セキュリティ

１０月ごろから非常に忙しく、あまり検証ができていませんでした。 最近少し落ち着いたので、何かやりたいなーと思っていたところ以下のニュースが目に留まりました。 ・「Oracle WebLogic Server」に対する脆弱性攻撃、...

今回はISACA（情報システムコントロール協会）から今年できたばかりのプライバシー新資格である「CDPSE」を取得しましたので、その資格の説明と申請方法について記事にします。 なお、現在この資格は必要な経験があれば試験なしで申請するこ...

最近ドコモ口座やゆうちょ銀行の不正引き出しについてのニュースが多いですね。 そのニュースを見ていると二要素認証（多要素認証）といった単語をよく見かけます。 今回は私自身の復習や勉強のために記事にしていきますので、興味がある方は見...

最近世間では「Zerologon」という脆弱性が全世界で話題です。 色々な検証を行っている人も多いですが、その陰に隠れてしまっている「CVE-2020-25213」の検証を行います。 「Zerologon」の検証ではありませんの...

さて今回は久しぶりにニュースの記事についてです。 Alphabetが保険事業に参入。ヘルスデータ、ウェアラブル端末活用に期待（yahooニュース） 少し前の記事ですが、個人的に記事にしたいなーと思っていました。 なお、内容...

少し前に以下のニュースがあったので、今回は久しぶりに検証をやりたいと思います。 ・「ZeroShell」の既知脆弱性を狙った攻撃に注意 環境準備から行っていきますので、興味がある方は見ていってください。 なお、この記事につ...

先日steamのAPI Keyを取得して簡単なAPIを動かしてみましたがその際に気になったことがあったので簡単に調査してみました。 内容については悪用を促すものではないので、その点についてご認識ください。 また、記載する内容につ...

今回は懐かしめの脆弱性の検証を記事にします。 2014年ごろに大分話題になりましたShellShockです。 当時働いていた方は対応に苦労したのではないでしょうか？検証も行っていきますので、興味がある方は見ていってください。 ...