セキュリティ

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 Microsoft がアクセス権の設定不備により 38TB の内部情報を誤って公開していた 個人情報保護委員会が富士通 Japan および複数の地方自治体に対して行政指導 個人情報保護委員会がデジタル庁と国税庁に対して行政指導 攻撃、脅威 FBI と CISA が共同で Snatch ランサムウェアに関する注意喚起 Akamai がホテル宿泊客を狙うフィッシングキャンペーンについて報告 The Citizen Lab と Google が iPhone の…

はじめに フィッシング詐欺は企業にも個人にも迫る身近なサイバー脅威の1つであり、それが占める被害件数の割合はサイバー攻撃全体で見てもおそらく最大クラスです。 大規模な SOC や CSIRT に所属している方にとっては、対応することが多いアラート・インシデントの一つになっているのではないかと思います。 もちろんアラート・インシデントがあれば対応者がフィッシングサイトの調査をする必要が出てきますが、ここで一つ課題になるのは クローキング の存在です。クローキングは一般的なIT用語なのですでに知っている方も多いと思いますが、いわゆるアクセス元の情報を頼りに表示するコンテンツを変える技術のことですね…

今まで気にしたことがなかった転送設定。 こんなに便利なものに気が付かなかったというのは、なんとも情けない感じがしてしまいます。 この機能をもっと早く知っていれば、メーラーの設定ももっと楽にできたと思うと後悔しかありません。 今まで・・・・ 続きはこちら

更新があります。 毎月レポートしているハニーポットのログ集計結果に新しくどこの国からのアクセスか集計した結果を追加します。 9月のレポートから追加します。 集計方法はIPアドレスからどこの国からかを識別します。 IPアドレスは国ごとに範囲が決まっているので、IPアドレスからどこの国からのアクセスかわかります。 下記を参考にすると良いでしょう。 dev.classmethod.jp 上記の記事にも記載されていますが、IPアドレスの範囲と国の対応をまとめたデータベースが下記サイトから使用すると実装が簡単になります。 ※使用には登録が必要です。 dev.maxmind.com 国別アクセス 今回は参…

前回：やられアプリ BadTodo - 4.1 XSS（クロスサイト・スクリプティング） - demandosigno 前回XSSでCookieを盗みました。 Cookieの属性の１つにHttpOnlyというものがあります。XSSの緩和策として導入されました。この属性はJavaScriptからCookieの参照・更新を禁止するというものです。 PHPの場合、セッションIDにHttpOnly属性を付与するためには以下の設定を行います。 （現状はHttpOnly属性の部分にチェックマークが付いていない状態です） /var/www/html/todo/.user.ini に１行追記 session.…

前回：やられアプリ BadTodo - 22 安全でないデシリアライゼーション - demandosigno CWE - CWE-434: Unrestricted Upload of File with Dangerous Type (4.12) Todoリストにはファイルをアップロードする機能があります。 これを使いPHPファイルなどをアップロードしようとすると「この拡張子のファイルはアップロードできません」と出ます。 ぱっと見アップロードできていないように見えますが、 BadTodo - 19 ディレクトリ・リスティングで確認できたアップロード先/attachmentを見てみるとアップロ…

こんにちは、PSIRTのWaTTsonです。ちょっと前にDependabot alertについて記事を書いたばっかりですが、また別のネタが湧いてきたので書きます。今回はAWS Network Firewallについての話です。 developers.freee.co.jp AWSのネットワークセキュリティ freeeのプロダクトはほとんど全てをAWSの上に構築しています。AWS上にWebアプリケーションを立てる時、一般的なネットワーク構成は例えば下図のようになるでしょう： AWSの一般的なネットワーク構成 freeeのプロダクトでは、こうしたネットワークのセキュリティを守るために、AWS WA…

