2024/12/04 CNCJ: Cloud Native Security Japan LTç¥ã‚Š çªãç ´ã£ã¦å¦ã¶ã‚³ãƒ³ãƒ†ãƒŠã‚»ã‚ュリティ セッション動画 https://community.cncf.io/events/details/cncf-cloud-native-security-jap…
çªãç ´ã£ã¦å¦ã¶ã‚³ãƒ³ãƒ†ãƒŠã‚»ã‚ュリティ/container-breakout-cncj-lt
2024/12/04 CNCJ: Cloud Native Security Japan LTç¥ã‚Š çªãç ´ã£ã¦å¦ã¶ã‚³ãƒ³ãƒ†ãƒŠã‚»ã‚ュリティ セッション動画 https://community.cncf.io/events/details/cncf-cloud-native-security-jap…
AWS WAFãŒã‚ã‚Œã°å®‰å¿ƒ!? 甘ã„! 甘ã™ãŽã‚‹!!「第2回ã”ーã¨ã‚“カップã€é–‹å‚¬ - 次ã®ã‚«ãƒŸãƒŠã‚·ã‚»ã‚ュリティãƒãƒ£ãƒ³ãƒ”オンã¯èª°ã !? - カミナシ エンジニアブãƒã‚°
åˆã‚ã¾ã—ã¦ï¼10 月ã«ã‚«ãƒŸãƒŠã‚·ã¸å…¥ç¤¾ã—㟠ã„ã¡ã³(@itiB_S144) ã§ã™ã€‚ã‚»ã‚ュリティエンジニアリングユニットã«æ‰€å±žã—ã¤ã¤ã€8 月ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸã°ã‹ã‚Šã® カミナシ従æ¥å“¡ ã®é–‹ç™ºã«æºã‚ã£ã¦ã„ã¾ã™ã€‚ 先日社内エンジニアå‘ã‘ã®ã‚»ã‚ュリティ競技会「第 2 回ã”ーã¨ã‚“カップã€ã‚’開催ã—ã¾ã—ãŸã€‚ã”ーã¨ã‚“カップã¨ã¯ã€ç¤¾å†…ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒé›†ã¾ã£ã¦ CTF（Capture The Flag） å½¢å¼ã§ã‚»ã‚ュリティã«é–¢ã™ã‚‹å•é¡Œã€ã‚«ãƒŸãƒŠã‚·ã®é–‹ç™ºã«é–¢ã‚ã‚‹å•é¡Œã‚’一人ã²ã¨ã‚ŠãŒè§£ã„ã¦å¾—点を競ã†å¤§ä¼šã§ã™ã€‚CTFã¨ã¯ã€ã‚»ã‚ュリティãªã©ã«é–¢ã™ã‚‹å•é¡Œã‚’解ã„ã¦éš ã•ã‚ŒãŸã‚ーワード（フラグ）をå–å¾—ã™ã‚‹ç«¶æŠ€ã§ã™ã€‚ 今回ã¯ã€ãã®é‹å–¶ã‚’担当ã—ãŸã®ã§ã€ãã®æ§˜åを紹介ã—ã¾ã™ã€‚ ã”ーã¨ã‚“カップã®ç›®çš„ã¨æ¦‚è¦ ã”ーã¨ã‚“カップã¯ã‚«ãƒŸãƒŠã‚·ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°çµ„ç¹”ã«ãŠã‘ã‚‹ã‚»ã‚ュリティ文化ã®é†¸æˆã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚カミナシã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢å…¨å“¡å‚åŠ ã§ã€ã¾ã¨ã¾ã£ãŸæ™‚
当社ã«ãŠã‘るランサムウェア被害ã«ä¼´ã†ã‚µãƒ¼ãƒ“スã®ä¸€éƒ¨åœæ¢ã¨æƒ…å ±æ¼ãˆã„ã«é–¢ã™ã‚‹ãŠçŸ¥ã‚‰ã›ï½œãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒªãƒªãƒ¼ã‚¹ï½œæ ªå¼ä¼šç¤¾ã‚µã‚¤ã‚¼ãƒªãƒ¤
