾍﾟｰｼﾞが見つかりません
▼【重要】ﾎｰﾑﾍﾟｰｼﾞ開設者の方へ▼
＠homepageは2016年11月10日(木)15時をもちましてｻｰﾋﾞｽ提供を終了させていただいたため､ﾎｰﾑﾍﾟｰｼﾞの表示ができません｡
詳しくはこちらをご確認ください｡
@nifty top ｳｪﾌﾞｻｲﾄの利用について ｜ 個人情報保護ﾎﾟﾘｼｰ
特定商取引法に基づく表示
©NIFTY Corporation

▽ｾｷｭﾘﾃｨ | ﾏｲｸﾛｿﾌﾄ TechNet
●02/07 21:44
ADV180004 | 2018 年 2 月の Flash ｾｷｭﾘﾃｨ更新ﾌﾟﾛｸﾞﾗﾑを定例外で公開
このｾｷｭﾘﾃｨ更新ﾌﾟﾛｸﾞﾗﾑは､Adobe Security Bulletin APSB18-03: CVE-2018-4877 および CVE-2018-4878 に記載されている脆弱性に対処します｡
公開日: 2018 年 2 月 7 日
Windows Defender ATP でｽﾃﾙｽ性の高いｸﾛｽﾌﾟﾛｾｽ ｲﾝｼﾞｪｸｼｮﾝ手法を検出する: ﾌﾟﾛｾｽ ﾊﾛｳｲﾝｸﾞと AtomBombing
MSRC の 2017 年 “ﾄｯﾌﾟ 100 人” ｾｷｭﾘﾃｨ研究者一覧
2017 年 8 月のｾｷｭﾘﾃｨ更新ﾌﾟﾛｸﾞﾗﾑ (月例)
Windows に関する報奨金ﾌﾟﾛｸﾞﾗﾑの発表
Outlook の脆弱性を修正するｾｷｭﾘﾃｨ更新ﾌﾟﾛｸﾞﾗﾑを定例外で公開