MITRE ATT&CK®
MITRE ATT&CK® is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and in the cybersecurity product and service community. With the creation of ATT&CK, MITRE is fulfilling its mission to solv
アフラック生命ä¿é™ºã¨ãƒãƒ¥ãƒ¼ãƒªãƒƒãƒ’ä¿é™ºã§æƒ…å ±æ¼æ´© ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‹ | NHK
国内ã§ãŒã‚“ä¿é™ºã‚’手ãŒã‘る「アフラック生命ä¿é™ºã€ã¨ã€è‡ªå‹•è»Šä¿é™ºã‚’販売ã™ã‚‹ã€Œãƒãƒ¥ãƒ¼ãƒªãƒƒãƒ’ä¿é™ºã€ã¯ä¿é™ºã®åŠ 入者ã®å€‹äººæƒ…å ±ã®æ¼ãˆã„ãŒç¢ºèªã•ã‚ŒãŸã¨ç™ºè¡¨ã—ã¾ã—ãŸã€‚ 両社ã¯ã€ã„ãšã‚Œã‚‚æ¥å‹™ã‚’委託ã—ã¦ã„るアメリカã®ä¼šç¤¾ãŒå¤–部ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã—ã¦ã„ã¾ã™ã€‚ ã“ã®ã†ã¡ã€Œã‚¢ãƒ•ãƒ©ãƒƒã‚¯ç”Ÿå‘½ä¿é™ºã€ã§ã¯ã€ãŒã‚“ä¿é™ºã«åŠ å…¥ã—ã¦ã„ã‚‹132万3468人分ã®åå—ã‚„å¹´é½¢ã€æ€§åˆ¥ãã‚Œã«è¨¼åˆ¸ç•ªå·ãªã©ã®å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸã¨ã„ã†ã“ã¨ã§ã™ã€‚ 一方「ãƒãƒ¥ãƒ¼ãƒªãƒƒãƒ’ä¿é™ºã€ã§ã¯ã€ç¾åœ¨ã¨éŽåŽ»ã®è‡ªå‹•è»Šä¿é™ºã®åŠ 入者ã®ã†ã¡æœ€å¤§ã§75万7463人分ã®åå—や性別ã€ç”Ÿå¹´æœˆæ—¥ã®ã»ã‹ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚„証券番å·ãªã©ã®å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã—ã¦ã„ã¾ã™ã€‚ 今ã®ã¨ã“ã‚å€‹äººæƒ…å ±ãŒæ‚ªç”¨ã•ã‚ŒãŸã‚±ãƒ¼ã‚¹ã¯ç¢ºèªã•ã‚Œã¦ã„ãªã„ã¨ã„ã†ã“ã¨ã§ã™ãŒã€ä¸¡ç¤¾ã¯ã„ãšã‚Œã‚‚æ¥å‹™ã‚’委託ã—ã¦ã„るアメリカã®ä¼šç¤¾ãŒå¤–部ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã—ã¦ã„ã¾ã™ã€‚ 両社ã¯ã€å¯¾è±¡ã¨ãªã‚‹é¡§å®¢ãª
CircleCI ã‚»ã‚ュリティアラート: CircleCI 内ã«ä¿å˜ã•ã‚Œã¦ã„るシークレットã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã‚’ãŠé¡˜ã„ã„ãŸã—ã¾ã™[1月13日更新]
CircleCI ã‚»ã‚ュリティアラート: CircleCI 内ã«ä¿å˜ã•ã‚Œã¦ã„るシークレットã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã‚’ãŠé¡˜ã„ã„ãŸã—ã¾ã™[1月13日更新] ã‚»ã‚ュリティアップデート 2023å¹´1月12æ—¥ 00:30 UTC（日本時間1月12æ—¥åˆå‰9時30分） 当社ã¯AWSã¨ææºã—ã€ã“ã®ã‚»ã‚ュリティインシデントã«é–¢é€£ã—ã¦AWSトークンãŒå½±éŸ¿ã‚’å—ã‘ãŸå¯èƒ½æ€§ã®ã‚ã‚‹ã€ã™ã¹ã¦ã®ãŠå®¢æ§˜ã«é€šçŸ¥ã‚’ã„ãŸã—ã¾ã—ãŸã€‚本日AWSã¯ã€å½±éŸ¿ã‚’å—ã‘ãŸå¯èƒ½æ€§ã®ã‚るトークンã®ãƒªã‚¹ãƒˆã‚’メールã«ã¦ãŠå®¢æ§˜ã¸é…信を開始ã„ãŸã—ã¾ã—ãŸã€‚メールã®ä»¶åã¯ã€[Action Required] CircleCI Security Alert to Rotate Access Keys（ [è¦å¯¾å¿œ] CircleCIã‚»ã‚ュリティアラート - アクセスã‚ーをãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã—ã¦ãã ã•ã„）ã§ã™ã€‚ AWSã¨é€£æºã—ãŸã“ã¨ã«ã‚ˆã‚Šã€ãŠå®¢æ§˜ã¯ã‚ˆã‚Šç°¡å˜ã«å½±éŸ¿ã‚’å—ã‘ãŸã‚ーを特