2024 å¹´ 10 月 16 æ—¥ ãŠå®¢æ§˜å„ä½ æ ªå¼ä¼šç¤¾ã‚µã‚¤ã‚¼ãƒªãƒ¤ 当社ã«ãŠã‘るランサムウェア被害ã«ä¼´ã† サービスã®ä¸€éƒ¨åœæ¢ã¨æƒ…å ±æ¼ãˆã„ã«é–¢ã™ã‚‹ãŠçŸ¥ã‚‰ã› æ ªå¼ä¼šç¤¾ã‚µã‚¤ã‚¼ãƒªãƒ¤ï¼ˆä»¥ä¸‹ã€Œå½“社ã€ã¨ã„ã„ã¾ã™ï¼‰ã¯ã€å½“社ã®ã‚µãƒ¼ãƒãƒ¼ã«ãŠã„ã¦ç¬¬ä¸‰è€…ã«ã‚ˆã‚‹ ランサムウェア攻撃ã®è¢«å®³ã‚’確èªã—ã€å½“社ãŒä¿æœ‰ã™ã‚‹å€‹äººæƒ…å ±ãŠã‚ˆã³ç§˜å¯†æƒ…å ±ç‰ãŒä¸€éƒ¨æ¼ãˆã„ ã—ãŸå¯èƒ½æ€§ãŒé«˜ã„ã“ã¨ãŒåˆ¤æ˜Žã„ãŸã—ã¾ã—ãŸã€‚ ãŠå®¢æ§˜ãŠã‚ˆã³é–¢ä¿‚者ã®çš†æ§˜ã«å¤§å¤‰ãªã”心é…ã¨ã”迷惑をãŠã‹ã‘ã™ã‚‹ã“ã¨ã¨ãªã‚Šã€æ·±ããŠè©«ã³ç”³ ã—上ã’ã¾ã™ã€‚ 記 1．サーãƒãƒ¼åœæ¢ã®å½±éŸ¿ã«ã¤ã„㦠当社ã®ã„ãã¤ã‹ã®ã‚µãƒ¼ãƒãƒ¼ã«ãŠã„ã¦ã‚·ã‚¹ãƒ†ãƒ 障害ãŒç™ºç”Ÿã—ã€ä¸€éƒ¨ã®ã‚µãƒ¼ãƒ“スãŒåœæ¢ã—ã¾ ã—ãŸã€‚外部ã®æƒ…å ±ã‚»ã‚ュリティ対ç–ä¼æ¥ã¸èª¿æŸ»ã‚’ä¾é ¼ã—ãŸã¨ã“ã‚ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘㟠å¯èƒ½æ€§ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚対応ã¨ã—ã¦ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸã‚µãƒ¼ãƒãƒ¼ã‚’インターãƒãƒƒãƒˆ や社内ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‹ã‚‰éš”離ã™ã‚‹æŽªç½®ã‚’講ã˜ã¦ãŠã‚Šã¾ã™ã€‚ 影響
å‹æ‰‹ã«CPUã‚’100％使ã£ã¦ä»®æƒ³é€šè²¨ã‚’マイニングã™ã‚‹Linuxå‘ã‘マルウェア「perfctlã€ãŒç™ºè¦‹ã•ã‚Œã‚‹ã€ãƒã‚°ã‚¤ãƒ³æ™‚ã¯æ´»å‹•ã‚’åœæ¢ã™ã‚‹ã®ã§ç™ºè¦‹å›°é›£ã§æ•°ç™¾ä¸‡å°ã®ã‚µãƒ¼ãƒãƒ¼ãŒæ¨™çš„ã«ãªã£ãŸå¯èƒ½æ€§
「perfctlã€ã¨å‘¼ã°ã‚Œã‚‹Linuxå‘ã‘マルウェアãŒ3年以上å‰ã‹ã‚‰æ´»å‹•ã—ã¦ã„ãŸã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã‚Šã¾ã—ãŸã€‚perfctlã¯CPUã‚’100％使ã£ã¦ä»®æƒ³é€šè²¨ã€ŒMoneroã€ã‚’マイニングã™ã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã§ã€æ•°ç™¾ä¸‡å°ã®ã‚µãƒ¼ãƒãƒ¼ãŒæ¨™çš„ã¨ãªã‚Šæ•°åƒå°ã®ã‚µãƒ¼ãƒãƒ¼ãŒå®Ÿéš›ã«è¢«å®³ã‚’å—ã‘ãŸã¨æŽ¨æ¸¬ã•ã‚Œã¦ã„ã¾ã™ã€‚ perfctl: A Stealthy Malware Targeting Millions of Linux Servers https://www.aquasec.com/blog/perfctl-a-stealthy-malware-targeting-millions-of-linux-servers/ Linux malware “perfctl†behind years-long cryptomining campaign https://www.bleepingcomputer.com/new
