VMware ESXiのパッチを充ててみた - Re:シルの日々の戯言。
先日調達した2代目ThinkPad T440p、いい具合にESXiサーバとして動いてくれています。 sylve.hatenablog.jp そんな中、何やらVMware製品で緊急の脆弱性で早急なアップデートを・・・と言うニュースが駆け巡っています。 news.mynavi.jp Q:VMware ESXiを2代目ThinkPad T440pに入れた日は？ A:2020年6月20日(戯言日記公開日) Q:パッチ提供日は？ A:2020年6月25日(上記のマイナビニュース掲載日) VMware ESXiのパッチ充てなきゃ・・・ なんと驚き、インストールして数日でパッチが提供されました。しかも「ただちにアップデート」とか言われているパターンです。 割と企業内では放置されがちなモノではありますが(!?)*1私の場合は一般のご家庭でインターネット接続が可能な環境下にESXiをぶら下げていることから早
OWASP ZAPでWEBサイトの脆弱性を簡易チェックする方法まとめ | Lancork
※当ブログではアフィリエイト広告を利用しています。 ひょんなことからWEBサイトの脆弱性をチェックする機会がありました。 オープンソースの脆弱性チェックツール「OWASP ZAP」でWEBサイトの脆弱性を簡単にチェックしてみたため、その方法をまとめてみます。 1.OWASP ZAPとは？ OWASP(Open Web Application Security Project)が提供している、WEBサイトの脆弱性を診断するためのぺネトレーションテストツールです。オープンソースで、無料で使用できます。 診断可能な脆弱性の代表的な例 クロスサイトスクリプティング(反射型) SQLインジェクション CRLF インジェクション パラメータタンパリング パストラバーサル 2.OWASP ZAPのインストール(Windows) 2-1.下記ページ中央の「Download ZAP」より、ダウンロードページ
USBに設計上の致命的な脆弱性が発見され、そのコードが公開される
PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
