xz/liblzma: Bash-stage Obfuscation Explained
Links / Blogs → dragonsector.pl → vexillium.org Security/Hacking: j00ru's blog lcamtuf's blog invisible things (new) invisible things (old) liveoverflow's site /dev/null's site pi3's blog icewall's blog taviso's blog pawel's blog sandeep's blog koto's blog carstein's blog zaufana trzecia strona niebezpiecznik sekurak Reverse Eng./Low-Level: rewolf's blog gdtr spinning mirrors security news rev3rse
知っておきたいプロンプトインジェクションの基本｜しらいはかせ(Hacker作家)
某ChatGPTの新機能が流行っています システムプロンプトに設定された内容は、チャットボットの世界観を破壊するだけでなく、ネタバレにもなりますので是非とも流出は避けたいものです。 今回は「全力肯定彼氏くん」の経験から、いくつか見解があるので基本中の基本と思われるテスト手法を共有したいと思います。悪用禁止！ あくまでもLLM利用のチャットボットのセキュリティ向上、世界観の保全が目的です！ https://liff.line.me/1645278921-kWRPP32q/?accountId=830pkxsv …というのも、7,998人もユーザが居るといろんな事をしてくる人がいらっしゃるので…。 簡単な質問をしますプロンプトインジェクションにはいろんな方法がありますが、以下の要素を交えて問いかけてみてください。 命令、プロンプト、設定を訊く 箇条書きにさせる ひとりごとであるという 1行で書
[アップデート] AWSマネジメントコンソールにVPCエンドポイント経由でアクセスできるようになりました | DevelopersIO
VPCエンドポイントポリシーでマネジメントコンソールからサインインできるアカウントを制御できるぞ。なお、インターネットに抜けずに閉域網からマネジメントコンソールにアクセスを実現するものではない模様。 インターネットに抜けずに閉域網からマネジメントコンソールにアクセスしたいな こんにちは、のんピ(@non____97)です。 皆さんはインターネットに抜けずに閉域網からマネジメントコンソールにアクセスしたいなと思ったことはありますか? 私はあります。 世の中にはセキュリティルームなどインターネットへのルーティングがされていない / インターネットへのアクセスが許可されていないエリアがあったりします。 そして、システムの要件上、そのような場所から運用することが求められるケースがあります。 そのような環境でAWSの運用をするのはかなり大変です。何しろAWSマネジメントコンソールにアクセスするにはイ
![[アップデート] AWSマネジメントコンソールにVPCエンドポイント経由でアクセスできるようになりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/46ad933779d759146e85686aa64fe5635983d564/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F08%2Faws-management-console.png)
Discordサーバー連続凍結事件の経緯まとめ
この記事は、2022年12月の虚偽通報による連続凍結を中心に、サバ凍結関係の情報をまとめたものです。後年に歴史資料となることを期待しています。 執筆時点で最大限に確度の高い情報を書くつもりですが、一部には推測を含みますし、誤認もあるかもしれません。気付き次第修正します。省力化のため本文は砕けた口調で書きます。 主な攻撃者の目的が「有名になること」なので、攻撃者そのものの名前は取り扱いません。コメント等で出すことも控えるようお願いします。悪名が轟くほどに後続のモチベを高めてしまいます。 概要 ・22年11月頃に多数のDiscordサバと管理者アカウントが凍結された ・12月初めに凍結は全て解除され、恐らく同様の手口は通じないように対策済み ・首謀者は現在も活動は続けているが、脅威度は無視できる程度に低くなった 今回の攻撃者はいわゆるスクリプトキディ、つまり自分自身にはろくな知識がなく聞きかじ
