【セキュリティ】情報戦で組織舵取りを誤らないようにプロパガンダとインテリジェンスの常識を身につけよう
情報精査の能力はセキュリティエンジニア必須の能力 脆弱性のPoCと偽ってマルウェアを配信する新手のマルウェア配 […]
投稿者: dhmo
【日本でも金銭被害】多要素認証への盲信は危険、SIMスワップ詐欺の危険性と対策
SIM乗っ取りに必要な情報はネット上にある。SMSはそもそもアプリから読める情報、認証はログイン機能だけでは守 […]
ビジネスと開発の成功を結びつけるリスクマネジメントを実現するには？
不確実性の時代、新たな価値と信頼を勝ち得るにはリクマネジメントこそビジネス成功の鍵となる VUCAな時代、不確 […]
本当に危険な脆弱性とは？悪用された脆弱性リスクに乗ったSAPの脆弱性CVE-2022-22536を通じて考えてみる
話題になっているCVE-2022-22536は半年前の脆弱性 CVE-2022-22536はCVSSv3の10 […]
情報に惑われず、正しい判断をするにはインテリジェンス・リテラシーが必要です。
日本語の情報は本当に日本発で日本のための情報か？ 世界中から垣根なく情報が入り込む現在において、インテリジェン […]
【CVE-2022-22965】Spring4ShellのPoC解説と注意,JDKのバージョンが9以下の場合でSpring Core利用の場合は対策を
Spring4Shellとは？Spring4Shell脆弱性の対応でデジタル庁の「GビズID」もサービスの提供 […]
【セキュリティ】日本のサイバー防衛の体制と法律に関して知っておく、第二のトヨタサプライチェーン攻撃に備えるために必要な知識とは？
サイバー攻撃は国家の存亡を揺るがす脅威になり得る 先日トヨタのサプライチェーン企業がサイバー攻撃を受け自動車生 […]
【AWS,GCP,Azure】ホワイトハッカー視点のマルチクラウドDevOPs堅牢化とWell-Architectedの活用(リスクシナリオ編)
なぜ設定ミスはなくならず、攻撃され続けるのか？ 「クラウドの攻略は設定ミスを探すところから始めると良い」 do […]
【CVE-2021-4034】PolKitのLinuxでルート権限を自由に取得できる脆弱性
CVE-2021-4034とはどんな脆弱性 たった3行でLinuxのルート権限を奪える既にPoCもツールもある […]
【PoCあり】log4jの脆弱性で攻撃される条件と対策を技術的に解説します。CVE-2021-44228
マインクラフトも攻撃されたCVE-2021-44228とはどんな脆弱性か？ Java製のログ出力ライブラリAp […]
【コンテナセキュリティ】CVE対応だけで本当にセキュアか？dockleを用いてCVE以外の致命的なセキュリティホール対策の運用を始めましょう
自動化して油断しているスコープは油断している分致命的になりやすい ハッカーが攻撃に利用するセキュリティホール・ […]
【脆弱性】HTTPパラメータ汚染攻撃とはどんな攻撃？リスクと対応方法を解説します。
HTTPパラメータ汚染攻撃とはどんな攻撃？ HTTPパラメータ汚染攻撃とはリクエストに追加のパラメータを挿入し […]
【セキュリティ】OAuth 2.0・OIDCが悪用されないように設計するコツと抑えるべきポイントを解説します。
OAuth 2.0・OIDCの見るべきポイントを的確に抑えることがセキュアな認証を実現するコツ OIDC（Op […]
【CVE-2021-40438】攻撃コード(PoC)ありのApacheサーバのSSRFの脆弱性のリスクと対応について解説します。
CVE-2021-40438とはどんなリスクのある脆弱性なのか。パッチはあるのか CVE-2021-40438 […]
【Docker】コンテナの本質から理解してよく使うコマンド理解しKubernetesやAWS ECR/ECS/EKSの習熟度に差をつけましょう！
本質的な仕組みを理解していると、探すだけ無駄な道を選択せずにすむ 仕事が早いエンジニアは何が違うのか。私のイメ […]
【セキュリティ】Wifiの情報は簡単に抜かれます。企業無線LANには最低限「WPA2エンタープライズ」を
そもそもWifiに入られて何が問題なのか Windowsなら「ファイルとプリンターの共有」がONになっていない […]
【セキュリティ】悪意あるPDFからスクリプトを検知・対策するにはどのような方法があるか
原則はファイル無害化 ファイルのアップロードは入力値と一緒です。原則はファイル自体を再構築（CDR：Conte […]
【セキュリティ】誤った啓蒙活動がフィッシング被害を助長している
フィッシングの啓蒙はハッカーにどこで油断してくれるかの目安を伝えています。 フィッシングとは偽のサイトやメール […]
【脆弱性】プロトタイプ汚染攻撃(prototype pollution attack)のリスクと対策を解説します。
プロトタイプ汚染攻撃(prototype pollution attack)って何？ 一言で言えば、JavaS […]
【情報セキュリティ】内部不正の根本対策までできていますか？繰り返して社会から信頼を失わないため対策の考え方を解説します。
内部不正の根本解決は職場改善につながる 身近に内部不正を耳にしたことがあるかと聞くと意外と多くの人が経験されて […]
【AWS脆弱性管理】AWS環境のパッチ運用・管理はパッチマネージャ以外にどんな選択肢があるか｜Inspector運用の活かし方
今回はAWSサービスでパッチ運用・管理を行うにはどのように行えばいいのかについてまとめてみたいと思います。 結 […]