【security hole】ソフトウェアに存在する欠陥で、悪用につながるようなもの。
ソフトウェアにおいて設計または実装による欠陥のうち、特権への昇格が可能となるものや情報漏洩へとつながるような欠陥を指す。
特に、インターネットを経由して攻撃が可能となる場合、ウィルスやワーム、ロジックボム、バックドアなどの標的となりやすく、深刻な問題になることがある。
あくまでも上記のようなプログラムなどではなく、欠陥そのものを指す。
脆弱性
タイトルの通りなんですが、その昔これを見つけた時はヘンな汗が噴き出ましたよ。 eapol_testを使ったEAP-TLS認証 SUCCESS... (;゚∀゚) 自分はEAP-TLSを使わないからといっても、デフォルトで穴が開くので要注意です。 不具合の内容 以下の条件がすべて満たされているとき、同一CAが発行・署名したクライアント証明書を用いて、第三者によるEAP-TLS認証が成功します。無線LANに不正に接続できたりします。 FreeRADIUSでPEAP, EAP-TTLSなどを使っている。 Public CAから発行されたサーバ証明書を使っている (Let's EncryptでもUPK…
主に一般向け製品やサービスを提供している企業等からのリリース、お知らせを不定期に収集しています。対象企業は徐々に数を増やしていく予定です。キャンペーン情報、イベント情報等の関連する情報も掲載しています。 ランキング参加中インターネット リブセンス 2024/04/24 転職ドラフトから生まれた、ITエンジニア専業の転職エージェント「転職ドラフトエージェント」のサービスをフルリニューアル ~転職ドラフトが保持する10万件以上のスカウトデータを活用~ 楽天市場 Amazon Yahoo! 楽天グループ 2024年4月24日 「Rakuten Content Central」、エンターテインメント企…
国産ゲーミングPCメーカー大手のマウスコンピューターではホワイトケースのG-Tuneが発売以降非常に注目されていて、特にLogicoolの高級ホワイトデバイス「オーロラコレクション」や高性能モニタまでホワイトで揃えた「G-Tune DG-I7G70(オーロラコレクションセット)」の人気がすごいことになりそうです!今回は人気ゲーミングPCセットの秘密を徹底レビューします。 2023/11/28 作成2024/04/26 更新6回目
「男性器あるままの女性」 に反対します 提出先:広島高等裁判所岡山支部 裁判官 、メディア各位 、(追加)岸田首相、法務省、厚生労働省、消費者庁、文部科学省、内閣府男女共同参画局、警察庁、内閣法制局 作成者:水田慧 男性器あるままの”女性”に反対します 活動詳細 ※署名は、Voiceから届いたメールのリンクを承認して、完了します。メールアドレスは発起人には知らされません。メールをご確認のうえ、承認をお願いします! 1、署名の目的 「男性器あるままの女性」に、反対します。 10月25日最高裁大法廷の決定で、性同一性(障害)特例法の第4号規定が違憲と決定しました。 性別の取扱いの変更申立て却下審判…
前回の日記 kikyou9drt.hatenablog.com 一方そのころ地球では、九世が尋問されていた。 態度がでけえなオイ。マーガレット・ブレクネンさんになんだその態度は!!さんをつけろよ(略
おつおつー^^ IT業界で起きていることを今さらですが追ってみようと思っています。 DX戦略とは 今日本でどのようなことが起きているか把握するには、まずは政府のサイトから参照するのが一番だと思っているので、成長ポータルサイトの『デジタル市場への対応』 』を読んでみました。 社会全体のデジタル化(これは厳密にはdxではない)として5つくらい施策を挙げています。 その中にDXの推進がありました。 ミラサポ(経済産業省)の記事『担当者に聞く「DXとは』では中小企業以下がどのようにDXに向き合っていくかを題材にdx戦略について触れています。 そこでデジタル化とdx戦略の違いについてこう述べています。 …
フィッシング対策協議会によると、年々フィッシング詐欺の被害が増加しています。2022年下半期には50万件以上の相談が寄せられており、約9割がなりすましメールによるものだと報告されています。 本記事では、フィッシング詐欺に遭わないのはもちろんのこと、間接的な加害側に回らないための対策を解説します。
配信開始から1ヶ月以上経ったので、そろそろ「サイド・オーダー」のストーリー感想も書きたいと思います。 ※ネタバレだらけなのでご注意ください! ▼ネタバレのない「サイド・オーダー」プレイ記録はこちら www.yururito.net www.yururito.net ランキング参加中スプラトゥーン好きのグループ!! ワクワクする導入部 初回クリアまで イイダ合流が早かった イイダによる事情説明 初戦の大スペクタクル 2〜12周目 愛すべきラスボスと化したコダコ ハチのパレット 全体感想 何度でも遊べて意外と飽きない 音楽のセンスが良い オクトから繋がるストーリー まとめ ワクワクする導入部 待ち…
