RubyGems の複数の脆弱性について
Posted by usa on 29 Aug 2017 Ruby の標準添付ライブラリである RubyGems に、複数の脆弱性が発見されました。 RubyGems の公式ブログにて報告されています。 詳細 以下の脆弱性が報告されています。 a DNS request hijacking vulnerability. (CVE-2017-0902) an ANSI escape sequence vulnerability. (CVE-2017-0899) a DoS vulnerability in the query command. (CVE-2017-0900) a vulnerability in the gem installer that allowed a malicious gem to overwrite arbitrary files. (CVE-2017-0901
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
中国がアメリカとの「サイバー協定」締結後も繰り返しサイバー攻撃を行っていることが発覚
By Bill Smith 中国政府や大企業による産業スパイは、アメリカでのトウモロコシ泥棒につながるほどにさまざまな分野で行われているようですが、そんな中国とアメリカの間で2015年9月25日に歴史的なサイバー協定が結ばれました。これは、「両国家が競合企業などの持つ企業秘密などの知的財産をインターネット経由で盗み出すようなサイバー犯罪を行わない、また、故意にそういった行いをサポートしないことに合意する」という内容のものだったのですが、協定が結ばれてから3週間以上が経過した現在も中国からの攻撃が多数検知されていることが明らかになっています。 The Latest on Chinese-affiliated Intrusions into Commercial Companies » Adversary Manifesto http://blog.crowdstrike.com/the-la
クラウド時代のセキュリティ製品 Deep Security を試してみた その1 | DevelopersIO
はじめに お客様との話題にWebのセキュリティの話題がよく出てきます。 今回、トレンドマイクロ社の統合型サーバセキュリティ製品 Deep Securityに触れる機会をもらいました。 ということで、Deep Securityの概要説明と、導入検証についてお話させて頂きたいとおもいます。 全3回、一ヶ月程度になるとおもいますが、よろしくお願いします。本日は第一回、概要説明とトライアル、インストール について説明したいと思います。 トレンドマイクロ Deep Securityとは? さまざまな機能を持つ統合型セキュリティ製品です。 ファイアウォール 侵入検知/防止(ホスト型IDS/IPS) Webアプリケーション保護 ファイルやレジストリなどの変更監視 セキュリティログ監視 物理サーバ、VMWare、AWS、さまざまな環境に使えるセキュリティ製品です。個々の機能についてAWSの視点で見てゆきま
Burp Suiteで脆弱性診断
こんにちは。坂本です。 今回は脆弱性診断ツールができるBurp Suiteというツールを紹介します。 このセキュリティ界隈では知らない人はいない有名なツールです。 Burp Suiteは脆弱性診断に必要な機能を揃えています。 ・Webサイトへリクエストする情報を改ざんして脆弱性がないか確認する機能 ・WebサイトをクローリングしてURLのリストを取得する機能 ・取得したURLに対して脆弱性がないか診断をする機能 などなど この機能を実現するためBurp Suiteはプロキシサーバとなります。 プロキシとなったBurp SuiteはWebサイトとブラウザの間に入りリクエストを傍受し脆弱性診断を行うことができます。 Burp Suiteの購入から起動 Burp Suiteで脆弱性診断をするにはライセンスを購入する必要があります。 まずは公式サイトでBurp Suiteのダウンロードを行います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社マクニカ
