SourceClear: How we found exploitable zero-days in the open-source GlassFish server with the Security Graph Language

We Asked 100+ AI Models to Write Code. Here’s How Many Failed Security Tests.

[ykameda48]

The Ransomware in our Dependencies - SourceClear If new item saved, then send me an email. IFTTT Manage this Applet 45343453: http://email.ifttt.com/wf/click?upn=6tNAOFwxcF8KzWlMrDEXkIEDiqSckzA7sBu1-2B1B9l5GN-2FV2tyzrHXWnRYh7ZwPsmh6lrC1OH7wb9Waldiv-2B2Gg-3D-3D_Gdikd9Jwgq-2BbIviozyT7-2FyUalKRt7XTS2Xc

[tachi3927]

JavaフレームワークのSpringにあったCVE-2015-5258の内容。確かに例外で落ちないように、おまじないのように(obj!=null)書く人いるよね。

[hasegawayosuke]

xfo,cors,hsts,cspに対応したサイトの数がどれくらいあるかの調査

[dmp939]

APIコールをbinary grepで使ってるかどうかが分かる、と。何で検索するんだろう？バイナリにベタにAPI名が書いてあるの？

[sei1tani]

意外なもので．SUDOKU とか．ゲームには違いない．

[ukky3]

Shmooconで BlackBerry用のスパイウェアが公開されたらしい。スライドとソースコードはこちら。Is Your BlackBerry App Spying on You?