![CircleCI ã‚»ã‚ュリティアラート: CircleCI 内ã«ä¿å˜ã•ã‚Œã¦ã„るシークレットã®ãƒãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã‚’ãŠé¡˜ã„ã„ãŸã—ã¾ã™[1月13日更新]](https://cdn-ak-scissors.b.st-hatena.com/image/square/9a83ba3ea6588fa79960a49a3640fd611a991ae2/height=288;version=1;width=512/https%3A%2F%2Fimages.ctfassets.net%2Fil1yandlcjgk%2F1yYERrcJtNkaXwiaLOBtRW%2Fa7ac6b11a20e00ce472bc9a7a65735b3%2Frba-plain-logo-v3.jpg){kind=logo}
recheck
Practical Regular Expressionsrecheck supports practical regular expression features including backreferences and look-around operations. State-of-the-Artrecheck implements the state-of-the-art algorithm to detect ReDoS vulnerability, which contains the fuzzing with static analysis. Just a Libraryrecheck is published as just a library, so you can embed this into your application easily.
GTA新作リークã«ä½¿ã‚ã‚ŒãŸâ€œå¤šè¦ç´ èªè¨¼ç–²ã‚Œâ€æ”»æ’ƒã¨ã¯ã€€1時間以上通知攻ã‚ã€å¾“æ¥å“¡ã®æ ¹è² ã‘ç‹™ã†
GTA新作リークã«ä½¿ã‚ã‚ŒãŸâ€œå¤šè¦ç´ èªè¨¼ç–²ã‚Œâ€æ”»æ’ƒã¨ã¯ã€€1時間以上通知攻ã‚ã€å¾“æ¥å“¡ã®æ ¹è² ã‘ç‹™ã†ï¼šã“ã®é ƒã€ã‚»ã‚ュリティ界隈㧠人気ゲーム「グランド・セフト・オートã€ï¼ˆGTA）ãªã©ã‚’手掛ã‘るゲームメーカーã®ç±³Rockstar Gamesã‚„ç±³Uber Technologiesã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒä¸æ£ä¾µå…¥ã‚’å—ã‘ã€æƒ…å ±ãŒæµå‡ºã™ã‚‹äº‹ä»¶ãŒç›¸æ¬¡ã„ã 。åŒã˜ã‚ˆã†ãªè¢«å®³ã¯éŽåŽ»ã«Microsoftã‚„Ciscoã€Twitterãªã©ã®å¤§æ‰‹ã§ã‚‚発生ã—ã¦ã„る。å„社ã¨ã‚‚ã€ãã†ã—ãŸä¾µå…¥ã‚’防ããŸã‚ã«å¤šè¦ç´ èªè¨¼ã‚’è¨å®šã—ã¦å¾“æ¥å“¡ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’ä¿è·ã—ã¦ã„ãŸãŒã€æ”»æ’ƒè€…ã¯ã€ŒMFA Fatigue（多è¦ç´ èªè¨¼ç–²ã‚Œï¼‰ã€æ”»æ’ƒã¨å‘¼ã°ã‚Œã‚‹æ‰‹å£ã‚’使ã£ã¦MFA（多è¦ç´ èªè¨¼ï¼‰ã‚’çªç ´ã—ã¦ã„ãŸã€‚ 多è¦ç´ èªè¨¼ã§å®ˆã‚‰ã‚ŒãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードを入力ã—ã¦ãƒã‚°ã‚¤ãƒ³ã—よã†ã¨ã™ã‚‹ã¨ã€ç™»éŒ²ã•ã‚ŒãŸç«¯æœ«ã«é›»è©±ã‚’ã‹ã‘ãŸã‚Šãƒ—ッシュ通知をé€ä¿¡ã—ãŸã‚Šã™ã‚‹æ–¹æ³•ã§ã€ãã®ãƒã‚°ã‚¤ãƒ³
VALUE-DOMAIN ã«å˜åœ¨ã—ã¦ã„ãŸ2種類ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯è„†å¼±æ€§ã«ã¤ã„㦠- debiruã¯ã¦ãªãƒ¡ãƒ¢
