ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

mimosafa “不正アクセスの方法は「マルウエア感染やシステム脆弱性を突いたものではなく、正規のデータリクエストを装ったものであった” それはシステムの脆弱性じゃ無いの？ security 2021/08/12
info55 この図だとわかりにくいけど、社内用のAPIサーバを叩かれたということか、認証ェ 2021/08/11
nrtn SSRFで制限かかってない個人情報システムにアクセスできたてことでいいのかな。これだけセンシティブな情報なら認証認可が理想なのは当然、IP制限も暗号化もなかったのは意識が高くなかったという評価になってしまう。 2021/08/11
ewq “会員の個人情報データも退会後90日間の保存にとどめる方針を打ち出した。2021年12月1日から運用を始める予定” 4ヶ月先って、いやいや運用開始に時間かかりすぎでしょ… 2021/08/12
diveto APIどうこうはどうでも良くてIP制限が掛かってないサーバからストレージに参照できるのが問題。何故IP制限がないのかに着目する必要がある。この規模のインフラ作る人がその程度のセキュリティ意識が低いとは思えない 2021/08/11