Hatena Blog Tags
はてなブログ トップ
脆弱性
このタグでブログを書く

脆弱性

(コンピュータ)
【ぜいじゃくせい】

一般的には「脆くて弱い性質または性格」のことをさす。vulnerability。

コンピュータ用語として

現在では、コンピュータやソフトウェア、ネットワークなどが抱える保安上の弱点のことを指すことがほとんどであり、正規の管理者や利用者など以外の第三者が保安上の脅威となる行為（システムの乗っ取りや機密情報の漏洩など）に利用できる可能性のある欠陥や仕様上の問題点のこと。
新聞などでは「ぜい弱性」と表記されることもある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
TT 脆弱性 Blog•6日前

Drupal (まとめ)

【要点】 ◎CMS(コンテンツ管理システム)の一種。日本でのシェアは15位(0.3%)と高くはない 【目次】 概要 【CVE】 【概要】 【最新情報】 記事 【ニュース】 概要 【CVE】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2022/02/18 2022/02/16 CVE-2022-25271 NVD sa-core-2022-003 7.5(NVD) CWE-20 不適切な入力の検証 https://www.drupal.org/sa-core-2022-003 2022/02/18 2022/02/16 CVE-2022-25270 NV…

#CMS#脆弱性

ネットで話題

もっと見る
2055ブックマーク情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方www.ipa.go.jp
1507ブックマークWEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記chaipa.hateblo.jp
1369ブックマーク知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に...blog.mwsoft.jp
1141ブックマークGoogleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ - 4Gamer.netwww.4gamer.net
1079ブックマークSE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。bashalog.c-brains.jp
979ブックマーク深刻な脆弱性が見つかったInternet Explorer（IE6～11）を巡り全国各地の社内がコントでカオス : 市況かぶ全力２階建kabumatome.doorblog.jp
915ブックマークあなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた - Qiitaqiita.com
886ブックマークOpenSSLの脆弱性で想定されるリスク - めもおきばd.nekoruri.jp
872ブックマークWebアプリケーションを作る前に知るべき10の脆弱性 ― ＠ITatmarkit.itmedia.co.jp

関連ブログ

tsutsumikunの日記•9日前

政治的人間オモダカ氏の経営する、ポケモンリーグという名のフィンテック企業

先日、ついにポケットモンスタースカーレット・バイオレットの追加DLCが配信された。 www.pokemon.co.jp せっかくなので、以前からポケモンスカーレットをプレイする上で頭の片隅あったあの地方の最高権力者について、考えた事を書いておきたい。 1.政治的人間、オモダカ 1.1権力においても権威においても至高の存在、オモダカ 2.2 膨大な維持費を必要とするオモダカ氏の支配体制 2.オモダカ氏のLPフィンテック体制とアオキ氏を冷遇する理由 3.スター団が孤立した間接的原因もオモダカ氏にある

#ポケットモンスタースカーレットバイオレット#フィンテック#パルデア地方#脆弱性#情報セキュリティ
nikkie-ftnextの日記•25日前

聞いて聞いて！ 10/7(土)の #djangocongress 2023で脆弱性について話します。やられアプリに一緒に悪いことしましょう！

はじめに 私は、私でしかない♪ ミリアニ浴びてるnikkieです。 タイトルが全てです。 10/7(土)はサイボウズさん東京オフィスで僕と握手！ 目次 はじめに 目次 DjangoCongress JP 2023 Djangoアプリに作り込んで学ぶ脆弱性（SQLインジェクションとXSS篇） 想定する聴衆＝過去の自分 構成（予定） 発表を聞いて持ち帰れるもの 他にもこんなトークが！ チケットは9/4(月)の週に発売予定！ -> 9/4〜発売中 終わりに P.S. 脆弱性に興味を持ったきっかけ 更新履歴 DjangoCongress JP 2023 DjangoCongress JPは、Djang…