OpenSSHã®è„†å¼±æ€§ CVE-2024-6387ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2024å¹´7月1æ—¥ã€OpenSSHã®é–‹ç™ºãƒãƒ¼ãƒ ã¯æ·±åˆ»ãªè„†å¼±æ€§ CVE-2024-6387 ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’ç™ºå‡ºã—ã€è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’公開ã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’発見ã—ãŸQualysã«ã‚ˆã‚Œã°ã€æ—¢å®šè¨å®šã§æ§‹æˆã•ã‚ŒãŸsshdãŒå½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã•ã‚Œã€å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã¿ã‚‰ã‚Œã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŽ¥ç¶šå¯èƒ½ãªãƒ›ã‚¹ãƒˆãŒå¤šæ•°ç¨¼å‹•ã—ã¦ã„る状æ³ã«ã‚ã‚‹ã¨å ±å‘Šã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ æ¦‚è¦ æ·±åˆ»ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã®ã¯OpenSSHサーãƒãƒ¼ï¼ˆsshd）コンãƒãƒ¼ãƒãƒ³ãƒˆã€‚脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€ç‰¹æ¨©ã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰èªè¨¼ãªã—ã®ä»»æ„コード実行をã•ã‚Œã‚‹æã‚ŒãŒã‚る。 悪用ã«ã‹ã‹ã‚‹å ±å‘Šãªã©ã¯å…¬è¡¨æ™‚点ã§ã•ã‚Œã¦ã„ãªã„ãŒã€glibcベースã®Linuxã«ãŠã„ã¦æ”»æ’ƒãŒæˆåŠŸã™ã‚‹ã“ã¨ãŒæ—¢ã«å®Ÿè¨¼ãŒã•ã‚Œã¦ã„る。発見者ã®Qualysã¯ã“ã®è„†å¼±æ€§ã®å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚’公開ã—ãªã„æ–¹é‡ã¨ã—ã¦ã„ã‚‹ãŒã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§ã¯PoC
SPAã‚»ã‚ュリティ入門～PHP Conference Japan 2021 | ドクセル
ã‚¹ãƒ©ã‚¤ãƒ‰æ¦‚è¦ ã‚·ãƒ³ã‚°ãƒ«ãƒšãƒ¼ã‚¸ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³(SPA)ã«ãŠã„ã¦ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDやトークンã®æ ¼ç´å ´æ‰€ã¯Cookieã‚ã‚‹ã„ã¯localStorageã®ã„ãšã‚ŒãŒè‰¯ã„ã®ã‹ãªã©ã€ã‚»ã‚ュリティ上ã®èª²é¡ŒãŒãƒãƒƒãƒˆä¸Šã§è°è«–ã•ã‚Œã¦ã„ã¾ã™ãŒã€æ®‹å¿µãªãŒã‚‰é–“é•ã£ãŸå‰æã«åŸºã¥ãã‚‚ã®ãŒå¤šã„よã†ã§ã™ã€‚ã“ã®ãƒˆãƒ¼ã‚¯ã§ã¯ã€SPAã®ã‚»ã‚ュリティを構æˆã™ã‚‹åŸºç¤ŽæŠ€è¡“を説明ã—ãŸå¾Œã€è‘—åãªãƒ•ãƒ¬ãƒ¼ãƒ ワークãªçŠ¶æ³ã¨ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æŠ€è¡“ç†è§£ã®ç¾çŠ¶ã‚’è¸ã¾ãˆã€SPAã‚»ã‚ュリティã®ç¾å®Ÿçš„ãªæ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ å‹•ç”»ã¯ã“ã¡ã‚‰ https://www.youtube.com/watch?v=pc57hw6haXk