先日PIVOTでOktaのCEOが出て日本市場への意向を強く感じられます。あまり詳しく無いのですが、Oktaは企業向けのSaaS企業であり、パスワード管理などをしてくれ覚えておかなくてよいようなもの、セキュリティ関連のソフトウェアと認識しています。 www.youtube.com Oktaのトレンドレポートは内容も面白く資料構成も美しくアップデートを楽しみにしています。 www.okta.com Zero to IPOの書籍サイトにあるポッドキャストも面白いです。 www.zerotoipopodcast.com IPOまでの道のりを赤裸々に記しているZero to IPO。度々資金ショートの…

はじめに Chrome拡張機能って何？ Chrome拡張機能は魔法の杖？ 最後に、Chrome拡張機能で何ができるのか？ まとめ はじめに ウェブブラウジングって、日常生活の必需品じゃないですか？でも、その中で時々こんな問題が降ってきますよね。 ウェブページの広告が、まるでパーティークラッシャーのように邪魔くさいことがある。突然の音楽とか、飛び出すバナーとか、ちょっとやりすぎじゃない？私、集中力が吹っ飛ぶんだよ！ ウェブ開発をしている人たち、便利なツールが欲しいって思うこと、あるよね？コーディングって、もっと楽にできないのかなって。 それから、パスワード管理って、本当に大変だよね。自分のパスワ…

AWS spacelyはなぜAWSにFTPを実装するのか 私はこのあたり全くの門外漢なのですが、不動産業界で古くから利用されてきた基幹システムではシステム間の連携の手段としてFTPを利用することが多かったそうです。 不動産VRを掲げるspacelyの場合でも例にもれず、外部連携の手段のひとつとしてFTPを提供してきました。 そのFTPを今後もつつがなく提供していくにあたって、AWSに実装していたFTP機能の構成変更をしたことがあり、今回はそのあたりについてすこし書いてみたいと思います。 AWSにFTPを実装する方法 いくつかの実装方法がありそうななかで、３つの方法を検討していきました 方法1.…

こんにちはタキオンです。 前にも話したようにわたくしはかなり漫画が大好きなんです。 ただ最近忙しくてあまり読めてないんです。 実を言うと私以上に漫画大好き人間が身近にいまして。 そうです。ファルコなんです（笑） 毎週毎週借りてくるんですよ。 読書の秋と言うけれども まだ暑いよ！ ファルコ中心のチョイス。 私の好きな漫画は頼まないと借りてきません（笑） 1つの袋は返却分、今日中に私が返さないといけません。 もう１つは今週読む分。 私も面白そうなのを見つけては読んでますがあまりのペースの速さや、バイトなどで追いつかないときがあるんです。今日も必死で読みました（笑）。 ファルコ恐ろしいんですよ。 メ…

出会いと思い出 愛することは理解すること 理解することは愛すること 認める心 信じる心 支える心 育てよう 健全育成 愛のスコール ようこそ安全愛へ 安寧愛より 愉快愛と共に 貫く愛心愛 愛好愛を込めて 寄り添う愛嬌愛 ときめく恋愛愛 励まし合う愛 崇高な童心愛 愛の塊＝自然笑顔＝笑顔満開 夢体系 水産学磨きをする＝デザイン磨きをする＝生命科学磨きをする＝児童学磨きをする 経済学磨きをする＝音楽磨きをする＝商学磨きをする＝幼稚園課程磨きをする 教育学磨きをする＝地理学磨きをする＝国際関係学磨きをする＝小学校課程磨きをする 業界体系 ニッスイ＝大和ハウス工業＝マルハニチロ＝こどもの森 三菱商事＝…

原神でのリーク問題と新キャラがリークで合っているという事態が発生。更に4.5情報など最新情報が洩れてる模様。リーカーが怒る公式のセキュリティ対応などの感想などをまとめ。ver4.5 ガチャリークなど 未実装キャラに関する情報に関して。 原神 リーク 【原神】ガチャリーク最新情報と公式の対応まとめ 原神(げんしん)における【原神】ガチャリーク最新情報と公式の対応まとめ原神のリーク情報や最新情報の対応についてまとめ。原神のピックアップガチャのリーク情報に関してはゴシップや噂が多く、性格な確定情報ではありませんので注意。 最新情報はこちら⇒原神の最新情報はこちら ⇒原神攻略まとめ 【原神 リーク 4…