#DjangoCongress#登壇情報#脆弱性#入門
MEMO REC•1ヶ月前

【PHP入門】セキュリティ対策：SQLインジェクション、クロスサイトスクリプティングへの対処法

ウェブアプリケーションのセキュリティ対策は重要です。特にSQLインジェクションやクロスサイトスクリプティング（XSS）などの脆弱性からアプリケーションを守る方法について、基本的な対策法を紹介します。 [スポンサーリンク] 未経験からITエンジニアになる【ENたま転職】 SQLインジェクションへの対処法 クロスサイトスクリプティングへの対処法 セッション管理の強化 バリデーションとサニタイズ アップデートとセキュリティパッチ まとめ SQLインジェクションへの対処法 SQLインジェクションは、不正なSQLクエリを注入される脆弱性です。これによってデータベースへのアクセスが不正に行われる可能性があ…

#脆弱性
TT 脆弱性 Blog•1ヶ月前

Proself (まとめ)

incidents.hatenablog.com 【概要】■CVE 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2023/08/18 2023/08/01 CVE-2023-39415 NVD ベンダー 7.5(JVN) CWE-287 不適切な認証 https://jvn.jp/en/jp/JVN19661362/ 2023/08/18 2023/08/01 CVE-2023-39416 NVD ベンダー 7.2(JVN) CWE-78 OSコマンドインジェクション https://jvn.jp/en/jp/JVN19661362/ ■タイムライン 日…

#Proself#脆弱性
TT 脆弱性 Blog•2ヶ月前

CVE-2018-13379 (まとめ)

【ニュース】■2019年 ◆セキュリティ製品の「VPN」機能に相次いで脆弱性 (Security NEXT, 2019/07/30) http://www.security-next.com/106918 ⇒ https://vul.hatenadiary.com/entry/2019/07/30/000000 ◆複数のSSL VPN製品の脆弱性に対する実証コードが公開、対策を呼びかけ（JPCERT/CC）(NetSecurity, 2019/09/03 06:00) JPCERT/CCは、「複数の SSL VPN 製品の脆弱性に関する注意喚起」を発表した https://scan.netse…

#CVE-2018-13379#脆弱性#FortiOS
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2ヶ月前

「Command Injection by Uploading Image」から学ぶ

ソース： medium.com 脆弱性：コマンドインジェクション 訳： リモートコマンドインジェクション（コマンドインジェクション） OWASPによるとコマンド インジェクションとは、脆弱なアプリケーションを介してホストオペレーティング システム上で任意のコマンドを実行することを目的とした攻撃で。 コマンドインジェクション攻撃は、アプリケーションがユーザーが指定した安全でないデータ (フォーム、Cookie、HTTP ヘッダーなど) をシステムシェルに渡す場合に発生する可能性があり。 この攻撃では通常、攻撃者が提供したオペレーティングシステムコマンドが、脆弱なアプリケーションの権限で実行され。…

#bug bounty#脆弱性#コマンドインジェクション
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2ヶ月前

「Citrix Gateway XSS & Open Redirection (CVE-2023–24488)」から学ぶ

ソース： https://codewithvamp.medium.com/citrix-gateway-xss-open-redirection-cve-2023-24488-db2aacdb7a79 脆弱性：XSS、オープンリダイレクト 訳： Citrix Gateway の脆弱性について https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467 Citrix ゲートウェイ CVE は、…

#XSS#Open Redirect#脆弱性
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2ヶ月前

「Account Takeover via Email Confirmation」から学ぶ

ソース： https://cristivlad.medium.com/account-takeover-via-email-confirmation-763ce4fd9ca8 脆弱性：ATO 訳： これは、数日間でクライアントの侵入テストで見つかった 2 回目のアカウント乗っ取りです。 何が起こっているのか分かりません… 1. ユーザーがアカウントを登録 => 「アカウントを確認する」ためのメールが届きます。 2. 電子メールには、次のような確認リンクが含まれています (以下のすべてのパラメーターは変更されています)。 [https]://url202310322.redactedexampl…

