Gagallium : How I found a bug in Intel Skylake processors
The number of failures given above is for 1000 runs of the test program. Notice the jump between N = 2 and N = 4 ? And the plateau for higher values of N ? To explain those numbers, I need to give more information on the test Skylake machine. It has 4 physical cores and 8 logical cores, since HT is enabled. Two of the cores were busy with two long-running tests (not mine) in the background, but ot
Giving perspective on systemd’s “usernames that start with digit get root privileges”-bug
Giving perspective on systemd’s “usernames that start with digit get root privileges”-bug Want to help support this blog? Try out Oh Dear, the best all-in-one monitoring tool for your entire website, co-founded by me (the guy that wrote this blogpost). Start with a 10-day trial, no strings attached. We offer uptime monitoring, SSL checks, broken links checking, performance & cronjob monitoring, br
Avast Antivirus: Remote Stack Buffer Overflow with Magic Numbers - landave's blog
June 27, 2017 Avast Antivirus: Remote Stack Buffer Overflow with Magic Numbers If I told you I found a remotely triggerable stack-based buffer overflow in a conventional anti-virus product, in what part of the software would you expect it to be? A reasonable guess may be: “Probably in the parsing code of some complicated and likely obsolete file format”. In fact, the most recent anti-virus stack b
CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない
Abusing the AWS metadata service using SSRF vulnerabilities - Christophe Tafani-Dereeper
Christophe Tafani-Dereeper Personal tech and security blog about things I like, use, dislike and misuse. I recently worked on a small toy project to execute untrusted Python code in Docker containers. This lead me to test several online code execution engines to see how they reacted to various attacks. While doing so, I found several interesting vulnerabilities in the code execution engine develop
Lessons from TV5Monde 2015 Hack. Watch-out for compromised third party… | by Matt Suiche | Comae Technologies
Watch-out for compromised third party accounts and bad Active Directory configuration. This week during the SSTIC2017 annual cyber security conference, a French conference running consecutively since 2004, the National Cybersecurity Agency of France (ANSSI) gave a presentation detailing their 2015 audit of their investigation and remediation of the intrusion which affected TV5Monde television netw
105 Port Scanning the Hermit Kingdom Or What NMAP Can Teach Us About Geopolitics Thomas Pieragastini
Set up your own malware analysis lab with VirtualBox, INetSim and Burp - Christophe Tafani-Dereeper
In this post we will set up a virtual lab for malware analysis. We’ll create an isolated virtual network separated from the host OS and from the Internet, in which we’ll setup two victim virtual machines (Ubuntu and Windows 7) as well as an analysis server to mimic common Internet services like HTTP or DNS. Then, we’ll be able to log and analyze the network communications of any Linux or Windows m
Enterprise Security with Spring and Vault - Thane Thomson
Spring is an incredible enterprise-oriented Java framework and collection of team- and community-contributed projects1. From my experience with it over the past 2 years, it's really outshone any other Java-based frameworks (like the Play Framework), and is probably the closest framework in terms of functionality to my personal favourite framework Django2. One of the biggest barriers to entry in ge
『サイバーセキュリティの専門家』
サイバーセキュリティに関して新聞記事がでたとする。その分野の専門家であれば記事の内容が出鱈目ではないが、100%正しいものでないことを見抜くことができる。裏にあったあの出来事、意味のあったディテールが紙面の都合で載らない。 自分がインタビューを受けることもある。前の日徹夜で作ったけど、数字の正確性に自信のない資料がそのまま新聞記事に載るなんてのを経験するとメディアに書かれることというのはこの世で起きている出来事をある一部分だけ切り取った脆く儚いものであることがわかる。かっこよく言うとメディアから得られる情報に対する価値づけが相対化される。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Christian Haschek's blog
Kaspersky Anti-Virus File Server Multiple Vulnerabilities
Intelligence-Driven Incident Response
https://github.com/ChALkeR/notes/blob/master/Gathering-weak-npm-credentials.md
The RNC Files: Inside the Largest US Voter Data Leak | UpGuard
AQUATONE: A tool for domain flyovers
セキュリティ教育とUX ～結ばれていた赤い糸～
Robᵉʳᵗ Graham💰 @erratarob@infosec.exchange on Twitter: "According to @USCERT_gov, if you've got "svchost.exe" running on your Windows computer, you may be infected with CR… https://t.co/OBWMCBD1Q9"
FIRST.Org Learning Platform
EAS-SEC. Oracle PeopleSoft Security Configuration. Part 3: Default Accounts