タグ サイバーセキュリティ専門ポータル...
人気順 5 users 50 users 100 users 500 users 1000 users「Elasticsearch」の脆弱性を狙うアクセスが増加(警察庁) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
訂正謝罪記事:フェイクインタビュー記事配信について | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
オージス総研の個人情報流出 のここが怖い - Windows 2000 Blog
「宅ふぁいる便」不正アクセスによる情報漏えいの第3報を発表、パスワードは暗号化しておらず(オージス総研) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト] 流出した情報は以下の通り 氏名 しめいふりがな ログイン用メールアドレス ログインパスワード 生年月日 性別 職業・業種・職種 メ... 続きを読む
きみに読んでほしい3冊:セキュリティブックガイド 第二回 MBSD診断チーム「セキュリティ診断部門新人向け」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
URL 末尾に「死ね、死ね、死ね」、 ついに最期の時迎える TLS 1.0 / 1.1(The Register) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
インターネット・エンジニアリング・タスクフォースによるRFCにTLS1.3が追加されるまであと一歩という段階だが、驚くべきことにTLS1.0や1.1を利用したインスタンスがいまだに残っている。 今では古代の遺物となったこれらトランスポート・レイヤー・セキュリティの各バージョン (1.0は1999年、1.1は2006年に公表された) ... 続きを読む
超絶うっかり注意:GDPR 対応完了メール送信し情報漏えい、海外で炎上事案大量発生(The Register) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
超絶うっかり注意:GDPR 対応完了メール送信し情報漏えい、海外で炎上事案大量発生(The Register) 国際 TheRegister 2018年6月7日(木) 08時30分 新しいEU一般データ保護規則 (GDPR)が先週末(編集部註:2018年5月25日)施行され、混乱が生じる中、最も基本的な技術でつまずき、他の人の送信先を隠さずユーザにメールを送信してしまった企業があるようだ。 皮肉な... 続きを読む
「監査人」から見た今年の10大セキュリティ問題(JASA) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
「監査人」から見た今年の10大セキュリティ問題(JASA) 調査・レポート・白書 調査・ホワイトペーパー 2018年1月9日(火) 08時00分 特定非営利活動法人日本セキュリティ監査協会(JASA)は1月5日、「情報セキュリティ監査人が選ぶ2018年度の情報セキュリティ十大トレンド」を発表した。これは2017年10月18日~10月31日に実施したアンケート調査によるもの。有効回答数は195件。第... 続きを読む
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN) 脆弱性と脅威 セキュリティホール・脆弱性 2017年12月11日(月) 08時00分 独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月8日、Cloud Native Computing Foundation(CNCF)が提供するオープ... 続きを読む
脆弱性診断サービスはどこまで標準化できるのか(SHIFT SECURITY) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
脆弱性診断サービスはどこまで標準化できるのか(SHIFT SECURITY) 研修・セミナー・カンファレンス セミナー・イベント 2017年10月27日(金) 08時15分 株式会社SHIFT SECURITYは11月6日都内で、企業の情報システム部門やセキュリティ管理、開発責任者向けにセキュリティの最新動向を提供するセミナー「SHIFT SECURITY サイバーセキュリティ アカデミー」を開催... 続きを読む
「Apache Tomcat」に、エラーページの削除や上書きが行われる脆弱性(JVN) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
「Apache Tomcat」に、エラーページの削除や上書きが行われる脆弱性(JVN) 脆弱性と脅威 セキュリティホール・脆弱性 2017年6月8日(木) 08時00分 独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月7日、「Apache Tomcat」に複数の脆弱性が存在すると「Japan Vulnerability... 続きを読む
ペネトレーションテスターは見た! 第1回「ペンテスターの苦悩 ~ 脆弱性が見つからないのは○○だから?」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
ペネトレーションテスターは見た! 第1回「ペンテスターの苦悩 ~ 脆弱性が見つからないのは○○だから?」 特集 コラム 2017年3月23日(木) 08時15分 初回のエピソードを語り始める前に、筆者の生い立ちを振り返っておこう。 筆者は田舎生まれ田舎育ち、あちこち駆け回っている普通の少年だったが、中学の技術の時間で運命の出会いがあった。学校の技術室にはずらっとPC98シリーズが整列していて、独特... 続きを読む