#ATO#脆弱性
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2ヶ月前

「SSRF in the Wild - A totally unscientific analysis of those SSRFs found in the wild- 」から学ぶ

ソース： https://medium.com/swlh/ssrf-in-the-wild-e2c598900434 脆弱性：SSRF 他 訳： 公開されている SSRF 脆弱性の分析。これらの脆弱性が発見された場所、バグの重大性、レポート後にベンダーが実施した修正について詳しく説明を。 これから読もうとしている研究はまったく非科学的で、包括的ではなく、ほとんどがただ楽しむために行われたものです。 数か月前、私は SSRF 脆弱性クラスについて詳しく知りたいと決心し。概念を理解したように感じても、まだ完全に理解できないときの気持ちはわかりますか? それが私とSSRFの関係でした。そこで私は、S…

#SSRF#脆弱性
叡智の三猿•19時間前

ポートスキャン：気になる情報セキュリティ用語

ポートスキャンは、ネットワークコンピュータが持つ複数のポートに対して接続要求と要求に対する応答を確認することで、利用可能なポートを探すことです。ポートはインターネットで特定のサービスへの通信をさせる入り口です。そのプロセスを識別するコードをポート番号と呼びます。よく知られるポート番号として以下があります。 ポート番号 プロトコル ２０ FTP-data ２１ FTP-control ２２ SSH ２３ TELNET ２５ SMTP ５０ ESP ５３ DNS ８０ HTTP １１０ POP3 １２３ NTP １３５ RPC １３７ NetBIOS １４３ IMAP ４４３ HTTPS ４４５ …

hikkie•1日前

《2023年版》Microsoft製品のアップデートリリーススケジュールとサポート期限

Image : Microsoft Security Response Center 2023年4月27日(日本時間28日)にWindows 10の機能アップデートはバージョン22H2を最後として提供を行わなくなることがアナウンスされました。それに合わせて全体的に記事を改稿しました。 毎月リリースされる品質アップデート MicrosoftはIT管理者やユーザーが計画的にシステムを更新できるよう、自社製品のセキュリティ更新プログラムを米国太平洋標準時間の毎月第二火曜日に定期リリースしています。 パッチチューズデーとか、Bリリースとか言われるもので、日本では時差の関係でその翌日、基本的に毎月の第二…

サイバーセキュリティ初心者向けの対策ヒント集•1日前

#102 警視庁「サイバー空間をめぐる脅威の情勢等」2023年上半期を拝読した

先日2023年9月21日に、サイバー空間をめぐる脅威の情勢等について、2023年上半期（2023年1～6月）の発表が警察庁から発表されました。警察庁のまとめは、日本国内での被害の把握と実体が分かる重要な情報と私は位置付けています。実体は挙がった数値の数倍、被害／被害未遂が発生していることでしょう。警察庁発表の詳細は以下です。 www.npa.go.jp 実際に拝読しまして、気づきがあった2点について共有させてください。 気づき１：【企業向け】ランサムウエア被害時の金額や復旧に要した期間が明るみに！ ランサムウェアの被害に遭ったらどれほどのインパクトがあるか、ご存じですか？被害を警察庁に報告した…

Chatgtpを深掘りする•1日前

ChatGPTのオープンソースコミュニティ：技術と協力の未来

I. ChatGPTのオープンソースとは何か？ ChatGPTはオープンソースプロジェクトとして開発されています。 オープンソースとは、ソフトウェアやプロジェクトのコードが 一般の開発者やコミュニティによって閲覧、改良、貢献ができる形式を指します。 ChatGPTのオープンソース性は その進化と改良に多くの人々が関与できる環境を提供しています。 II. オープンソースコミュニティの役割 ChatGPTのオープンソースコミュニティは、以下の役割を果たしています。 1. 開発と改良 コミュニティの開発者たちは、ChatGPTのコードを改良し 新しい機能を追加します。 このプロセスにより、モデルの性…