2022å¹´3月2æ—¥ã«ç¢ºèªã—㟠VALUE-DOMAIN ã§ã®ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãŒå¯èƒ½ãªè„†å¼±æ€§ã«ã¤ã„ã¦çµŒç·¯ã‚’説明ã—ã¾ã™ã€‚ ã¤ã„ã§ã«2016å¹´ã®è¨˜äº‹ã€ŒVALUE-DOMAIN ã«å˜åœ¨ã—ã¦ã„ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šå¯èƒ½ãª CSRF 脆弱性ã«ã¤ã„ã¦ã€ã®ç¶šå ±ã‚‚å«ã‚ã¦ã€ã“ã®è¨˜äº‹ã§2022å¹´ç¾åœ¨ã® VALUE-DOMAIN ã®çŠ¶æ³ã«ã¤ã„ã¦ãŠä¼ãˆã—ã¾ã™ã€‚ 脆弱性を2ã¤ç™ºè¦‹ã—ã¾ã—㟠第一：åゾーン作æˆã«ã‚ˆã‚‹ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ 第一ã®è„†å¼±æ€§ã®æ”»æ’ƒã®åŽŸç† VALUE-DOMAIN ã®ãƒãƒ¼ãƒ サーãƒã«ã¤ã„㦠第一ã®è„†å¼±æ€§ 発見後ã®çµŒç·¯ サブドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯æ”»æ’ƒã‚’å—ã‘ãŸå ´åˆã®å½±éŸ¿ 第二：CSRF 攻撃ã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯æ”»æ’ƒã‚’å—ã‘ãŸå ´åˆã®å½±éŸ¿ CSRF 攻撃ã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®å¯¾ç–çŠ¶æ³ VALUE-DOMAIN ユーザã®æ–¹ã¸ 脆弱性を2ã¤ç™ºè¦‹ã—ã¾ã—㟠（第一）åゾーン作
Dockerコンテナã®postgresqlãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã—ãŸä»¶ã«ã¤ã„㦠- Qiita
表示ã•ã‚ŒãŸãƒ—ãƒã‚»ã‚¹ä¸€è¦§ã®ä¸ã‹ã‚‰CPUè² è·ã‚’極端ã«ä½¿ç”¨ã—ã¦ã„るプãƒã‚»ã‚¹ã‚’探ã—ãŸã¨ã“ã‚ã‚ã‚Šã¾ã—ãŸã€‚ 「/tmp/kinsing〠「/tmp/kdevtmpfsi〠ã“ã®2ã¤ã®ãƒ—ãƒã‚»ã‚¹ãŒCPUè² è·300%を超ãˆã¦ã„ã¾ã—ãŸã€‚ kinsing(kdevtmpfsi)マルウェア ã“ã®Dockerマルウェアã¯æ„ŸæŸ“ã—ãŸDockerホストã§ä»®æƒ³é€šè²¨ã‚’マイニングã—ã¦CPUè² è·ã‚’掛ã‘る仮想通貨マイニングマルウェアã§ã™ã€‚ã“ã“ã§ã¯ãƒžãƒ«ã‚¦ã‚§ã‚¢è‡ªä½“ã®æ©Ÿèƒ½ã¨è§£æžã®è§£èª¬ã¯è¨˜è¿°ã—ã¾ã›ã‚“。 詳ã—ãã¯ä»¥ä¸‹ã®ãƒªãƒ³ã‚¯å…ˆã‚’å‚考ã«ã—ã¦ãã ã•ã„。 è„…å¨ï¼šã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒã‚’対象ã¨ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒKinsingã€ãŒå¢—åŠ ä¸ #AquaSecurity #ã‚»ã‚ュリティ #コンテナ #マルウェア コンテナを標的ã«ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã€Aqua Security SoftwareãŒæ”»æ’ƒæ‰‹æ³•ã‚’解説 感染経路 誤ã£ã¦å¤–部公開ã•ã‚ŒãŸDocker APIãŒä¸»ãªæ„ŸæŸ“経
SPAã‚»ã‚ュリティ超入門
SPA(Single Page Application)ã®æ™®åŠãŒä¸€å±¤é€²ã‚“ã§ãŠã‚Šã€å¾“æ¥åž‹ã®MPAを知らãªã„ウェブ開発者も生ã¾ã‚Œã¤ã¤ã‚るよã†ã§ã™ã€‚SPA対応ã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã¯åŸºæœ¬çš„ãªè„†å¼±æ€§ã«ã¤ã„ã¦ã¯å¯¾ç–機能ãŒç”¨æ„ã•ã‚Œã¦ã„ã¾ã™ãŒã€ãã‚Œã«ã‚‚é–¢ã‚らãšã€è„†å¼±æ€§è¨ºæ–ç‰ã§åŸºæœ¬çš„ãªè„†å¼±æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ã¯ã‚€ã—ã‚増ãˆã¤ã¤ã‚ã‚Šã¾ã™ã€‚ 本セッションã§ã¯ã€Laravelã¨Reactã§é–‹ç™ºã—ãŸã‚¢ãƒ—リケーションをモデルã¨ã—ã¦ã€SQLインジェクションã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€èªå¯åˆ¶å¾¡ä¸å‚™ç‰ã®è„†å¼±æ€§ã®å®Ÿä¾‹ã‚’紹介ã—ãªãŒã‚‰ã€ç¾å®Ÿçš„ãªå¯¾ç–ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚Laravelã‚„React以外ã®ãƒ•ãƒ¬ãƒ¼ãƒ ワーク利用者ã«ã‚‚役立ã¤èª¬æ˜Žã‚’心ãŒã‘ã¾ã™ã€‚