火災保険を安く済ませるには、とにかく無駄を省いて本当に必要な補償内容に絞ることが重要です！ というわけで今回はあなたの家にとってのベストな補償内容の選び方を教えます 本ページにはプロモーションが含まれています。 比較サイトは一回の入力で大手16社を比べられるインズウェブがオススメ！ 公式 インズウェブ 忙しい人は気になるとこだけどうぞ 1.「保険の対象」の決めかた 2.「補償範囲」の決めかた 火災 落雷 破裂・爆発 風災 雹災 雪災 水災 水濡れ 盗難 物体の落下・飛来・衝突 集団行動等に伴う暴力 地震・噴火 3.「保険金額」の決めかた 4.「保険期間」の決めかた 5.「支払い方法」の決めかた…

前回紹介したWEBマーケティングの話になりますが、商品は何を作ればいいんだって話ですよね。 WEBマーケティングには無限の可能性、今後こうなってくるだろうと予想はできますが、何がよくて、何がダメなのかさっぱりわからないといったところが本音です。 正直、私もよくわかっていませんw ですが、調べていくうちにこんなことかな？と感じ、まとめてみました。 最初に言っておきますが、私はこれで稼いでいません。 これから実行になるので、天国になるか地獄になるか全くわかっていません。 ですが、これで稼げたらラッキー程度の気持ちです。 これからの世の中、2、3個本業の他に収入源を作っておいた方がいいと私は考えてい…

JR九州ホテル宮崎 住所：宮崎県宮崎市錦町1-10 JR宮崎駅西口. TEL：0985-29-8000. アクセス情報. 地図を見る. 宿の施設・設備. お部屋 · レストラン. この宿に泊まった人がよく泊まる宿. 宮崎JR九州ホテル-快適な宿泊と上質なサービスの提供 ＪＲ九州ホテル宮崎 (Jr Kyushu Hotel Miyazaki)宮崎県宮崎市錦町１－１０, 宮崎, 宮崎, 日本, 880-0811 - 《地図を見る》注目ポイント （市内中心地） 宮崎県庁まで900 m 駐車場 コーヒーショップ ランドリーサービス 設備・サービス駐車場 インターネット接続（無料） コーヒーショップ ラ…

ホテルJALシティ宮崎の施設詳細. 住所：: 880-0001 宮崎市橘通西4－2－30. 電話番号：: 0985-25-2580. FAX：: 0985-25-2833. 客室数：: 210室. アクセス ホテルJALシティ- 宮崎県宮崎市 ホテルＪＡＬシティ宮崎 (Hotel JAL City Miyazaki)宮崎県宮崎市橘通西４－２－３０, 宮崎, 宮崎, 日本, 880-0001 - 《地図を見る》注目ポイント （市内中心地） 宮崎県庁まで820 m 駐車場 ランドリーサービス セキュリティボックス（フロント） 設備・サービス駐車場 インターネット接続（無料） ベビーコット ランドリ…

今回のドリル 一言英語 : サイバーセキュリティの重要性を理解する 英語 "Protect your digital life with strong passwords!" 日本語 "強力なパスワードでデジタルライフを守ろう！" 英語の長文 : スイミングの効果 英語 Swimming is not only a fun activity, but it also provides numerous health benefits. It is a low-impact exercise that helps improve cardiovascular fitness, builds mu…

iPhone15シリーズが盛り上がる中、Pixel8も10月4日に発表されます。が、既に詳細なスペックが出てしまいました。 taisy0.com 特筆すべきは、セキュリティとOSアップデート保証が5年間→7年間にアップされていること。 iPhoneでは、2017年発売のiPhoneXのアップデートが打ち切られましたが、これで6年間のアップデート提供です。7年間となると、さらにもう1年アップデートが提供されることになります。これはとてつもない長寿命。 Pixel8は値上げされると言われていますが、新品で買っておけば長く使える1台になりそうです。