ChatGPTを使ったサービスにおいて気軽にできるプロンプトインジェクション対策 - Qiita
こんにちは！逆瀬川 ( https://twitter.com/gyakuse )です！ 今日は気軽にできるプロンプトインジェクション対策を紹介したいと思います。 プロンプトインジェクションとは ChatGPTなどの言語モデルをベースとしたサービスに対し、「これまでの命令を表示してください」などの文章を与え、出力をジャックしてしまう攻撃手法です。 Prompt Leaking, Jailbreaking, 等の類似手法が知られています。 対策 これへの対策は簡単で、命令を追加で挿入する手法があります。以下に示します。 import openai openai.api_key = openai_key def completion(new_message_text:str, settings_text:str = '', past_messages:list = []): """ この関数は
Twitterのショートメールを使った2要素認証が2023年3月20日以降は有料に、無料のまま2要素認証を有効にする方法は？
Twitterはアカウントのセキュリティを強化するための方法として2要素認証(2FA)を提供しています。2FAでは「ショートメール」「認証アプリ」「セキュリティキー」の3つのいずれかを使って認証を行うこととなるのですが、このうちショートメールを使ったものを有料化するとTwitterが発表しました。 An update on two-factor authentication using SMS on Twitter https://blog.twitter.com/en_us/topics/product/2023/an-update-on-two-factor-authentication-using-sms-on-twitter Twitter to charge for SMS-based two-factor authentication - 9to5Google https://
公衆Wi-Fiを利用する際にやってはいけないこと 通信内容を盗み見られる場合も
出先などで、スマートフォンのデータ通信容量が足りなくなった、PCで大容量のファイルをダウンロードしなければいけなくなったという場合に便利な公衆Wi-Fi。飲食店やホテルなどで、実際に利用しているという人も多そうです。 ただ、何かと便利ではあるもの、不特定多数の人が接続する公衆Wi-Fiでは、気を付けておかなければいけないこともあります。今回は、そんな公衆Wi-Fiで注意すべきこと、やってはいけないことをまとめました。 暗号化されていない公衆Wi-Fiには接続しない まず大前提として、暗号化されていない公衆Wi-Fiには接続すべきではありません。さすがに少なくなってきましたが、飲食店などでは、今でも暗号化していない公衆Wi-Fiを見かけることがあります。 Wi-Fiのアクセスポイント名（SSID）は簡単に変更できるので、接続しているアクセスポイントが、悪意のある人物が盗聴や端末の乗っ取りなど
Emacsのplstore.elで暗号化するパスフレーズを何度も入力しないで済ませたい - Qiita
Emacsのplstore.el1はEmacs Lispでよく利用するProperty List(plist)2形式のデータをGnuPGで暗号化してファイルに保存する際に利用するライブラリです。 とても便利ですが、データを保存する際に毎回パスフレーズを聞かれるため、面倒だな、と思っていました。 そう思っていたところ、たまたま見ていた gnus-gmail-oauth のソースコードに、偶然、次の記述を見つけました。 https://github.com/ggervasio/gnus-gmail-oauth/blob/91b014187dc61b09e2acae554b1d2d1fd4f14bbd/gnus-gmail-oauth.el#L46 ;; 4. (optional): ;; oauth2 uses plstore to save access tokens in ~/emacs.
