WPA2ã®è„†å¼±æ€§ KRACKsã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2017å¹´10月16æ—¥ã€WPA2ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã«æ¬ 陥ãŒç¢ºèªã•ã‚Œç›—è´ã‚„改ã–ã‚“ã®æã‚ŒãŒã‚ã‚‹ã¨ã—ã¦è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚発見者ã«ã‚ˆã‚Šã“ã®è„†å¼±æ€§ã¯ã€ŒKRACKsã€ã¨å‘¼ç§°ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯è„†å¼±æ€§ã®é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性タイムライン 日時 出æ¥äº‹ 2017å¹´5月19æ—¥ Vanhoefæ°ãŒç ”究論文をæ出。 2017å¹´7月14æ—¥é ƒ Vanhoefæ°ãŒè„†å¼±æ€§ã®å®Ÿé¨“ã‚’ã—ãŸè£½å“開発ベンダã¸é€£çµ¡ã€‚ ãã®å¾Œ Vanhoefæ°ãŒå½±éŸ¿ç¯„囲ã®åºƒã•ã‚’èªè˜ã—ã€CERT/CCã¨å”力ã—è„†å¼±æ€§æƒ…å ±ã‚’é–‹ç¤ºã€‚ 2017å¹´8月24æ—¥ ラスベガスã§é–‹å‚¬ã•ã‚ŒãŸBlackhatã§Vanhoefæ°ãŒé–¢é€£ç ”究を発表。 2017å¹´8月28æ—¥ CERT/CCã‹ã‚‰è¤‡æ•°ã®é–‹ç™ºãƒ™ãƒ³ãƒ€*1ã«é€šçŸ¥ã€‚ 2017å¹´10月6æ—¥ Blackhatã®TwitterアカウントãŒWPA2をテーマã¨ã—ãŸç™ºè¡¨ãŒã‚ã‚‹ã¨ãƒ„イート。 2017å¹´10月16æ—¥ SNSãªã©
SQLインジェクション対ç–ã®æ¥µæ„ã¯SQL文を組ã¿ç«‹ã¦ãªã„ã“ã¨ã«ã‚ã‚Š
グーグルã®Project Zeroã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã®ãƒ‘スワード管ç†ãƒ„ールã®è„†å¼±æ€§ã‚’å ±å‘Š
Joomla!ã®ã€Œã‚¼ãƒãƒ‡ã‚¤ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œè„†å¼±æ€§ã€ã¯PHPã®æ—¢çŸ¥ã®è„†å¼±æ€§ãŒåŽŸå› 
Dell製PCã§ç¢ºèªã•ã‚ŒãŸeDellRoot証明書ã®é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
五島夕å¤ãŒã‚»ã‚ュリティã®ãƒ—ム徳丸浩先生ã«ä¸€æ—¥å¯†ç€ï¼ä»Šã™ã使ãˆã‚‹ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’ç›—ã‚“ã§ãã¾ã—㟠| NO MORE æƒ…å ±æ¼ãˆã„
年金機構ã®æƒ…å ±æµå‡ºã‚’見ã¦ã¡ã‚‡ã£ã¨æ€ã£ãŸã“㨠[ã»ã»ã»ã®ã»]
ã¿ãšã»éŠ€è¡Œã®ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³èªè¨¼ã‚’試ã—ã¦ã¿ãŸ
ãƒãƒƒã‚ングã•ã‚ŒãŸTVå±€ãŒãƒ‘スワードを書ã„ãŸä»˜ç®‹ã‚’å ‚ã€…ã¨æ”¾é€ã—ã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Ž
Superfish/eDellRootãŒå±é™ºãªç†ç”± - ã‚ã‚‚ãŠãã°
ssig33.com - よã分ã‹ã‚‰ãªã„人ã®ãŸã‚ã®ã‚»ã‚ュリティ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - æƒ…å ±çµŒæ¸ˆèª²ã¯æ¥ã‚’知ã£ã¦è§£æ•£ã›ã‚ˆï¼ˆãƒ‘ーソナルデータä¿è·æ³•åˆ¶ã®è¡Œæ–¹ ãã®12）
マイクãƒã‚½ãƒ•ãƒˆã®ã‚»ã‚ュリティ パッãƒã£ã¦ã€å¤šã„ã®ï¼Ÿ | MSRC Blog | Microsoft Security Response Center
JSON SQL Injectionã€PHPãªã‚‰JSONãªã—ã§ã‚‚ã§ãるよ
ã¨ã‚る診æ–å“¡ã¨SQLインジェクション
SQLインジェクションã§Webサイトをãƒãƒƒã‚ングã™ã‚‹æ–¹æ³•ï¼ˆè¶…æ„訳版） - ãŠã‹ããŒãªã„(ﾟ∀ﾟ)ｯ!!
æ£è¦è¡¨ç¾ã«ã‚ˆã‚‹ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã§ã¯ ^ 㨠$ ã§ã¯ãªã \A 㨠\z を使ãŠã†
IE9以é™ã§ã‚‚HTMLフォームã§ãƒ•ã‚¡ã‚¤ãƒ«åã¨ãƒ•ã‚¡ã‚¤ãƒ«ã®ä¸èº«ã‚’外部ã‹ã‚‰æŒ‡å®šã§ãã‚‹
é–“é•ã„ã らã‘ã®SQLè˜åˆ¥åエスケープ
PHP+PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã¯SQLインジェクション攻撃ã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½
{{#tags}}- {{label}}
{{/tags}}