GitHub - aquasecurity/tfsec: Tfsec is now part of Trivy
As part of our goal to provide a comprehensive open source security solution for all, we have been consolidating all of our scanning-related efforts in one place, and that is Trivy. Over the past year, tfsec has laid the foundations to Trivy's IaC & misconfigurations scanning capabilities, including Terraform scanning, which has been natively supported in Trivy for a long time now. Going forward w
ディスクユニオンã€è‡ªç¤¾ECã§æœ€å¤§ç´„70万件ã®å€‹äººæƒ…å ±æ¼ãˆã„ã‹
CD・レコード販売ã®ãƒ‡ã‚£ã‚¹ã‚¯ãƒ¦ãƒ‹ã‚ªãƒ³ã¯6月29æ—¥ã€åŒç¤¾ECサイト「diskunion.netã€ã€Œaudiounion.jpã€ã®ç™»éŒ²è€…æƒ…å ±ãŒæœ€å¤§ç´„70万件æ¼ãˆã„ã—ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã¨æ˜Žã‚‰ã‹ã«ã—ãŸã€‚ æ¼ãˆã„ã—ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã®ã¯ã€ç™»éŒ²è€…ã®æ°åã€ä½æ‰€ã€é›»è©±ãƒ»FAX番å·ã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã€ãƒã‚°ã‚¤ãƒ³ãƒ‘スワードã€ä¼šå“¡ç•ªå·ãªã©æœ€å¤§ã§ç´„70万1000ä»¶ã€‚ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã¯ä¿æœ‰ã—ã¦ã„ãªã„ãŸã‚æ¼ãˆã„ã—ã¦ã„ãªã„ã¨ã—ã¦ã„る。 24æ—¥ã«ç¬¬ä¸‰è€…ã‹ã‚‰æƒ…å ±æ供をå—ã‘ã¦ç¤¾å†…ã§èª¿æŸ»ã—ãŸã¨ã“ã‚ã€å€‹äººæƒ…å ±ãŒæ¼ãˆã„ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã€‚åŒæ—¥åˆå¾Œ11時ã”ã‚ã«ECサイトã®ã‚µãƒ¼ãƒ“スをåœæ¢ã—ãŸã€‚25æ—¥ã«ã¯å¤–部調査機関ã«èª¿æŸ»ã‚’ä¾é ¼ã€‚27æ—¥ã«å€‹äººæƒ…å ±ä¿è·å§”員会ã€28æ—¥ã«ã¯è¦å¯Ÿã«è¢«å®³ã‚’å ±å‘Šã—ãŸã¨ã„ã†ã€‚ ユーザーã«å¯¾ã—ã¦ã¯ã€29日以é™ã€å€‹åˆ¥ã«ãƒ¡ãƒ¼ãƒ«ã§æ¡ˆå†…ã™ã‚‹ä»–ã€ä»–社サイトãªã©ã§ã®ä¸æ£ãƒã‚°ã‚¤ãƒ³è¢«å®³ã‚’防æ¢ã™ã‚‹ãŸã‚ã€ãƒ‡ã‚£ã‚¹ã‚¯ãƒ¦ãƒ‹ã‚ªãƒ³ã®ECサイトã§
CVE-2022-21449: Psychic Signatures in Java
The long-running BBC sci-fi show Doctor Who has a recurring plot device where the Doctor manages to get out of trouble by showing an identity card which is actually completely blank. Of course, this being Doctor Who, the card is really made out of a special “psychic paper“, which causes the person looking at it to see whatever the Doctor wants them to see: a security pass, a warrant, or whatever.
