Hatena Blog Tags
はてなブログ トップ
vulnerability
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

vulnerability

(コンピュータ)
【ばるねらびりてぃ】

脆弱性。欠陥や、欠陥ではないが何らかの弱点（たとえば、別の何かと組み合わせた特定の条件下でだけ攻撃が成立するものや、十分な時間をかければ突破できるといった強度が低いという部類もの）を含む言葉。主にセキュリティ分野で好んで用いられる。

参考:「欠陥」なのか「脆弱性」なのか - 高木浩光＠茨城県つくば市 の日記

なおこの言葉は、1980年代に日本の人類学者・山口昌男氏によって「攻撃誘発性」と訳され、紹介されたことがある。
→ヴァルネラビリティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
kyohmizu's blog•2 か月前

CVE-2022-0492 調査まとめ

cgroups v1 の脆弱性 CVE-2022-0492 について、調査した内容をまとめました。 3/18 にイベントで発表した内容ですが、時間の都合で語りきれなかった部分も多く、内容を加筆してブログに書くことにしました。 speakerdeck.com CVE-2022-0492 概要 release_agent について エクスプロイト 前提条件 要点 検証 修正パッチ コンテナセキュリティ seccomp AppArmor (SELinux) Kubernetes の場合 EKS, GKE の場合 さいごに 参考リンク CVE-2022-0492 Linux コンテナセキュリティ CV…

#Security#vulnerability

ネットで話題

もっと見る
386ブックマークOpenSSL #ccsinjection Vulnerabilityccsinjection.lepidum.co.jp
232ブックマークJapan Vulnerability NotesJVN#85572374: pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性　[2022/03/03 12:00] JVN#89524240: MarkText におけるクロスサイトスクリプティングの脆弱性　[2022/03/03 12:00] JVN#87683137: Mac 版ノートンセキュリティにおける ICMP パケットの不適切な処理に関する脆弱性　[2022/03/03 12:00] J...jvn.jp
174ブックマークGoogle's Vulnerability Reward Program - ma<s>atokinugawa's blogmasatokinugawa.hatenablog.com
127ブックマークToday's CPU vulnerability: what you need to knowsecurity.googleblog.com
127ブックマークJapan Vulnerability NotesJVNVU#96854096: 複数のBecton, Dickinson and Company製品におけるハードコードされた認証情報使用の脆弱性　[2022/03/04 14:15] JVNVU#91136750: IPCOMM製ipDIOにおける複数の脆弱性　[2022/03/04 14:15] JVN#33214411: i-FILTER における失効したサーバ証明書の検証不備の脆弱性　[2022/03/04 12:00] JVNVU#90121984:...jvn.jp
116ブックマークGitHub - future-architect/vuls: Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devicesgithub.com
101ブックマークVulnerability announced: update your Git clients | The GitHub Bloggithub.blog
101ブックマークGoogle、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開 － Publickeywww.publickey1.jp
97ブックマークKazuho's Weblog: The JSON SQL Injection Vulnerabilitytl;dr Many SQL query builders written in Perl do not provide mitigation against JSON SQL injection vulnerability. Developers should not forget to either type-check the input values taken from JSON (or any other hierarchical data structure) before passing them to the query builders, or should bett...blog.kazuhooku.com

関連ブログ

daiki0508'足跡•昨年

Androidアプリのアクセス制御不備の脆弱性 In Kotlin

2021/6/25にLACの社内ブログより以下の記事が公開された。 www.lac.co.jp この記事ではAndroidアプリの「アクセス制御不備」の中の「ディープリンクを使用してリクエストされた、任意のURLにアクセスしてしまう脆弱性」についてJavaで解説されています。 なので私はこの記事を参考にKotlin版を解説していこうと思います。 目次 目次 ディープリンクとは 筆者の環境 脆弱性の実践 Androidのディープリンクの実装 webサイトからのアクティビティ起動 adbを利用したアクティビティ起動 アクセス制御不備の脆弱性の実装 ブラウザからの正規なアクティビティ呼び出し ブラウ…

#Android Security#vulnerability#Deeplink#Kotlin
knqyf263's blog•昨年

Goバイナリの脆弱性検知

Trivyのv0.17.0をリリースしました。 github.com 長い道のりでしたが、ようやくこれでGoバイナリの脆弱性検知に対応できました。夜中0時ぐらいからリリース作業を初めて気付いたら朝5時でした。 概要 Go言語で書かれたプログラムをビルドすると依存しているモジュールがバイナリに含まれます。現代のソフトウェア開発において利用しているOSSのライブラリが0ということはまれなので、何かしらのOSSライブラリが作成されたバイナリに同梱されます。これらのOSSの古いバージョンには既知の脆弱性が含まれる可能性があります。これを手動で調べて追うのは手間なので最近では脆弱性スキャナを用いて検知す…

