ウェブセキュリティの最近の話題早分かり

2. アジェンダ • 最近の侵入事件に学ぶ – メルカリ CDNキャッシュからの情報漏えい – WordPress REST API の脆弱性 – GMOペイメントゲートウェイのクレジットカート情報漏洩事件 – 日本テレビの侵入事件 – パイプドビッツ WebDAVの設定不備による情報漏洩 – イプサ クレジットカード情報漏洩事件 • まとめ Copyright © 2012-2017 EG Secure Solutions Inc. 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 –

[ockeghem]

発表資料です #yapcjapan

[auient]

徳丸さんらしい文字が小さくて多いスライドだった

[takatama]

最近の傾向。設定不備、ソフトウェアの脆弱性放置による侵入

[drylemon]

趣旨から逸れるけど、HASHコンサルティングがEGセキュアソリューションズ株式会社に社名変更したの初めて知った。(5月に改名してるのね)

[rryu]

最近は既存製品のクリティカルな脆弱性は即座に攻撃されるようになってきていて、色々とつらい。

[motsuni2]

最近のセキュリティ事案について

[Chisei]

振り返りになる。

[luccafort]

セキュリティー界隈も知識や常識を日々更新しないといけないなあとメルカリ事件をみていて痛感致しました。そういう意味でこういうある程度まとまった資料があるのは助かる。

[ya--mada]

事例早わかり

[jgjg11]

メルカリの個人情報漏洩から、LINEで知らないアカウントに、電話番号から友達登録されることが増えた。

[soratomo]

こういうのん、コメントしづれー！[server][security]

[yoshikidz]

いいスライド

[wata88]

SSIのやつ、これかー

[hhhkook]

ウェブセキュリティ

[droplet81]

セキュリティ

[bigchu]

わかりやす！

[iekusup]

ありがたい。