【PoCあり】log4jの脆弱性で攻撃される条件と対策を技術的に解説します。CVE-2021-44228
マインクラフトも攻撃されたCVE-2021-44228とはどんな脆弱性か？ Java製のログ出力ライブラリAp […]
【コンテナセキュリティ】CVE対応だけで本当にセキュアか？dockleを用いてCVE以外の致命的なセキュリティホール対策の運用を始めましょう
自動化して油断しているスコープは油断している分致命的になりやすい ハッカーが攻撃に利用するセキュリティホール・ […]
【脆弱性】HTTPパラメータ汚染攻撃とはどんな攻撃？リスクと対応方法を解説します。
HTTPパラメータ汚染攻撃とはどんな攻撃？ HTTPパラメータ汚染攻撃とはリクエストに追加のパラメータを挿入し […]
【セキュリティ】OAuth 2.0・OIDCが悪用されないように設計するコツと抑えるべきポイントを解説します。
OAuth 2.0・OIDCの見るべきポイントを的確に抑えることがセキュアな認証を実現するコツ OIDC（Op […]
【CVE-2021-40438】攻撃コード(PoC)ありのApacheサーバのSSRFの脆弱性のリスクと対応について解説します。
CVE-2021-40438とはどんなリスクのある脆弱性なのか。パッチはあるのか CVE-2021-40438 […]
【Docker】コンテナの本質から理解してよく使うコマンド理解しKubernetesやAWS ECR/ECS/EKSの習熟度に差をつけましょう！
本質的な仕組みを理解していると、探すだけ無駄な道を選択せずにすむ 仕事が早いエンジニアは何が違うのか。私のイメ […]
【セキュリティ】Wifiの情報は簡単に抜かれます。企業無線LANには最低限「WPA2エンタープライズ」を
そもそもWifiに入られて何が問題なのか Windowsなら「ファイルとプリンターの共有」がONになっていない […]
【セキュリティ】悪意あるPDFからスクリプトを検知・対策するにはどのような方法があるか
原則はファイル無害化 ファイルのアップロードは入力値と一緒です。原則はファイル自体を再構築（CDR：Conte […]
【セキュリティ】誤った啓蒙活動がフィッシング被害を助長している
フィッシングの啓蒙はハッカーにどこで油断してくれるかの目安を伝えています。 フィッシングとは偽のサイトやメール […]
【脆弱性】プロトタイプ汚染攻撃(prototype pollution attack)のリスクと対策を解説します。
プロトタイプ汚染攻撃(prototype pollution attack)って何？ 一言で言えば、JavaS […]
【情報セキュリティ】内部不正の根本対策までできていますか？繰り返して社会から信頼を失わないため対策の考え方を解説します。
内部不正の根本解決は職場改善につながる 身近に内部不正を耳にしたことがあるかと聞くと意外と多くの人が経験されて […]
【AWS脆弱性管理】AWS環境のパッチ運用・管理はパッチマネージャ以外にどんな選択肢があるか｜Inspector運用の活かし方
今回はAWSサービスでパッチ運用・管理を行うにはどのように行えばいいのかについてまとめてみたいと思います。 結 […]
【Kubernetes,コンテナセキュリティ】AWS EKS,ECSのセキュリティはNIST SP800-190どの程度担保されるのか。押さえるべきポイントを解説します。
Kubernetesはしっかり理解しないとセキュリティを担保するのは難しい EKS(Amazon)やGKE(G […]
【セキュリティ】CEH (Certified Ethical Hacker) のECEクレジットの申請方法｜申請の画面・例文・手順を紹介
CEHの維持には３年間で120ポイントのECEクレジットが必要となります。継続要件に活動申請するタイプの資格に […]
【CVE-2021-3156：Baron Samedit】パスワード認証なしでroot権限に昇格できるsudo脆弱性の仕組みと対策
CVE-2021-3156：Baron Samediとはどんな脆弱性か CVE-2021-3156通称Baro […]
【セキュリティ】脆弱性なデバイスの99%が持つMicrosoftの8つの脆弱性を徹底解説
あけましておめでとうございます。新年は脆弱性をすっきりさせて仕事始めしたいですね。 油断していると気づけば年度 […]
【合格：AWS認定セキュリティ】ピアソンのオンライン受験
なんとAWSの試験が自宅で受けられます。OnVUE オンライン監督試験という監督官に監視下での試験となります。 […]
【AWSセキュリティ】AWS認定セキュリティの資格をベースにAWSのセキュリティサービスを徹底研究する
まずはNIST Cyber Security Framework(CSF)とAWS Well-Architec […]
【CVE-2020-3556】VPNのCisco AnyConnect(Windows/Mac/Linux版)のゼロデイ脆弱性のリスクと対策
CVE-2020-3556 Cisco AnyConnect(Windows/Mac/Linux版)のゼロデイ […]
【PoCあり】WebLogicの脆弱性はCVE-2020–14882は１リクエストで乗っ取られる？リスクと仕組み・対応策を解説
CVE-2020–14882はインターネット越しに認証情報なしで任意のコードを実行できる脆弱性 CVE-202 […]
【解決】SSLサーバ証明書の他社切り替えで待てども認証ファイルのアップロードから進まず困った時
証明書の更新が提供側の都合でできなくて困った HTTPSサイトとして公開することは、通信の暗号化だけでなくその […]