弊社サーãƒãƒ¼ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ã«é–¢ã™ã‚‹ ãŠè©«ã³ã¨ãŠçŸ¥ã‚‰ã› – Endless Corporate
ã“ã®åº¦ã€æœ¬ç¤¾ã‚µãƒ¼ãƒãƒ¼ãŒã‚³ãƒ³ãƒ”ュータウイルス「LockBitランサムウェア ã€ã«æ„ŸæŸ“ã—ã¾ã—ãŸã€‚ 今回ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®ç›´æŽ¥ã®åŽŸå› ã¯ã€ã‚»ã‚ュリティ強化ã®ä¸€ç’°ã§ FortiGate(çµ±åˆåž‹ã‚»ã‚ュリティアプライアンス)ã®è¨ç½®ã‚’昨年ã«ä¾é ¼ã—ã¾ã—ãŸã‚¹ã‚¿ãƒ¼ãƒ†ã‚£ã‚¢æ ªå¼ä¼šç¤¾ï¼ˆhttps://www.startia.co.jp/）ãŒè¨ç½®ã®éš›ã«ä½¿ç”¨ã—ã¦ã„㟠test アカウントを削除ã›ãšãã®ã¾ã¾æ”¾ç½®ã—ã€æ‚ªæ„ã®ã‚る第三者㌠test アカウントを使用ã—ã¦å¼Šç¤¾ã®ã‚µãƒ¼ãƒãƒ¼ã«ä¾µå…¥ã—ãŸäº‹ã«ã‚ˆã‚‹ã‚‚ã®ã¨ãªã‚Šã¾ã™ã€‚ ãªãŠã€ç¾æ™‚点ã§ã¯ã€ç¤¾å†…æƒ…å ±ã®æµå‡ºã®äº‹å®Ÿã¯ç¢ºèªã•ã‚Œã¦ãŠã‚Šã¾ã›ã‚“。ã¾ãŸã€è¢«å®³ã‚µãƒ¼ãƒãƒ¼ã«ã¯ãŠå®¢æ§˜æƒ…å ±ã¯å…¥ã£ã¦ãŠã‚Šã¾ã›ã‚“。 関係ã™ã‚‹çš†ã•ã¾ã«ã¯ã€å¤šå¤§ãªã”迷惑ã¨ã”心é…ã‚’ãŠã‹ã‘ã™ã‚‹ã“ã¨ã¨ãªã‚Šã€å¿ƒã‚ˆã‚ŠãŠè©«ã³ç”³ã—上ã’ã¾ã™ã€‚ 対応ã¨ã—ã¾ã—ã¦ã¯ã€æ„ŸæŸ“ãŒåˆ¤æ˜Žã—ãŸå½“該サーãƒãƒ¼ã‚’ã™ã¹ã¦ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‹ã‚‰é®æ–ã™ã‚‹å¯¾ç–を講ã˜ã‚‹ã¨ã¨ã‚‚ã«ã€å¼Šç¤¾å…¨éƒ¨ç½²ã§
XZ Utilsã®è„†å¼±æ€§ CVE-2024-3094 ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2024å¹´3月29æ—¥ã€Linuxå‘ã‘圧縮ユーティリティã¨ã—ã¦åºƒã利用ã•ã‚Œã¦ã„ã‚‹XZ Utilsã«æ·±åˆ»ãªè„†å¼±æ€§ CVE-2024-3094 ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦ã€ç ”究者やベンダãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ç‰¹å®šã®æ¡ä»¶ä¸‹ã«ãŠã„ã¦ãƒãƒƒã‚¯ãƒ‰ã‚¢ã¨ã—ã¦æ‚ªç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã‚‚ã®ã¨ã¿ã‚‰ã‚Œã¦ãŠã‚Šã€å½“該ソフトウエアã®ãƒ¡ãƒ³ãƒ†ãƒŠã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã‚ˆã‚Šå®Ÿè£…ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒã®å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性ã®æ¦‚è¦ xzã¨ã¯ä¸»è¦ãªLinuxディストリビューションã«å«ã¾ã‚Œã‚‹æ±Žç”¨çš„ãªãƒ‡ãƒ¼ã‚¿åœ§ç¸®å½¢å¼ã§ã€ä»Šå›žå•é¡ŒãŒç¢ºèªã•ã‚ŒãŸã®ã¯ãã®åœ§ç¸®ãƒ»è§£å‡ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã§ã‚ã‚‹liblzma(API)ã‚’å«ã‚€XZ Utils。CVE-2024-3094ãŒæŽ¡ç•ªã•ã‚Œã¦ãŠã‚Šã€Red Hatã«ã‚ˆã£ã¦è©•ä¾¡ã•ã‚ŒãŸCVSS基本値ã¯ãƒ•ãƒ«ã‚¹ã‚³ã‚¢ã®10。影響をå—ã‘ãŸãƒ©ã‚¤ãƒ–ラリをリンクã—ã¦ã„ã‚‹ssh
