log4shell 調査レポート in Flatt Security 応募課題
はじめに この記事は、Flatt Security サマーインターン in 2023 に参加した際に、log4j の任意コード実行脆弱性(CVE-2021-44228)について調査した際のレポートです。 このレポートをサマーインターンの応募課題として提出しました。 もともとは参加体験記の記事に含める予定でしたが、長くなりすぎたため、別記事として投稿することにしました。 読みやすいように、独自でセクションを分けています。 間違い等あれば、コメントで教えていただけると幸いです。 概要 私が興味のある脆弱性は、log4shell です。 CVE 番号は CVE-2021-44228 です。 以下に、JVN のリンクを示します。 この脆弱性は、Apache log4j と呼ばれる Java 向けのロギングプログラムに存在した脆弱性です。このプログラムが動作しているサーバに特殊なリクエストを送信する
2022年に公開されたセキュリティ関連文書まとめ - FFRIエンジニアブログ
はじめに セキュリティサービス部セキュリティエンジニアの松原です。 昨年、セキュリティ関連の文書をまとめた記事を公開しました。サイバー空間をめぐる脅威の情勢は、毎年目まぐるしく変化しています。 そこで本記事では、最新のセキュリティ動向として 2022 年に、以下の 4 つの政府機関と 12 つのセキュリティ関連団体等が公開した、セキュリティ関連の文書についてまとめました。 政府機関 内閣サイバーセキュリティセンター (NISC) 警察庁 サイバー警察局 デジタル庁 総務省 サイバーセキュリティ統括官 セキュリティ関連団体 NICT サイバーセキュリティ研究室 CRYPTREC JPCERT コーディネーションセンター (JPCERT/CC) 情報処理推進機構 (IPA) 日本ネットワークセキュリティ協会 (JNSA) フィッシング対策協議会 セーファーインターネット協会 (SIA) 日本ク
Rを用いた データ解析の基礎と応用2022
Step 3：データを可視化しよう！ データ可視化の重要性 ggplot2でデータを眺めよう geom_histogram ヒストグラム geom_density 密度分布 geom_point 散布図 aes(color) 色を表現する facet_wrap, facet_grid グラフを分ける geom_boxplot 箱ヒゲ theme_*** 全体の雰囲気を変える color（aesの外） 線を特定の色にする fill（aesの外） 特定の色で塗りつぶす color（aesの中） 線を値に応じた色にする coord_cartesian 軸の範囲を変える labs タイトルや軸ラベルを書く／書き換える theme 文字の大きさなどを細かく設定 ggsave() 図をファイルとして保存 その他のグラフの描き方を知りたい方は ggplot2公式サイト Jaehyun Songさんの解説
ランサムウェア攻撃が前年比80%増 - ゼットスケーラーが調査
ゼットスケーラーは7月14日、米Zscalerが6月2日(現地時間)に発表した同社の調査チーム「ThreatLabz(スレットラボ・ゼット)」による年次調査レポート「2022年版 ThreatLabzランサムウェアレポート(日本語版)」の抄訳を発表した。これによると、ランサムウェア攻撃が2021年に比べて80%増加したという。 同レポートでは2022年のランサムウェアの主要トレンドとして、二重脅迫、サプライチェーン攻撃、RaaS(ランサムウェア・アズ・ア・サービス)、リブランディング、地政学的な原因による攻撃を挙げている。 また、Zscaler Zero Trust Exchange全体で1日あたり2000億件以上のトランザクションと1億5000万件のブロックした攻撃を処理するセキュリティ・クラウドから収集した1年分以上のデータを分析し、サイバー犯罪者から最も攻撃されている業界、二重脅迫や
ネット上の悪評を消す会社が虚偽のDMCAと法的通知で顧客に不利な記事を削除する方法が白日の下にさらされる
政治家や実業家からのオファーを受けて、ネット上から顧客の不利な情報を削除しようとたくらむ企業がどのような活動を行っているのかが、デジタル権利やデータの保護を専門とするNGOのQuriumによって明らかになりました。 Dark Ops Undercovered: Episode I – Eliminalia – Qurium Media Foundation https://www.qurium.org/forensics/dark-ops-undercovered-episode-i-eliminalia/ Exposed documents reveal how the powerful clean up their digital past using a reputation laundering firm - Rest of World https://restofworld.or
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サッカーワールドカップ日本代表戦から見る私たちの基盤トラフィック推移 - DMM inside