会社員向け理想のキャリアアップの実現｜役立ち情報•1日前

初心者向けのブロックチェーンについて

＜ブロックチェーンとは＞ ＜ブロックチェーンの利点＞ ＜注意点と未来展望＞ ＜まとめ＞ こんにちは、chikaです。 前回のコラムはいかがでしたでしょうか。 今回は、初心者向けのブロックチェーンに ついてのお届けいたします。 ＜ブロックチェーンとは＞ ブロックチェーンは、分散型の技術を基盤とした データベースの一種で、複数のコンピュータ間で 取引や情報を共有・管理するための仕組みです。 情報がブロックと呼ばれる塊にまとめられ、それが 連鎖的につながっていることから「ブロックチェーン」 と名付けられました。 一度記録された情報は改ざんが非常に困難であり、 透明性や信頼性が高い特徴を持っています。…

シン・情報　新製品・新サービス情報など•1日前

セキュリティ事案 2023年9月 NHK 業務用サーバー機器への不正アクセスによる個人情報漏えい

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 今回の事案NHK放送センターの業務用サーバー機器に不正アクセスがあったことが7月31日に判明し、従業者等の個人情報が漏えいした可能性があることが本日公表された事案です。漏洩の可能性がある対象としてユーザーIDとハッシュ化されたパスワードが含まれていることから、ITセンターの基幹情報システムの中の、アカウント情報を管理するサーバーが不正アクセスされたと考えられます。 本事案→ 不正…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2日前

「$1,250 worth of Host Header Injection」でHostHeaderInjection を学ぶ

ソース： medium.com 脆弱性：Host Header Injection 訳： ホストヘッダーインジェクションとは何ですか? ホスト ヘッダーインジェクションは、攻撃者が Web サーバーへの HTTP リクエスト内の「Host」ヘッダーを操作するときに発生する Web セキュリティの脆弱性で。 このヘッダーは HTTP プロトコルの一部であり、リクエストの送信先となるターゲット ドメインまたはホストを指定するために使用され。 ホスト ヘッダー インジェクション攻撃は通常、「ホスト」ヘッダーに依存してサービスを提供する仮想ホストまたは Web サイトを決定する Web サイトをターゲ…

筋トレ記録ブログ•2日前

そうしてSTEADYの懸垂バー（ショート）を購入した次第である

（以下の議論に関しては、職場に懸垂バーが物理的に設置できること、および、社会的にもそこで懸垂を行うことが許容されていることの二点が必須である） 懸垂バー序論 朝は全体的にトレーニングする余裕がない。夜は肉体的にトレーニングが適していない。 昼のトレーニングは全体的にベターである 実際に使ってみた感想。絶対にあったほうがいい追加部品。 懸垂バー序論 懸垂バー ギアロックシステム採用【耐荷重200kg】[1年保証] ST124-S/ST124-Lsteadyjapan.com 上の懸垂バー（ショート）を買った。いいものである。職場に鉄棒が置いてあったら懸垂するよなあと考える人ならば、全員買いの商品…

TT Malware Log•2日前

トレンドのモバイル管理製品に複数の脆弱性

【ニュース】 ◆トレンドのモバイル管理製品に複数の脆弱性 (Security NEXT, 2023/09/26) https://www.security-next.com/149732

Patchwork Dream•2日前

AIのすゝめ

AI AIのGood Job ■接客 ■モデル ■Vtuber ■作曲 ■小説 ■イラスト 10年後になくなる職業 政府のAIの関する指針 おすすめサービス ■Midjourney シンギュラリティ Deep Fake ChatGPT その他のチャットAI ChatGPTの使い道 命令のメソッド おすすめサイト・サービス ■グラフ生成 関連資料 ■CyberAgent AI事業本部MLOps研修応用編 ■生成AIの出現-ChatGPTのようなツールがビジネスにもたらす変化- AI AIの進歩が人間革命と言われてるの草 — あらいちゅー🐴🈵🔮 (@araichuu) 2023年3月20日 AIが…