CIã§ä½¿ãˆã‚‹ã‚³ãƒ³ãƒ†ãƒŠã®è„†å¼±æ€§ã‚¹ã‚ャナ - Qiita
æ¦‚è¦ 2019/05/22 CIã®cronè¨å®šã«ã¤ã„ã¦æ³¨æ„äº‹é …ã‚’è¿½è¨˜ コンテナã®è„†å¼±æ€§ã‚¹ã‚ャナを作ã£ãŸã®ã§ç´¹ä»‹ã—ã¾ã™ã€‚ã“ã“ã§ã®è„†å¼±æ€§ã¯Webサービスã®è„†å¼±æ€§è¨ºæ–ã§è¦‹ã¤ã‹ã‚‹ã‚ˆã†ãªã‚¿ã‚¤ãƒ—ã®ã‚‚ã®ã§ã¯ãªãã€ã‚»ã‚ュリティアップデートãŒæä¾›ã•ã‚Œã‚‹ã‚ˆã†ãªã‚‚ã®ã‚’指ã—ã¦ã„ã¾ã™ã€‚é‡ãã¦èª¬æ˜Žã—ã¾ã™ãŒè„†å¼±æ€§è¨ºæ–ã§è¦‹ã¤ã‘るよã†ãªè„†å¼±æ€§ã§ã¯ãªãã€CVE-IDãªã©ãŒä»˜ä¸Žã•ã‚Œã‚‹è„†å¼±æ€§ã§ã™ã€‚ ã¾ãšæœ€åˆã«ã€ãƒ„ールã¯ä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚ https://github.com/knqyf263/trivy CIã§ç°¡å˜ã«ä½¿ãˆã‚‹ã‚ˆã†ã«1コマンドã§å®Ÿè¡Œå¯èƒ½ãªã‚‚ã®ã«ã—ã¾ã—ãŸã€‚ãŸã イメージåを指定ã™ã‚‹ã ã‘ã§åˆ©ç”¨å¯èƒ½ã§ã™ã€‚ ã“ã‚Œã ã‘ã§ã™ã€‚イメージåを指定ã™ã‚Œã°å‹æ‰‹ã«ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‹ã‚‰å–å¾—ã™ã‚‹ã®ã§æ‰‹å…ƒã«ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒã‚ã‚‹å¿…è¦ã¯ãªãã€ãれもDockerコマンドã«ä¾å˜ã›ãšå®Ÿè£…ã—ã¦ã‚ã‚‹ã®ã§å®Ÿã¯Dockerã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚‚ä¸è¦ã§ã™ã€‚ AWS/GCRç‰ã®ãƒ—ライベー
趣味ã§ä½œã£ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒæµ·å¤–ä¼æ¥ã«è²·ã‚れるã¾ã§ã®è©± - knqyf263's blog
今回ã¯ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã˜ã‚ƒãªã„人やå¦ç”Ÿã«ã‚‚ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã„ã†è·æ¥ã«ã¯å¤¢ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã¨æ€ã£ã¦ã‚‚らã†ãŸã‚ã«æ›¸ã„ã¦ã„ã¾ã™ã€‚ãã®ãŸã‚æ—¢ã«è©³ã—ã„æ–¹ã‹ã‚‰ã™ã‚‹ã¨å›žã‚Šãã©ã„説明も多ã„ã¨æ€ã„ã¾ã™ãŒã”容赦下ã•ã„。 