猫とセキュリティ

今回は以下のニュースであった脆弱性の検証を行います！ ・「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘 ・「Spring4Shell」を修正したアップデートが公開 - 詳細明らかに 検証環境の準備...

今回は以下のニュースであった脆弱性の検証を行います！ ・Linuxカーネルに権限昇格の脆弱性「Dirty Pipe」 - PoCも公開に カーネルの脆弱性を検証するのは初ですね。カーネルの準備からやりますので、興味がある方は自分...

さて、今回は今更と思われるかもしれませんが、「OWASP Juice Shop」を構築しようかと思います。 脆弱性の検証やセキュリティをやってみたいんだけどどうやったら良いかわからない。といった人は是非構築して遊んでみてください。 ...

前回は以下のように今年の目標を定めました！ ・2022年の目標 セキュリティエンジニアっぽくないですが、その目標について進めていこうかと思います。 今回はそういった話題です。興味のある方は見ていってください。 なお、...

だいぶ遅くなりましたが、あけましておめでとうございます。 今年もよろしくお願いします。 さて今回は2022年の目標等について記事にしていきます。 特段技術的な内容は含まないので、気軽に見ていって貰えればと思います。

先日以下の勉強会を開催しました。 ・第１２回 初心者のためのセキュリティ勉強会（オンライン開催） 12回ということもあり、勉強会を主催するようになって早一年がたったということですね。 今回は振り返りも込めて記事にしていきた...

さて、つい二日前に以下の投稿を行いましたが、修正が不十分だったようです。 Dockerを使ってCVE-2021-41773を検証する ・わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも 同じ...