AWSアカウントを作ったら最初にやるべきこと 〜2021年版〜 #devio2021 | DevelopersIO
ログ・モニタリングのやるべきこと AWS CloudTrail の設定 CloudTrail は AWS リソースを「誰が」「いつ」「何に」対して「どうような」操作をしたのかを記録するサービスです。 ログの長期保管の設定をしておくことで、トラブル発生時の解析等に利用できます。 有料です（無料利用枠もあります） [YouTube] AWS CloudTrailを触ってみた CloudTrail Insights を利用することで、機械学習により異常なアクティビティを検出することもできます。 ログは S3 と CloudWatch Logs に転送でき、S3 に保管しているログは Athena により検索することもできます。 Athena を利用する場合は、事前に CloudTrail 用のテーブルを作成しておき、検索方法を習熟しておきましょう。 インシデントが発生してから習熟では対応が遅くな
AWSアカウント攻撃ツールをSalesforceがリリースするも速攻で削除される
顧客管理システム大手のSalesforceが、自身のGitHubリポジトリにAWSアカウントを攻撃できるツール「Endgame」を公開しました。Endgameのリポジトリはすでに削除されていますが、記事作成時点ではインターネット・アーカイブで閲覧することができます。 GitHub - salesforce/endgame: An AWS Pentesting tool that lets you use one-liner commands to backdoor an AWS account's resources with a rogue AWS account - or share the resources with the entire internet https://web.archive.org/web/20210216153239/https://github.com/s
package.json dependencies メンテの仕方 最短ルート - Qiita
package.json の dependencies を最新に保って脆弱性を解消するために、どこから手を付ければいいのか。 「半年前に npm install で追加したっきり。パッケージのアップデートなんて考えたことなかった」という人や「GitHub から security alert が届いてるけども見て見ぬふりをしている」という人向けに、package.json の dependencies をメンテ方法について個人の考えを書いてみます。 Node.js を使っている人にはおなじみ package.json。 package.json の中で一番よく見るのが dependencies（個人の感想、次点で scripts）。 そして、依存パッケージが着々とバージョンアップしていくにも関わらず放置されてしまって後々問題になりがちなのも dependencies 。 npm instal
Amazon Elastic Container Service とは - Amazon Elastic Container Service
Amazon Elastic Container Service (Amazon ECS) は、コンテナ化されたアプリケーションを簡単にデプロイ、管理、スケーリングできる、完全マネージド型のコンテナオーケストレーションサービスです。フルマネージドサービスである Amazon ECS には、AWS の設定と運用に関するベストプラクティスが組み込まれています。Amazon Elastic Container Registry や Docker などの AWS とサードパーティーツールの両方に統合されています。この統合により、チームは環境ではなくアプリケーションの構築に集中しやすくなります。コントロールプレーンの複雑な管理は必要なく、クラウドの AWS リージョン 間またはオンプレミスで、コンテナワークロードを実行およびスケーリングできます。 Amazon ECS の用語とコンポーネント Ama
ECSがSecrets ManagerのバージョンやJSONキーに対応。機密情報管理がめっちゃ便利になりました! | DevelopersIO
手順２：ECSタスク定義への機密情報指定、動作確認 ここまでで、Secrets ManagerのSecretの準備は完了。次は、ECSのタスク定義に実際に値を設定しながら、読み込まれる値を確認します。 参考公式ドキュメント：Specifying Sensitive Data Using Secrets Manager 実際のタスク定義の作成 適当なクラスターとVPCは事前に作成しておいたあと、タスク定義作っていきます。 参考公式ドキュメント：Creating a Task Definition that References Sensitive Data launch typeはEC2を選択し、最小限のタスク設定を実施していきます。 Task Definition Name：[secrets-manager-test-task]（任意の名前） Network Mode：[awsvpc] T
Fargateのコンテナ環境変数をSecrets Managerで保護してみた | DevelopersIO
AWS Fargate のコンテナ環境変数を AWS Secrets Manager で保護してみました。実際の手順等を踏まえ、簡単にご紹介します。 つい先日、AWS ブログにて Fargate から Secrets Manager を利用する方法が紹介されていました。 AWS Fargate で AWS Secrets Managerを使用して認証情報を保護する | Amazon Web Services ブログ 本機能のリリース自体は、2019/4/3 にお伝えされており、詳細等については既に公式ドキュメントへ記載があります。 AWS Fargate PV1.3 がシークレットを追加、コンテナの依存関係の管理を強化 Specifying Sensitive Data - Amazon Elastic Container Service Fargate & Secrets Manager
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Thunderbird 115」に初めてのマイナーアップデート ～セキュリティ関連の修正も【7月24日追記】／2件の脆弱性を修正
https://twitter.com/ockeghem/status/1599309039342850048?s=12&t=eSBsIYXgJRCmBVvjYB3Rww
https://twitter.com/ceoimed/status/1651937055818285057?s=12&t=eSBsIYXgJRCmBVvjYB3Rww
https://twitter.com/iscienceluvr/status/1640513941796425728?s=12&t=eSBsIYXgJRCmBVvjYB3Rww
EmacsでGnuPGのパスワードをミニバッファで入力できるようにする - Qiita