【iOS脆弱性】iOS(iPhone)のメールを受け取るだけで攻撃されるZero-click(ゼロデイ)攻撃への対応方法
iOS(iPhone)のメールを受け取るだけで攻撃されるZero-clickとはどんな脆弱性か iOSの標準メ […]
月: 2020年4月
【PoCあり】CVE-2020-5260 Xcode(Mac版)にgitの認証情報を取得される脆弱性のPoCとセキュリティ対策
CVE-2020-5260とはどんな脆弱性か Xcode 11.4.1 より前のバージョンでcredentia […]
【セキュリティ】API,Webhookのリスクの違いとセキュリティ対策について解説します。
API とWebhookのセキュリティ WebhookはリバースAPIと言われるように実質ただのAPIです。 […]
【セキュリティ】Zoomの脆弱性で認証情報が盗まれる。検証方法(PoC)と対策方法を紹介します
Zoomの脆弱性の確認方法(PoC) Zoomの脆弱性を利用した攻撃手順(攻撃シナリオ)は以下の通りです。 ※ […]