【セキュリティ】脆弱性なデバイスの99%が持つMicrosoftの8つの脆弱性を徹底解説
あけましておめでとうございます。新年は脆弱性をすっきりさせて仕事始めしたいですね。 油断していると気づけば年度 […]
【合格：AWS認定セキュリティ】ピアソンのオンライン受験
なんとAWSの試験が自宅で受けられます。OnVUE オンライン監督試験という監督官に監視下での試験となります。 […]
【AWSセキュリティ】AWS認定セキュリティの資格をベースにAWSのセキュリティサービスを徹底研究する
まずはNIST Cyber Security Framework(CSF)とAWS Well-Architec […]
【CVE-2020-3556】VPNのCisco AnyConnect(Windows/Mac/Linux版)のゼロデイ脆弱性のリスクと対策
CVE-2020-3556 Cisco AnyConnect(Windows/Mac/Linux版)のゼロデイ […]
【PoCあり】WebLogicの脆弱性はCVE-2020–14882は１リクエストで乗っ取られる？リスクと仕組み・対応策を解説
CVE-2020–14882はインターネット越しに認証情報なしで任意のコードを実行できる脆弱性 CVE-202 […]
【解決】SSLサーバ証明書の他社切り替えで待てども認証ファイルのアップロードから進まず困った時
証明書の更新が提供側の都合でできなくて困った HTTPSサイトとして公開することは、通信の暗号化だけでなくその […]
【解決】TXTレコードを追加したらDNS_PROBE_FINISHED＿NXDOMAINのエラーでサイトが見れなくなった｜お名前.com+さくらサーバのような別契約の時のDNSレコードの注意点
TXTレコードを追加して1時間ほどでDNS_PROBE_FINISHED＿NXDOMAINとサイトが閲覧不可に […]
【Zerologon(CVE-2020-1472）】PoC有りWindowsのドメインコントローラが乗っ取られる脆弱性の仕組みと対策
Zerologon（CVE-2020-1472）とはどんな脆弱性か Netlogonの認証スキームの脆弱性です […]
【ISMS】そうだISMS(ISO/IEC 27001)の勉強をしよう
ISMS(ISO/IEC 27001)をきちんと説明できるか ISO/IEC 27001は、情報の機密性・完全 […]
【Windows Sever脆弱性】CVE-2020-1350 SIGRedのリスク・危険性・対処法は？
CVE-2020-1350 windowsサーバの脆弱性の概要と危険性 windowsサーバに対するヒープオー […]
【セキュアコーディング】Ruby on Railsはデフォルト（初期状態）でセキュア故に脆弱になる｜脆弱性を産まないためのポイント解説
Ruby on Railsはデフォルト（初期状態）でセキュア故に脆弱になる Ruby on Railsはデフォ […]
【AWS】AWS Amplify＆Cognitoで認証・認可で「車輪の再発明」はやめてセキュリティ要件を一気にクリアしつつモダンなアプリ開発する方法を解説します。
認証・認可で「車輪の再発明」はやめましょう アプリケーション開発が容易なったのは、「質の部分」に時間をかけるた […]
【セキュリティ】AWS Cognito/Google Identity/Azure AD B2C/Auth0結局の認証サービス(IDaaS/IAM)はどう言った基準で採用すれば良いのかまとめてみました。
IAMが適切に設計されていれば大半のセキュリティ問題は解決する アプリケーション層のセキュリティが侵害される場 […]
【セキュリティ】自社の偽サイト、コピーサイトは何が問題なのか、脆弱性なのか対策すべきなのかについて解説します。
コピーサイトは何が問題なのか対策すべきなのか、脆弱性なのか コピーサイトはどんな問題を引き起こすのか 偽サイト […]
【セキュリティ】OWASP準拠の脆弱でない iOS/Androidアプリ開発を行うためのポイントを解説
セキュアなiOS/Androidアプリ開発をOWASP準拠しつつ具体的に実践していく方法を解説します。 スマー […]
【PoCあり】Tomcat脆弱性CVE-2020-9484を対策しなければならない条件とは？脆弱性の原因も含め解説
今回のTomcatの脆弱性は３つの条件を満たしたらアップデートすべし 今回のTomcatの脆弱性はサーバ上に任 […]
【セキュリティ】PoCを解読し、作成するために必要なPython3の基礎
多くのPoCがpyhtonで書かれている 脆弱性情報が開示される際にポイントとなるのはExploitコード(攻 […]
【AWS/GCP】クラウドのセキュリティをサービス種別毎にAWSとGCPを比較しながら体系的に理解する
AWSとGCPを比較しながら体系的に整理する必要性 代表的なクラウドサービスであるAWSとGCPですがどちらも […]
【iOS脆弱性】iOS(iPhone)のメールを受け取るだけで攻撃されるZero-click(ゼロデイ)攻撃への対応方法
iOS(iPhone)のメールを受け取るだけで攻撃されるZero-clickとはどんな脆弱性か iOSの標準メ […]
【PoCあり】CVE-2020-5260 Xcode(Mac版)にgitの認証情報を取得される脆弱性のPoCとセキュリティ対策
CVE-2020-5260とはどんな脆弱性か Xcode 11.4.1 より前のバージョンでcredentia […]
【セキュリティ】API,Webhookのリスクの違いとセキュリティ対策について解説します。
API とWebhookのセキュリティ WebhookはリバースAPIと言われるように実質ただのAPIです。 […]