「DNSã«å¯¾ã™ã‚‹æœ€æ‚ªã®æ”»æ’ƒã€ã€€DNSSECè¨è¨ˆã®æ ¹å¹¹ã«é–¢ã‚る脆弱性「KeyTrapã€ãŒè¦‹ã¤ã‹ã‚‹
「DNSã«å¯¾ã™ã‚‹æœ€æ‚ªã®æ”»æ’ƒã€ã€€è¿…速ãªãƒ‘ッãƒé©ç”¨ã‚’推奨 ATHENEã«ã‚ˆã‚‹ã¨ã€KeyTrapを悪用ã—ãŸå ´åˆã€å˜ä¸€ã®DNSパケットãŒçµæžœçš„ã«CPUã®ä½¿ã„æžœãŸã—を誘導ã—ã€ã€ŒGoogle Public DNSã€ã‚„Cloudflareã®DNSãªã©åºƒã使ã‚ã‚Œã¦ã„ã‚‹DNS実装やパブリックDNSプãƒãƒã‚¤ãƒ€ãƒ¼ã‚’å…¨ã¦åœæ¢ã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã 。発表ã«ã‚ˆã‚‹ã¨ã€ŒBIND 9ã€ã‚’16時間ダウンã•ã›ãŸã¨ã•ã‚Œã¦ã„る。ãªãŠã€ã“ã®æ¬ 陥ã¯ã€ŒCVE-2023-50387ã€ã¨ã—ã¦ç‰¹å®šã•ã‚Œã¦ã„る。 ã“ã®æ”»æ’ƒã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®åŸºæœ¬çš„ãªæ©Ÿèƒ½ã«æ·±åˆ»ãªå½±éŸ¿ã‚’与ãˆã€ä¸–ç•Œä¸ã®Webクライアントã®å¤§éƒ¨åˆ†ãŒåˆ©ç”¨ä¸èƒ½ã«ãªã‚‹å¯èƒ½æ€§ãŒã‚る。主è¦ãªDNSベンダーã¯ã“ã®æ”»æ’ƒã‚’「ã“ã‚Œã¾ã§ã«ç™ºè¦‹ã•ã‚ŒãŸDNSã«å¯¾ã™ã‚‹æœ€æ‚ªã®æ”»æ’ƒã€ã¨å‘¼ã‚“ã§ãŠã‚Šã€çŠ¶æ³ã®é‡å¤§ã•ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る。 KeyTrapを悪用ã™ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒè€…ã¯ã€DNSSECを検証ã™ã‚‹DNSリゾルãƒã‚’利用ã™ã‚‹å…¨ã¦ã®
GitHubã€è„†å¼±æ€§ã®ã‚るコードを実際ã«ãƒ‡ãƒãƒƒã‚°ã—ã¦å¦ã¹ã‚‹ã€ŒSecure Code Gameã€ã‚·ãƒ¼ã‚ºãƒ³2ãŒã‚¹ã‚¿ãƒ¼ãƒˆ
GitHubã€è„†å¼±æ€§ã®ã‚るコードを実際ã«ãƒ‡ãƒãƒƒã‚°ã—ã¦å¦ã¹ã‚‹ã€ŒSecure Code Gameã€ã‚·ãƒ¼ã‚ºãƒ³2ãŒã‚¹ã‚¿ãƒ¼ãƒˆ 「Secure Code Gameã€ã¯ã€ã‚²ãƒ¼ãƒ ã¨å付ã‘られã¦ã„ã¾ã™ãŒã€å®Ÿéš›ã®ã‚³ãƒ¼ãƒ‰ã‚’月間60時間無料ã§æä¾›ã•ã‚Œã‚‹GitHub Codespacesã®æ©Ÿèƒ½ã‚’駆使ã—ã¦ä¿®æ£ã—ã€ãƒ¦ãƒ‹ãƒƒãƒˆãƒ†ã‚¹ãƒˆã‚’通ã—ã¦å®Œæˆã•ã›ã‚‹æ‰‹é †ã¨ãªã£ã¦ãŠã‚Šã€å®Ÿè·µã«è¿‘ã„内容ã¨ãªã£ã¦ã„ã¾ã™ã€‚ 昨年（2023年）3月ã«é–‹å§‹ã•ã‚ŒãŸã‚·ãƒ¼ã‚ºãƒ³1ã¯ã€Pythonã¨C言語ã§ã®ã‚»ã‚ュアãªã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’å¦ã¹ã‚‹å†…容ã§ã—ãŸã€‚今回ã®ã‚·ãƒ¼ã‚ºãƒ³2ã§ã¯ã“れらã«åŠ ãˆã¦JavaScriptã€Goã€ãã—ã¦GitHub Actionsã®Yamlファイルãªã©ãŒå«ã¾ã‚Œã¦ãŠã‚Šã€ã“れらã®ã‚³ãƒ¼ãƒ‰ã®ãƒã‚°ã‚’ä¿®æ£ã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ Secure Code Gameã®å§‹ã‚æ–¹ 「Secure Code Gameã€ã®å§‹ã‚æ–¹ã¯æ¬¡ã®é€šã‚Šã§ã™ã€‚ ã¾ãšã€ŒSecure Code G
å½ã‚»ã‚ュリティè¦å‘Šï¼ˆã‚µãƒãƒ¼ãƒˆè©æ¬ºï¼‰å¯¾ç–特集ページ | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「å½ã‚»ã‚ュリティè¦å‘Šç”»é¢ã€ï¼ˆã‚µãƒãƒ¼ãƒˆè©æ¬ºï¼‰ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’閲覧ä¸ã«çªç„¶è¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ ã‚ã‚ã¦ã¦ç”»é¢ã‚’クリックã™ã‚‹ã¨ã€ãƒ‡ã‚£ã‚¹ãƒ—レイã„ã£ã±ã„ã«è¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã„ã€ãƒžã‚¦ã‚¹æ“作ã§é–‰ã˜ã‚‹ã“ã¨ãŒã§ããªããªã£ã¦ã—ã¾ã„ã¾ã™ã€‚ ã“ã®ã¨ãã€è¡¨ç¤ºã•ã‚Œã¦ã„るサãƒãƒ¼ãƒˆé›»è©±ç•ªå·ã«é›»è©±ã‚’ã—ã¦ã—ã¾ã†ã¨ã€æ€ã‚ã¬è¢«å®³ã«éã„ã¾ã™ã€‚ ç”»é¢ãŒè¡¨ç¤ºã•ã‚ŒãŸã ã‘ã§ã‚ã‚Œã°ã€ パソコンã¯ã€Œã‚³ãƒ³ãƒ”ュータウイルスã€ã«ã¯æ„ŸæŸ“ã—ã¦ãŠã‚‰ãšã€ã€Œå½ã‚»ã‚ュリティè¦å‘Šç”»é¢ã€ã‚’é–‰ã˜ã‚‹ã ã‘ã§å•é¡Œã‚ã‚Šã¾ã›ã‚“。 当窓å£ã«å¯„ã›ã‚‰ã‚Œã‚‹ç›¸è«‡ã§ã¯ã€ç”»é¢ã‚’é–‰ã˜ã‚‹ã“ã¨ãŒã§ããšã«é›»è©±ã‚’ã‹ã‘ã¦ã—ã¾ã„被害ã«ã‚ã†æ–¹ãŒå¤šããªã£ã¦ã„ã¾ã™ã€‚ ãã®ãŸã‚ã€å½ã®ã‚»ã‚ュリティè¦å‘Šç”»é¢ã‚’疑似的ã«è¡¨ç¤ºã—ã¦ã€ç”»é¢ã‚’é–‰ã˜ã‚‹æ“作を練習ã™ã‚‹ãŸã‚ã®ä½“験サイトを作æˆã—ã¾ã—ãŸã€‚ 多ãã®æ–¹ã«ç”»é¢ã®é–‰ã˜æ–¹ã‚’体験ã—ã¦ã„ãŸã ãã€è¢«å®³ã®æœªç„¶é˜²æ¢ã«ã¤ãªã’ã¦ãã ã•ã„。 目次 ã¯ã˜ã‚ã«ï¼ˆä½“験を実施ã™ã‚‹å‰ã«å¿…ãšã”確èªãã ã•ã„） 体験サ
コンテナセã‚ュリティ
「コンテナセã‚ュリティ - Forkwell Library#26ã€ã®è³‡æ–™ã§ã™ã€‚ https://forkwell.connpass.com/event/287259/
Oktaã€æ–°ID基盤「Customer Identity Cloudã€ã‚’発表--IdaaSã‚’ã•ã‚‰ã«æ‹¡å¤§
