あなたの管理画面のIDとパスワードは知られている？！「初期パスワード変更」「初期URLのアクセス管理」の重要性
初期パスワードは「認証」ではない 初期設定がいかに危険な状態か認識して頂くために「初期パスワード」「初期URL […]
Access-Control-Allow-Origin*はどれほど脆弱なのか|脆弱なCORS設定の被害と対策を考える
情報を共有して便利なサービスを提供したいという想いがオリジン間リソース共有 (CORS)を産んだ 現在のWeb […]
AWS-SysOps試験対策まとめ｜アーキテクトアソシエイト、ディベロッパーアソシエイト、SysOps三冠目指して
アーキテクトアソシエイト、ディベロッパーアソシエイトととった勢いで、SysOpsもとってコンプリートしたい気持 […]
サイバー攻撃は脆弱性があるからではなく、ハッカーに目をつけられるから起きる
サイバー攻撃は脆弱性があるからではなく、ハッカーに目をつけられるから起きる 「脆弱性があるからサイバー攻撃の被 […]
【合格】AWS認定デベロッパー- アソシエイト (DVA) 試験勉強内容まとめ
半年前アーキテクトに合格ので今度はAWS認定デベロッパー- アソシエイト (DVA) にチャレンジしました。 […]
SSL ラピッドSSL RS[さくらインターネット]SSLサーバ証明書再発行のお願いへの簡単画面付き対応手順
SSL ラピッドSSLをさくらインターネットで利用している方向けの内容です。 再発行は３分で完了可能です。再発 […]
クロスサイトリクエストフォージェリ(CSRF/XSRF)の対策・修正方法と脆弱性の解説
クロスサイトリクエストフォージェリ(CSRF/XSRF)という脆弱性の理解 クロスサイトリクエストフォージェリ […]
【CVE2018-1273】Spring Data Commons の脆弱性と昨年のSpringBreakは似ている？POCと行われる攻撃手法を理解しよう
Drupalが世間を騒がせたと思ったらSpring Frameworkで極めて危険度が高い脆弱性です。すでに攻 […]
【Illustrator】aiファイル提出のお作法|画像埋め込み&アウトライン作成の手順紹介(画面付き)
提出したaiファイルが読めない、壊れていると言われるときまず何が浮かびますか。 パソコンが壊れたみたいな曖昧な […]
【脆弱性】本当は怖いファイルアップロード攻撃の理解と修正方法(PHP編)
ファイルアップロード攻撃は相当な脅威にも関わらず話題にならないので記事にしてみました。 ページ下部にDemo動 […]
【GoogleMaps】招待状などで便利ルートの色変更・複数作成する全手順紹介します。
式場の招待状や会社の案内を作成する際、最寄り駅が複数ある場合など複数経路を１つにまとめた地図が必要になることが […]
AWS 認定ソリューションアーキテクト勉強用徹底まとめ|S3,EC2,Route53,ELB,RDSなど
AWS 認定ソリューションアーキテクト 去年末、AWSサービスを利用したアプリケーションを開発する機会があり、 […]
CookieのSecure属性/HttpOnly属性の指摘と修正方法と脆弱性の解説
なぜWebサービスにCookieを利用するのか Cookie は、アクセス者についての情報を「状態」として保持 […]
【AWS】セキュリティ事故はユーザ責任!?AWS公式のベンチマークで今すぐできる見直しとは?
アクセンチュア、ウォールストリートジャーナル…最近多発するAWSのセキュリテイインシデントに何か対策はあるのだ […]
【WPA2脆弱性】KRACKの危険性を正しく認識して無線LANの安全対策をしましょう！
WPA1,WPA2も脆弱ならもう無線LAN通信自体危険な状態ってこと?KRACKの危険性とは? KRACK(K […]
【解説】メルカリの情報流出は設定ミス？それとも設計ミス|利便性とセキュリティの両立させるには
ひとつの設定ミスで情報流出ってCDNって、他のCDN利用しているサービスって大丈夫なの？ 情報流出の指摘に対し […]
【wordpress】Parse error: syntax error, unexpected ‘DB_USER’ (T_STRING) inが出た時はどこを直すか
syntax errorとあるが設定と全く相違ない場合は囲み文字を疑いましょう。 サイトは正常に見えるのにいざ […]
【CVE-2017-5638】都税クレジット情報67万件流出はまたstruts2の脆弱性
「都税クレジットカードお支払サイト」が不正アクセスを受け、67万6290件のクレジットカード情報(内61万46 […]
【wordpress】誰でもWordPressの攻撃方法は探すことができる?｜徳丸勉強会レポート
誰でもWordpressの攻撃方法は探すことができる?｜運用者必見、攻撃手法の探し方 世界で一番多く利用されて […]
Google Playのアプリ132本が感染した有害Iframeとたった一行でできる対策
被害者は「不正アプリ」と書かれた側 ITmediaにGoogle Playに132本の不正アプリ、開発環境を悪 […]
【アプリ開発】OWASP Mobile Top 10 2016｜Android/iOSアプリをセキュアに開発するTipsまとめてみました。
今回は『OWASP Mobile Top 10 2016』に基づいてアプリをセキュアに開発するにはどんな点を確 […]