“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃 米Microsoftなどが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者が発表した「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文だ。 具体的に5種類の攻撃を提案し75のWebサイトで試したところ、35のサイトで乗っ取りに成功したという。その中には、ZoomやInstagram、Drop
WDAC をバイパスできるアプリケーションとそのブロック方法 - Windows Security
特定のソフトウェア アプリケーションでは、他のコードを設計で実行できる場合があります。 これらのアプリケーションがビジネス クリティカルでない限り、WDAC ポリシーでブロックする必要があります。 さらに、セキュリティの脆弱性や WDAC バイパスの可能性を修正するためにアプリケーションのバージョンがアップグレードされた場合は、そのアプリケーションの以前のセキュリティが低いバージョンのアプリケーション制御ポリシーに 拒否 規則を追加します。 Microsoft では、最新のセキュリティ更新プログラムをインストールすることをお勧めします。 たとえば、更新プログラムは、攻撃者が WDAC をバイパスする原因となる PowerShell モジュールのいくつかの問題を解決するのに役立ちます。 これらのモジュールは、対応するハッシュによってブロックできます。 2017 年 10 月の時点で、syst
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なんでまだネット投票できないの？ やっぱり導入なら在外投票から？ 次の選挙では実現…？専門家に聞いてみた【参院選】
成績トップだった中国人留学生は、母国の“依頼”を断れずスパイ活動の「末端」に転落した 夢を持つ若者を引き込む中国軍の情報活動 日本へのサイバー攻撃関与の疑いで国際手配へ
キヤノンMJ on ASCII