[B! security] MOZZのブックマーク

TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに

一般的にウェブページの暗号化に使用されるTLSおよびSSLプロトコルのゼロデイ脆弱性が公表された。セキュリティ研究家のMarsh Ray氏とSteve Dispensa氏は米国時間11月4日、今回のゼロデイ脆弱性と関連性はないが類似したセキュリティ研究結果を開示したことに続き、TLS（Transport Layer Security）の脆弱性を明らかにした。TLSとその前身であるSSL（Secure Sockets Layer）は通常、オンライン小売業者や銀行によって、ウェブ決済のセキュリティを確保するために使われる。 Dispensa氏とともに2要素認証企業のPhoneFactorに勤務するRay氏は5日、同氏が8月にこの脆弱性を初めて発見したこと、そして、9月初旬に実際に機能するエクスプロイトのデモをDispensa氏に披露したことをブログ投稿で説明した。 TLS認証プロセスの脆弱性

MOZZ 2009/11/19

リンク

JPCERT Coordination Center - グッド・プラクティス・ガイド　プロセス・制御と SCADA セキュリティ

こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。 ※本フォームにいただいたコメントへの返信はできません。返信をご希望の方は「お問合せ」をご利用ください。

MOZZ 2009/05/28

リンク

セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア

情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ最高峰のセキュリティサービスと、ITトータルソリューションを提供します。もっと知る

MOZZ 2009/02/13

リンク

Web Application Security, Testing, & Scanning - PortSwigger

Trusted by security professionals. Best-in-class software and learning for security engineers and penetration testers.

MOZZ 2008/07/16

リンク

Googleを脆弱性スキャナに。ハッカー集団が新ツール

ハッカー集団Cult of the Dead Cowが、脆弱なWebアプリケーションやパスワードなどをGoogle検索するツールをリリースした。検閲反対のスタンスで知られるハッカー集団Cult of the Dead Cow（cDc）が、Google検索エンジンを使い勝手のいい脆弱性スキャナに変える新ツールをリリースした。ジョニー・ロング氏の「Google Dorks」――機密情報を見つけるための検索クエリー――にヒントを得たcDcの「Goolag Scan」は、さらに限界に挑み、Windows GUIベースのスタンドアロン検索アプリケーションを提供している。オープンソースのGoolag Scanには、脆弱なWebアプリケーション、設定ミスでバックドアが開いているWebサーバ、ユーザー名とパスワードなど、インターネット上で誤ってさらされてしまっている文書を検索するための約1500種の

MOZZ 2008/02/26

リンク

PC

生成AIを上手に使うプロンプト生成AIの活用はプロンプト次第、適切な回答を得るには質問や指示の工夫が必要 2024.08.20

MOZZ 2007/12/23

リンク

sanonosa　システム管理コラム集: Linuxでそこそこ安全かつ楽にサーバを立てる方法

【1.初めに】要望がありましたので、今回はLinux（実際はRedhat系Linux）でそこそこ安全かつ楽にサーバを立てる際の手順を記してみます。 ※一応注意：今回は、試しにサーバを立てる程度であればこのくらいで十分ではないかと思うレベルを想定しています。サービスに投入するサーバでは私はもっと細かいところまで手を入れています。【2.そこそこ安全かつ楽にサーバを立てる手順】さて、いよいよ本題です。サーバを立てる際は、不必要なものを全て取り除いてから必要なものを追加していくというのが基本になります。以下の手順1～5では不要なものの除去、手順6～7で必要なものを追加し確認しています。それを踏まえまして。 ■手順1. OSをインストールします。(私はLinuxであればCentOSを入れることが多いです。その際私はインストールの種類をカスタムにしパッケージグループの選択では開発ツール以外全部チ

MOZZ 2007/08/17

リンク

セキュリティソフト市場はID管理、脆弱性管理を中心に高成長--IDC予測

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます IDC Japanは7月24日、国内セキュリティソフトウェア市場のうち「アイデンティティ／アクセス管理製品」「セキュリティ／脆弱性管理製品」の両市場の動向・予測を発表した。同社は、国内セキュリティソフト市場を「アイデンティティ／アクセス管理製品」「セキュリティ／脆弱性管理製品」「セキュアコンテンツ管理製品」「脅威管理製品」「その他のソフトウェア製品」――という5種類のセグメントに分類し、調査、分析、予測を行っている。アイデンティティ／アクセス管理製品は、情報漏洩事件の多発や法制対応（コンプライアンス）に対する注目を背景に、個人認証やシングルサインオンを中心に成長してきた市場。2006年の市場規模は409億円で、前年比成長率は23.3

MOZZ 2007/07/25

リンク

インストール不要の無料アンチウイルスソフト「ClamWin Portable」 - GIGAZINE

オープンソースで開発されているアンチウイルスソフト「ClamAV」のWindows版である「ClamWin Free Antivirus」をUSBメモリでも動作するように改良したのが今回紹介する「ClamWin Porta ble」です。Windows 98/Me/2000/XP/Vistaに対応しています。一般的なアンチウイルスソフトと違って常駐してリアルタイム監視する機能はないのですが、ウイルスだけでなくスパイウェア駆除にも対応しており、定期的なスキャンや定義ファイルの自動ダウンロードも可能。定義ファイルは一日に数回から十数回アップデートされるので通常の使用については特に問題はありません。というわけでダウンロードと使い方は以下から。ダウンロードは以下から行います。 ClamWin Porta ble | Porta bleApps.com - Porta ble software for