細かすぎるけど伝わってほしい脆弱性診断手法ドキュメント
細かすぎるけど伝わってほしい脆弱性診断手法ドキュメント #始めに #本書は、ISOG-J WG1の新技術に対する診断手法分科会によってまとめられたさまざまな技術に関する脆弱性診断手法ドキュメントです。 クロスサイトスクリプティングやSQL Injectionなどの著名な脆弱性は診断手法や対策なども浸透し、日本語で読める良質なドキュメントが複数あります。 本ドキュメントでは、これらの脆弱性ではなく、一般に診断が困難であったり特有の確認方法が必要となるような脆弱性についてターゲットを絞って記載しています。 脆弱性診断員はもとより開発者の方々も、本ドキュメントを参考に、自身のアプリケーションに脆弱性が紛れ込んでいないか確認していただければ幸いです。 執筆者一覧 (敬称略、順不同) #三井物産セキュアディレクション株式会社 廣田 一貴三井物産セキュアディレクション株式会社 山本 健太三井物産セキュ
暗号資産交換業者を標的とするParallax RAT感染を狙った活動 - JPCERT/CC Eyes
JPCERT/CCでは、2023年2月ごろに、暗号資産交換業者に対してマルウェアParallax RATを感染させようとする攻撃を確認しました。この攻撃は、スパムメールを暗号資産交換業者の社員に対して送信し、マルウェアに感染させようとするものでした。 今回は、この攻撃の詳細を解説します。 Parallax RAT感染までの流れ図１は、今回の攻撃の流れを示したものです。今回確認された攻撃では、スパムメールが起点となり、メールに記載されているGoogle Driveのリンクからファイルをダウンロードさせます。Google Driveにアクセスすると OneNoteファイルが含まれたZIPファイルがダウンロードされます。OneNoteファイルを開くと、OneNoteファイル内のVBSファイルをクリックを促すドキュメントが表示されます。VBSファイルを実行すると、Parallax RATを含む複数
PayPay、顔認証支払いを開始‐代々木上原で実証実験
ヤフーは4月17日、同社が提供する即配サービス「Yahoo!マート by ASKUL」の来店型店舗である代々木上原店において、決済サービス「PayPay」を利用した「顔認証支払い」に対応するセルフPOSレジを導入し、実証実験を開始すると発表した。 ユーザーは、専用サイトからPayPayアカウントと連携したヤフーのIDに自身の顔画像を登録し、同実証実験に事前登録した上で「Yahoo!マート」代々木上原店に来店する。来店後、セルフPOSレジで購入したい商品のバーコードを読み取って「顔認証支払い」を選び、自身の顔をかざす。顔認証が成功するとすぐに、「PayPay残高」支払いでの決済が完了するという。ユーザーにはスマホや財布などを出さずに、手ぶらで買い物ができる。 「顔認証支払い」利用方法（イメージ） ヤフーは、実証実験の結果を新たなサービス開発などへ生かし、ゆくゆくはYahoo!マートに限らず、
Chromeにゼロデイ脆弱性 悪用も確認済み 更新の確認を
米Googleは4月14日（現地時間）、Webブラウザ「Google Chrome」（デスクトップ版）にゼロデイ脆弱性が見つかったとしてアップデートを実施した。既に悪用が確認された脆弱性も含んでいる。 影響を受けるのは112.0.5615.121より前のバージョン。影響度は「High」。更新は自動で適用されるが、設定画面から「Chromeについて」を開けば手動更新もできる。 関連記事 Adobe AcrobatとReaderに脆弱性 任意のコードが実行される恐れ 最新版に更新を 米AdobeのPDF編集・閲覧ソフト「Adobe Acrobat」「Adobe Acrobat Reader」に脆弱性が見つかった。メニューバーの「ヘルプ」から「アップデートの有無をチェック」で更新することで対応できる。 「一太郎」「ホームページ・ビルダー」などジャストシステム製品に脆弱性 悪用で強制終了の恐れ J
LINEギフトで情報漏えい 8年間にわたり ユーザーに告知も「意味が分からない」の声
LINEは4月17日、ユーザー同士でギフトを送りあえる「LINEギフト」で「不適切なデータの取り扱いがあった」と発表した。 2015年から2023年まで8年間にわたり、「本来、受取り主に伝えるべきではない送り主の情報が、通信内容に含まれる」などの問題があったという。現時点で個人情報の不正利用など二次被害は発生していない。 LINEは同日、ユーザーにメッセージを送り、詳細を記載したURLを伝えた。ただ、告知の文章が非常に長い上に専門的な内容も含まれており「意味が分からない」などの声も出ている。 ギフトの受け取り主への情報漏えい 告知によると、問題が発生していたのは2015年2月ごろから、2023年3月9日にわたる約8年間。2月の社内調査で発覚した。「誤った実装」が原因という。 「ユーザーがLINEギフト上で一定の操作を行った」場合、ギフトを送ったユーザー情報のうち、伝えるべきでない情報が、受
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フラップ板も精算機もないコインパーキング NTTル・パルク
