エンジニアãªã‚‰è„†å¼±æ€§æƒ…å ±ã‚’èªã‚るよã†ã«ãªã‚ㆠ| Tech Blogã“ã‚“ã«ã¡ã¯ã€ã‚¢ãƒ‰ãƒ†ã‚¯ã‚¹ã‚¿ã‚¸ã‚ªã§ã‚»ã‚ュリティエンジニアをã—ã¦ã„る岡崎ã§ã™ã€‚ 皆様ã€å¹´æœ«å¹´å§‹ã¯ã‚†ã£ãã‚Šã§ãã¾ã—ãŸã§ã—ょã†ã‹ã€‚ç§ã¯å¹´å§‹ã«å…¬é–‹ã•ã‚ŒãŸã€ŒMeltdown and Spectreã€ã®ãŠé™°ã§å¹´å§‹æ—©ã€…ã€æƒ…å ±æ•´ç†ã«è¿½ã‚ã‚Œã¦ã¾ã—ãŸã€‚ 今回ã¯ã€å…ˆæ—¥ã€ŒMeltdown and Spectreã€ã®è„†å¼±æ€§ã®ã“ã¨ã‚‚ã‚ã‚Šã€è„†å¼±æ€§æƒ…å ±ã®è¦‹æ–¹ã¨è„†å¼±æ€§æƒ…å ±API活用ã«ã¤ã„ã¦ã€æ›¸ã‹ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ï¼‘ï¼Œè„†å¼±æ€§æƒ…å ±ã®è¦‹æ–¹ エンジニアã®æ–¹ã§ã‚ã‚Œã°ã€è„†å¼±æ€§æƒ…å ±ã‚’ç¢ºèªã™ã‚‹ä¸ã§CVEã‚„CVSSãªã©ã‚’ç›®ã«ã™ã‚‹ã“ã¨ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚ãã‚Œãžã‚Œã©ã®ã‚ˆã†ãªæ„味をæŒã¡ã€ã©ã®ã‚ˆã†ã«è¦‹ã‚‹ã®ã‹ã‚’知ã£ã¦ãŠãã¾ã—ょã†ã€‚ 先日ã‚ã£ãŸã€ŒMeltdown and Spectreã€ã‚’例ã«è¦‹ã¦ã„ãã¾ã—ょã†ã€‚ https://meltdownattack.com/ https://spectreattack.com/ ã¾ãšã€ã“ã®ã‚ˆã†ãªè„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œ
What is Vuls · Vuls Ja%25E3%2581%25AE%25E6%2597%25A5%25E6%259C%25AC%25E8%25AA%259E%25E5%2588%25A9%25E7%2594%25A8%25E3%2581%25AB%25E3%2581%25A4%25E3%2581%2584%25E3%2581%25A6)
doruby.jp
doruby.jp
secreq/OWASPWebApplicationSecurityRequirements2.0.pdf at master · ueno1000/secreq
OWASP ZAP – ç°¡å˜ã«Web脆弱性診æ–ãŒã§ãる診æ–ツール | ãã‚‹ã§ã¶ã‚ã
OWASP ZAP を使ã£ãŸè„†å¼±æ€§è¨ºæ–
Webã‚»ã‚ュリティã®åŸºæœ¬ã‚’徳丸本ã¨Railsã‹ã‚‰å¦ã¶ - Qiita
vuls/README.ja.md at master · future-architect/vuls · GitHub
ã‚ãªãŸã®ã‚µãƒ¼ãƒã¯æœ¬å½“ã«å®‰å…¨ã§ã™ã‹ï¼Ÿä»Šã‚‚ã£ã¨ã‚‚イケã¦ã‚‹è„†å¼±æ€§æ¤œçŸ¥ãƒ„ールVulsを使ã£ã¦ã¿ãŸ - Qiita
ç°¡å˜ãªã‚³ãƒžãƒ³ãƒ‰ã§XPパソコンã®è„†å¼±æ€§ã‚’攻撃ã—，ã™ãä¹—ã£å–ã‚Šã«æˆåŠŸã™ã‚‹å‹•ç”» （Metasploitフレームワークを使ã£ã¦Windowsã‚’ä¸æ£ã«é éš”æ“作） - 主ã«è¨€èªžã¨ã‚·ã‚¹ãƒ†ãƒ 開発ã«é–¢ã—ã¦
Japan Vulnerability Notes
Linuxã«æ·±åˆ»ãªã‚»ã‚ュリティホール「GHOSTã€ã€ä»Šã™ãパッãƒãŒå¿…è¦
時刻åŒæœŸã‚µãƒ¼ãƒ“ス「ntpdã€ã«é‡å¤§è„†å¼±æ€§ã€ç´°å·¥ãƒ‘ケット一撃ã§ã‚µãƒ¼ãƒãƒ¼ä¹—ã£å–ã‚Šã‚‚
å¦æ ¡ã§ã¯æ•™ãˆã¦ãã‚Œãªã„ã€è„†å¼±æ€§ç™ºè¦‹æ™‚ã®å¯¾å¿œã®ã“ã¨
vpsãŠã‚ˆã³ã‚¯ãƒ©ã‚¦ãƒ‰ã‚·ã‚¹ãƒ†ãƒ ã«æ–¼ã‘ã‚‹sshã®å®‰å…¨æ€§(仕様ã«æ–¼ã‘る脆弱性)ã«ã¤ã„ã¦
Linuxã«æ¨©é™æ˜‡æ ¼ã®è„†å¼±æ€§ã€ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã‚‚出回る
github ã® mass assignment 脆弱性ãŒçªã‹ã‚ŒãŸä»¶
{{#tags}}- {{label}}
{{/tags}}