ID管ç†ãƒ™ãƒ³ãƒ€ãƒ¼ã®Oktaã¯11月9æ—¥ã‹ã‚‰3日間ã€ç±³å›½ã‚µãƒ³ãƒ•ãƒ©ãƒ³ã‚·ã‚¹ã‚³ã§å¹´æ¬¡ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€ŒOktane 22ã€ã‚’開催。ç¾åœ°æ™‚é–“10æ—¥ã®åŸºèª¿è¬›æ¼”ã§å…±åŒå‰µæ¥è€…å…¼CEO（最高経営責任者）ã®Todd McKinnonæ°ãŒç™»å ´ã—ã€å¾“æ¥å“¡å‘ã‘ã®ã€ŒOkta Workforce Identity Cloudã€ã¨ã€2021å¹´ã«è²·åŽã—ãŸAuth0ã®ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã‚’ベースã¨ã™ã‚‹ã€ŒOkta Customer Identity Cloudã€ã®2ã¤ã®ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ä½“系を発表。今後ã®æ–¹å‘性を示ã—ãŸã€‚ ID管ç†ã¯ã‚»ã‚ュリティã€ã‚¯ãƒ©ã‚¦ãƒ‰ã€DXを促進 Oktaneã¯3å¹´ã¶ã‚Š10回目ã®é–‹å‚¬ã«ãªã‚‹ã€‚2009å¹´ã«Oktaã‚’å…±åŒå‰µæ¥ã—ãŸï¼ˆå½“時ã®ç¤¾åã¯Saasure）McKinnonæ°ã¯ã€ç¾åœ°ä¼šå ´ã«å‚åŠ ã—ãŸ6000人ã¨ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã®è¦–è´è€…ã‚’å‰ã«ã€10å¹´é–“ã®æˆé•·ã‚’振り返ã£ãŸã€‚ 2013年時点ã®é¡§å®¢æ•°ã¯500社ã€å¾“æ¥å“¡æ•°ã¯200人ã ã£ãŸã®ãŒ
今時㮠CSRF 対ç–ã£ã¦ãªã«ã‚’ã™ã‚Œã°ã„ã„ã®ï¼Ÿ | Basicinc Enjoy Hacking!
ã“ã‚“ã«ã¡ã¯ @zaru ã§ã™ã€‚今回ã¯æ˜”ã‹ã‚‰ã‚ã‚‹ CSRF (クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª) ã®ä»Šæ™‚ã®å¯¾ç–ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ã‚‚ã—ã€è¨˜äº‹ä¸ã«é–“é•ã„ãŒã‚れ㰠@zaru ã¾ã§ DM ã‚‚ã—ãã¯ãƒ¡ãƒ³ã‚·ãƒ§ãƒ³ã‚’ãã ã•ã„ (ã‚»ã‚ュリティã®ç´°ã‹ã„部分ã«ã¤ã„ã¦ã®ç†è§£ãŒä¹ã—ã„…) 。 2022/08/29 : 徳丸ã•ã‚“ã‹ã‚‰ãƒ•ã‚£ãƒ¼ãƒ‰ãƒãƒƒã‚¯é ‚ã„ãŸå†…容をåæ˜ ã—ã¾ã—ãŸã€‚徳丸ã•ã‚“ã€ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ï¼ èªè¨¼ã‚り・ãªã—ã§å¯¾ç–方法ãŒé•ã†ç‚¹ トークン確èªæ–¹å¼ã®ãƒ‡ãƒ¡ãƒªãƒƒãƒˆã®ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã¤ã„ã¦ã®è¨€åŠã‚’削除ã€ä»£ã‚ã‚Šã« Cookie 改変リスクを追記 Cookie 改ã–ã‚“å¯èƒ½æ€§ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã®å‹•ç”»ãƒªãƒ³ã‚¯ã‚’追記 SameSite 属性ã§é˜²ã’ãªã„具体的ãªã‚±ãƒ¼ã‚¹ã‚’追記 nginx 説明ãŒé–¢ä¿‚ãªã‹ã£ãŸã®ã§å‰Šé™¤ ãã‚‚ãã‚‚ CSRF ã£ã¦ãªã«ï¼Ÿ 昔ã‹ã‚‰ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’ã‚„ã£ã¦ã„ã‚‹æ–¹ã§ã‚ã‚Œã°ã€Œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“〠騒動ã¨è¨€ãˆã°
Trivyã§AWSアカウントã®ã‚»ã‚ュリティスã‚ャンãŒã§ãるよã†ã«ãªã‚Šã¾ã—㟠| DevelopersIO