基本的ã«è¨˜äº‹ã¨ã‹ã«ã¯æŠ€è¡“çš„ãªã“ã¨ã—ã‹æ›¸ã‹ãªã„スタンスã§ã‚„ã£ã¦ãã¾ã—ãŸãŒã€ä»Šå›žã®ä»¶ã¯ã•ã™ãŒã«èª°ã‹ã«ä¼ãˆã¦ãŠãã¹ãã ã‚ã†ã¨ã„ã†ã“ã¨ã§é•·ã€…ã¨åž‚ã‚Œæµã—ã¾ã—ãŸã€‚ æ¦‚è¦ GWä¸ã«è¶£å‘³ã§é–‹ç™ºã—ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’ç„¡æ–™ã§å…¬é–‹ã—ãŸã¨ã“ã‚Aqua Securityã¨ã„ã†æµ·å¤–ä¼æ¥ï¼ˆã‚¢ãƒ¡ãƒªã‚«ã¨ã‚¤ã‚¹ãƒ©ã‚¨ãƒ«ãŒæœ¬ç¤¾ï¼‰ã‹ã‚‰è²·åŽã®ç”³ã—出をå—ã‘ã€æœ€çµ‚çš„ã«è²æ¸¡ã—ãŸã¨ã„ã†è©±ã§ã™ã€‚ã•ã‚‰ã«è²æ¸¡ã™ã‚‹ã ã‘ã§ãªãã€Aqua Securityã®ç¤¾å“¡ã¨ã—ã¦é›‡ã‚ã‚Œã¦è‡ªåˆ†ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢é–‹ç™ºã‚’続ã‘ã‚‹ã“ã¨ã«ãªã£ã¦ã„ã¾ã™ã€‚ã¤ã¾ã‚Šè¶£å‘³ã§ã‚„ã£ã¦ã„ãŸã“ã¨ã‚’仕事ã¨ã—ã¦ç¶šã‘ã‚‹ã¨ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ å°‘ãªãã¨ã‚‚自分ã®çŸ¥ã‚‹é™ã‚Šä¸€å€‹äººã§é–‹ç™ºã—ã¦ã„ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§
Trivyã®ã‚¢ãƒƒãƒ—デート（2019/10 - 2020/04) - knqyf263's blog
噂ã«ã‚ˆã‚‹ã¨æ—¥æœ¬ã§ã‚‚GWãŒçµ‚ã‚ã£ãŸã‚‰ã—ã„ã§ã™ã€‚自分ã¯åŽ»å¹´ã®GWã«Trivyを開発ã—ãŸã®ã§æ°—ã¥ã‘ã°ã‚‚ã†ä¸€å¹´çµŒã¡ã¾ã—ãŸã€‚ã„ã„機会ãªã®ã§ç›´è¿‘ã®ã‚¢ãƒƒãƒ—デートをã¾ã¨ã‚よã†ã¨æ€ã„ã¾ã™ã€‚ ã‚ã¨ä¼šç¤¾ã®è©•ä¾¡ã®æ™‚期ã®å‰ã«è‡ªåˆ†ã®æˆæžœã¾ã¨ã‚ã¦ãŠãã‹ãƒ¼ã¨æ€ã£ãŸã®ã§ã™ãŒï¼ˆå¤šåˆ†ã‚‚ã†è©•ä¾¡çµ‚ã‚ã£ã¦ã—ã¾ã£ãŸã‘ã©ï¼‰ã€ä»•äº‹ã®80%è¿‘ãã‚’OSSã§ã‚ã‚‹Trivyã«è²»ã‚„ã—ã¦ã„ã‚‹ã®ã§ã€Trivyã«é–¢ã—ã¦è¿‘é ƒã®ã‚¢ãƒƒãƒ—デートや周辺ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’ã¾ã¨ã‚ã‘ã°å¤§ä½“OKã¨ã„ã†ã“ã¨ã«æ°—ã¥ã„ãŸã¨ã„ã†ã®ã‚‚ç†ç”±ã®ä¸€ã¤ã§ã™ã€‚ã¨ã„ã†ã“ã¨ã§æ›¸ã„ã¦ãŠãã¾ã™ãŒã€æ°—ã¾ãã‚Œãªã®ã§æ¬¡ä»¥é™ã‚‚書ãã‹ã¯ä¸æ˜Žã§ã™ã€‚è¿‘æ³ãŒè¿½ãˆã¦ãªã‹ã£ãŸã¨ã„ã†äººã‚‚ã¡ã‚‰ã»ã‚‰ã„ãŸã®ã§ã€åŸºæœ¬ã¯è‡ªåˆ†ã§è¦‹è¿”ã™ãŸã‚ã«æ›¸ã„ã¦ã¾ã™ãŒèª°ã‹ã®å½¹ã«ç«‹ã¦ã°å¹¸ã„ã§ã™ã€‚ ãªãœãã†ã„ã†ä»•äº‹ã‚’ã™ã‚‹ã“ã¨ã«ãªã£ãŸã®ã‹ã«ã¤ã„ã¦ã¯éŽåŽ»ã«ã‚„ãŸã‚‰ã¨é•·ã„ã‚„ã¤ã‚’書ã„ã¦ã‚ã‚‹ã®ã§èˆˆå‘³ã‚ã‚Œã°ã€‚ knqyf263.hatenablog.com ãã—ã¦ã“ã®è¨˜äº‹