シン・情報　新製品・新サービス情報など•2日前

セキュリティ事案 2023年9月 マルキュー キャンペーン応募サイトへの不正アクセスによる個人情報漏えい

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 今回の事案昨年9月～10月に実施された「アミ姫WEBキャンペーン」の応募者情報を管理するサーバーへの不正アクセスが今年5月になって判明し、個人情報が漏洩した可能性があるため公表された事案です。 作業ミス 横須賀市 9月22日 委託事業者による個人情報の漏えいについて 原因 メールの宛先指定ミス 被害 セミナー参加者9名のメールアドレス本事案→ 不正アクセス マルキユー 9月22日…

旅行要會隨遇而安•2日前

最も重要な保障はどの保険ですか?

最も重要な保障はどの保険ですか? 住宅は個人にとって最も貴重な資産であることが多く、住宅ローン貸し手によって要求されることが多いため、住宅所有者保険は絶対に必要です。住宅だけでなく、貴重品や所持品のほとんども補償されます。 家計の借金とは何ですか？ ほとんどの世帯にとって、負債には、納めるべき税金、支払わなければならない請求書、家賃や住宅ローンの支払い、ローンの利子と元本などが含まれます。仕事やサービスを完了するためにお金を前払いした場合、未払いの仕事は、未払いの仕事と解釈される場合もあります。責任。 フロリダ州の住宅所有者保険の月額料金はいくらですか? NerdWallet の料金分析による…

Money Forward Developers Blog•3日前

DockerHub Pull数制限の対策としてHarborを導入した話

はじめに はじめまして、マネーフォワード サービス基盤本部 PlatformSREチームのshiyunyaです。 DockerHubの通常の有料プランには一日あたり5000件のPull数制限がありますが、先日その対応としてコンテナレジストリであるHarborを導入しました。 Harborとは、オープンソースのコンテナレジストリです。 主な特徴として、ロールベースアクセス制御・イメージの脆弱性スキャン・マルチテナント・レジストリのレプリケーションなどが挙げられます。 本記事では、Harborを導入した際の幾つかのポイントを紹介します。 Harbor導入における課題 Harborを導入し、運用する…

マイケル・ハドソン研究会•3日前

BRICSの拡大は「ドルの数十年にわたる支配」を縮小する狙い

Oleg Burunov Sputnik International 2023年9月24日BRICS諸国の首脳は昨年8月のサミットで、ドルを回避し、共同取引に使用できる単一通貨を創設することを改めて呼びかけた。BRICSは「米ドルを世界の支配的通貨から追い落とす」という目標達成に向けた取り組みを進めている、と米紙が報じた。この新聞は、先月南アフリカで開催されたBRICS首脳会議について言及している。この会合では、サウジアラビア、イラン、エチオピア、エジプト、アルゼンチン、アラブ首長国連邦（UAE）の6カ国が新たに加盟した。以前はブラジル、ロシア、インド、中国、南アフリカで構成されていた。その結…

N2i Tech Blog•3日前

Vue2 の公式サポート終了に伴い、Options API から Composition API に書き換えてみる。

Vue2 の公式サポート終了に伴い、Options API から Composition API に書き換えてみる Web illustrations by Storyset こんにちは、開発チームでエンジニアをしている和田です。 最近は、Vue2 で記述されたプロジェクトを Vue3 および Nuxt3 に書き換える毎日です👨‍💻 ということで今回は、Options API で記述された Vue2 のコンポーネントを Composition API で記述する過程について記事にしたいと思います。 Vue2からVue3・Nuxt3 へ移行する背景 Vue2 のプロジェクトを Nuxt3 へと移…