ä¸å±±ã§ã™ trivyã®v0.31.0ã§AWSアカウントã®ã‚»ã‚ュリティスã‚ャンãŒã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ feat: Add AWS Cloud scanning (#2493) Releases / v0.31.0 ãªãŠã€v0.31.0ã§ã‚¹ã‚ャンを実行ã™ã‚‹ã¨ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã™ã‚‹ãƒã‚°ãŒã‚ã‚Šã€ã™ãã«v0.31.2ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ Releases / v0.31.2 ã©ã‚“ãªæ„Ÿã˜ã‹æ°—ã«ãªã£ãŸã®ã§ã€è»½ã触ã£ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚ ドã‚ãƒ¥ãƒ¡ãƒ³ãƒˆã‚’ç¢ºèª ã¾ãšã¯ãƒ‰ã‚ュメントを確èªã—ã¾ã™ã€‚ Amazon Web Services ãƒã‚¤ãƒ³ãƒˆã«ãªã‚‹ã¨æ€ã£ãŸç‚¹ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ CIS AWS Foundations Benchmark standardã«æº–æ‹ ã—ãŸãƒã‚§ãƒƒã‚¯ãŒå¯èƒ½ èªè¨¼æ–¹æ³•ã¯AWS CLIã¨åŒã˜ ã™ã¹ã¦ã®AWSリソースã«å¯¾ã™ã‚‹å‚照権é™ãŒå¿…è¦ (ReadOnlyAccess) サービス・リージョン・リソー
SPAã‚»ã‚ュリティ入門～PHP Conference Japan 2021
2. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾(ç¾ç¤¾å:EGã‚»ã‚ãƒ¥ã‚¢ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæ ªå¼ä¼šç¤¾)è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã©ã‚’開始 – 2004å¹´ã«KCCS社内ベンãƒãƒ£ãƒ¼ã¨ã—ã¦Webアプリケーションセã‚ュリティ事æ¥ã‚’ç«‹ã¡ä¸Šã’ • ç¾åœ¨ – EGã‚»ã‚ãƒ¥ã‚¢ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæ ªå¼ä¼šç¤¾å–ç· å½¹CTO https://www.eg-secure.co.jp/ –
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
パナソニックã€ãƒãƒƒãƒˆä¸è¦ã§ä½¿ãˆã‚‹å±‹å¤–防犯カメラ - 家電 Watch
ã“ã‚“ãªã®çµ¶å¯¾é¨™ã•ã‚Œã‚‹â€¦â€¦å¤ã„URLå½¢å¼ã‚’使ã£ãŸå·§å¦™ãªè©æ¬ºãƒªãƒ³ã‚¯ã®å½è£…方法ãŒè©±é¡Œã«ï¼ãªã‚‹ã»ã©ã€é ã„ã„ãªãã€ã‚„ã˜ã†ã¾ã®æœã€‘
「Apacheã€ã€ŒNode.jsã€ã‚‚ ～多ãã®å®Ÿè£…ãŒå½±éŸ¿ã‚’å—ã‘る脆弱性「HTTP/2 CONTINUATION Floodã€ï¼ã€ŒRapid Resetã€è„†å¼±æ€§ã¨æ¯”ã¹ã¦ã‚‚深刻
S/MIMEé›»åç½²åファイルãŒæ·»ä»˜ã•ã‚ŒãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã€ä»¶å「＜é‡è¦ï¼žã€ä¸‰äº•ä½å‹éŠ€è¡Œã€‘パスワードã®å¤‰æ›´ãŒå®Œäº†ã—ã¾ã—ãŸã€ãªã©ã®ä¸å¯©ãªãƒ¡ãƒ¼ãƒ«ã«æ³¨æ„　三井ä½å‹ã‚«ãƒ¼ãƒ‰ã‚„三井ä½å‹éŠ€è¡Œã‚’ã‹ãŸã‚Šã€ã‚«ãƒ¼ãƒ‰æƒ…å ±ãªã©ã‚’è©å–
{{#tags}}- {{label}}
{{/tags}}