Spring Frameworkã®è„†å¼±æ€§ CVE-2022-22965（Spring4shell）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2022å¹´3月31æ—¥ã€Spring Frameworkã«è‡´å‘½çš„ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚Œã€ä¿®æ£ç‰ˆãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ １．何ãŒèµ·ããŸã®ï¼Ÿ JDK9以上ã§å®Ÿè¡Œã•ã‚Œã‚‹SpringMVCã€SpringWebFluxã§ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰å®Ÿè¡ŒãŒå¯èƒ½ãªè„†å¼±æ€§ï¼ˆCVE-2022-22965）ãŒç¢ºèªã•ã‚ŒãŸã€‚脆弱性ã®é€šç§°ã«Spring4shellã¾ãŸã¯SpringShellãŒç”¨ã„られã¦ã„る。 Spring Frameworkã¯Javaã§æŽ¡ç”¨ã•ã‚Œã‚‹ä¸»æµãªãƒ•ãƒ¬ãƒ¼ãƒ ワークã®1ã¤ã®ãŸã‚ã€Javaã§å®Ÿè¡Œã•ã‚Œã‚‹Webアプリケーションã§åˆ©ç”¨ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚る。 2022å¹´3月31日時点ã§è„†å¼±æ€§ã®ExploitコードãŒå‡ºå›žã£ã¦ãŠã‚Šã€é–¢é€£ã™ã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®æ´»å‹•ãŒæ—¢ã«å ±å‘Šã•ã‚Œã¦ã„る。 ２．脆弱性を悪用ã•ã‚Œã‚‹ã¨ä½•ãŒèµ·ãã‚‹ã®ï¼Ÿ 脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„コード実行ãŒè¡Œã‚れるã“ã¨ã§ã€æ©Ÿå¯†æƒ…å ±ã®
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
サーãƒãƒ¼ã«ä½•ç™¾å›žã‚‚トライã—ＰＷ解明　人事評価を入手　海曹処分
Takuto Wada on Twitter: ""The vulnerability affects all SQLite versions released in the past 22 years (and 19 days)" 大物ãŒæ¥ãŸ https://t.co/QriuA9DRl6"
[PDF]「ニトリアプリã€ã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æµå‡ºã®å¯èƒ½æ€§ã«é–¢ã™ã‚‹ãŠè©«ã³ã¨ãŠçŸ¥ã‚‰ã› / 2022å¹´9月20æ—¥ æ ªå¼ä¼šç¤¾ãƒ‹ãƒˆãƒªãƒ›ãƒ¼ãƒ«ãƒ‡ã‚£ãƒ³ã‚°ã‚¹
ニトリホールディングスã€å€‹äººæƒ…å ±æµå‡ºã®å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã—ã¦è¬ç½ª 当該アカウントã®ãƒ‘スワードリセットã«ã¦å¯¾å¿œ
ホーム- ISMAPãƒãƒ¼ã‚¿ãƒ«
{{#tags}}- {{label}}
{{/tags}}