Qubes OSではすべての通信をTorで行うWhonix(フーニクス)が利用可能です。Torを利用してIPアドレスを隠蔽したいのであれば WindowsやUbuntuなどでTorブラウザを使えば十分に思えます。Torブラウザ単独の場合とは違って、Whoinxは仮想環境の中にあるおかげで攻撃者に侵入されても IPアドレスを隠蔽し続けることができるという点がWhonixの最大のアピールポイントです。個別のキューブがハッキングされてもOS全体のセキュリティは何とか持ちこたえる Qubes OS と似たような発想ですが、ハッキングされてもプライバシーを保ちつづけることが Whoinxの設計思想なので…
自宅でAtermを使っているので焦りましたが、使っている機種は対象から外れていたので一安心です。型番を見る限りでは、発売から一定年数以上経った機種が対象のようですね。ネットワークのセキュリティ対応は日進月歩なので、年数が経った無線LANルータはそれ自体がセキュリティホールになるということかもしれません。ファームウェアの更新はもちろんですが、無線LANルータ自体も安価になってきているので、消耗品と割り切って定期的に買い換えるのがいいかもしれませんね。 無線LANのスピードも年々速くなっていますし、デバイスを定期的に買い替えているのであれば、無線LANルータの更新もあわせて検討すべきでしょう。個人…
スプラトゥーン3 サイド・オーダー ☆もうひとつの「ハイカラスクエア」の物語……「秩序」に挑め、何度でも、「何度でも」。☆ www.youtube.com ハード:Nintendo Switch(スプラトゥーン3本体とDLC「エキスパンション・パス」が必要です)流派:ローグライクアクションシューティングゲーム操作性:あたた熱中度:あたたたた持続性:あたたたサウンド:あたたキャラクター:あたたたストーリー:あたた難易度:あたた〜あたたたたお買い得度:あたたたた快適度:あたたお手軽度:あたた はじめての方は【↓こちら】 dokuimomushi.hatenablog.jp バンカラ街のガイドおよび…
災害時の情報収集はTwitterを使わんでも何とかなるよ。 あわせてよみたい 災害時の情報収集はTwitterを使わんでも何とかなるよ。 いやー、朝はちょっと焦った。朝のミーティングをしてる時に社内中のスマホが大音量で鳴り始めて、確認すると沖縄に津波警報が発生してるとの緊急アラートであった。 僕が勤めてる会社は那覇市内の企業であるけど、うちはそこそこ高台にあるから大丈夫であった。でも、道路の方を確認してみると、津波警報で避難してる人たちの車ですごい渋滞になっており、午前中はこんな感じで沖縄中が騒然としてた。 家族にもすぐさまLINEをしてみたけど、問題なさげであるね。やー、怖いね。沖縄は歴史的…
G-gen の杉村です。2024年3月のイチオシ Google Cloud アップデートをまとめてご紹介します。記載は全て、記事公開当時のものですのでご留意ください。 はじめに 放置プロジェクトに対する推奨事項が表示 AlloyDB AI が Preview => GA BigQuery で Amazon S3 に対するマテビュー等が Preview => GA IAM 事前定義ロール一覧ドキュメントの読み込みが高速化 Cloud Run の service レベルで最小インスタンス数を設定可能に 別 GWS アカウントにメールデータを移行(Open Beta) VPC で Internal …
【ニュース】■2013年 ◆2012年はAndroidや制御システムの脆弱性報告が急増 (ITmedia, 2013/01/21 16:39) IPAの脆弱性対策情報データベースによれば、危険度の高い脆弱性の割合が多いという http://www.itmedia.co.jp/enterprise/articles/1301/21/news103.html ⇒ https://vul.hatenadiary.com/entry/2013/01/21/000000 ■2014年 ◆「Android」にID偽装の深刻な脆弱性--Android 2.1の時代から存在 (ZDNet, 2014/07/3…
ゲーミングPC大手のマウスコンピューターで狙い目のゲーミングノートPC「G-Tune E4-I7G60DB-B」を発見したので、実機レビューを行いました。価格と性能を比較した際にコスパがよく初心者の方が見逃しがちなポイントも抑えているので、ゲーミングノートPCをお探しの方必見です! PC貸出元:株式会社マウスコンピューター 2024/03/22 作成2024/04/01 更新1回目 最新情報に対応
国産ゲーミングPC大手マウスコンピューターの新ゲーミングPCブランド「NEXTGEAR」にホワイトカラーとRGB LEDを採用したゲーミングデスクトップPCが新登場!すごく人気が出ていると予想されるNEXTGEAR JG-A7G6T(ホワイトカラーモデル)を今回は実機レビューしました。ゲーミングPCのコスパも外観も保証年数も欲張るなら「NEXTGEAR」が超熱いです! 2024/01/30 作成2024/04/01 更新 キャンペーンについて追記 2023/03/28に当モデルを含むNEXTGEARゲーミングデスクトップPC4機種がシークレットモデルに追加されました!!