#golang#Security#vulnerability
試運転ブログ•一昨日

in-toto attestation の仕様とcosignでの使われ方

はじめに anchoreのsyftが最近対応したattestationの出力 に使われている in-toto attestation format の仕様を調査をしたので、備忘録としてまとめておきます。 調べながらの記述となっており、不正確な情報も含まれているかもしれないです。何か気づいたことがあればコメントやtwitterなどで教えていただけると助かります。 TL; DL in-toto attestation format はソフトウェアのアーティファクトのメタデータ向けの署名の仕方とデータ形式 署名とデータ形式を定義しているので jwt のような立ち位置な感じ。ただし、in-toto a…

Tech News for Investment 投資のためのテックニュース•4 日前

May5-20 Techcrunch 元AWSのエンジニアが立ち上げたZincSearchに注目

techcrunch.com サイバーセキュリティの基本はログサーチ。 期待が持てる会社ですね。 その他以下注目 New Relicがセキュリティサービス開始 New Relic enters the security market with its new vulnerability management service – TechCrunch Stripeがデーター管理にAWS, Snowflakeを連携可能に Stripe expands its infrastructure play with Data Pipeline to sync financial data with Ama…

あきづきのドラァグレースブログ•6 日前

Drag Race España Season2 episode8 "Comedy Club Roast"感想

先週ブログの末尾で「ミニチャレンジのパペットを取り出すための壁の穴を見た瞬間に「グローリーホールズ…」って言ってしまった」って懺悔したのですが、シャローンがそのままその通りのことを実際に呟いてくれたのでちょっと嬉しかったです。しばらく穴を見たら脳内でエコーしちゃいそう… I'm watching Comedy Club Roast on WOW Presents Plushttp://www.wowpresentsplus.com/videos/dresp-208 そんなみんな大好き、パペットチャレンジから始まった回でした。ジュリジがルージカルでのヴェネディタの味のある歌声を再現してくれたのが…

treedown’s Report•7 日前

2022年5月のADDCのWindows Updateに注意しようと思ったこと

2022年5月のWindows UpdateではActive Directory環境のドメインコントローラの更新で注意が必要になることがあります。あまり大きく取り上げられていないので自分用にメモ。

himaginary’s diary•8 日前

サイバー攻撃と金融の安定性：ある自然実験の実証結果

というFRB論文をMostly Economicsが紹介している。原題は「Cyberattacks and Financial Stability: Evidence from a Natural Experiment」で、著者はFRBのAntonis KotidisとStacey L. Schreft。 以下はその要旨。 This paper studies the effects of a unique multi-day cyberattack on a technology service provider (TSP). Using several confidential daily…

セキュリティ関連Twitterメモ•9 日前

2022/5/15 セキュリティ関連Twitterメモ

Heroku、全ユーザーのパスワードをリセット - OAuthトークンの漏洩受け | TECH+ https://t.co/R47Qdnrbhp — 辻 伸弘 (nobuhiro tsuji) (@ntsuji) May 6, 2022 @0zte9 『ホワイトハッカーの教科書』の感想ツイートありがとうございます???♀? 本書をきっかけとして、どんどん学習法や教材についての議論が盛り上がっていき、結果的にセキュリティに興味を持つ若者が増えていって頂ければ幸いです?? — ipusiron＠『ホワイトハッカーの教科書』予約受付中 (@ipusiron) May 8, 2022 Windowsイ…

たゆたふ。•10 日前

Github actions のコスパについて考えた

Github actions はとても便利だ。テストやビルドを自動化するのに活用している。 パブリックリポジトリだと無料で実行環境が利用できるのがありがたい。 その無料の実行環境 Github-hosted runner では重すぎる処理を実行したくて Github actions の Self-hosted runner 環境を作った話は前回のエントリで書いた。 hero.hatenablog.jp 環境構築の動機となった目的は果たしたものの、作った環境はコスト性能比的にも良い選択だったのだろうか？ と思ってちょっと調べてみた。 今回はそれについて記す。 レイヤ数の多い大きな Docker …

英語記事を読むための英単語ブログ•12 日前

【英語多読】アップル、グーグル、マイクロソフトは、パスワードレス認証を拡充　読みやすさ★★★

こんにちは！日々英語多読チャレンジされている皆様。 このブログは、英語記事で多読したい方のお役に立ったら良いなと思って書いてます。 今日の英語記事の概要です。 記事タイトル Apple, Google, and Microsoft commit to expanded support for FIDO standard to accelerate availability of passwordless sign‑ins 読みやすさ・レベル ★★★ 単語数 約 800語 このブログの使い方 記事を読んでみて分からない単語があれば、こちらを参考にしていただいて、読み進めてみる。先に単語を見て、本…

MY ROOM•12 日前

2022年4月の振り返り

こんにちは、M-Yamashitaです。 ちょうど今朝The Timeを見ていると、安住さんから、「「土食って虫食って口渋い」 を早口で言うとツバメの鳴き声になると聞いた。本当？と思ってあるとき聞いたらまさにそうだった」と言われていました。 言われればそうかもと思います。 それでは4月の振り返りです。 インプット 4月のインプットはありません。 アウトプット 記事 サブクエリに関する記事を1件投稿しました。 サブクエリを使ったときに、パフォーマンス低下の問題が出てしまい痛い目にあったので、なぜその問題が出たのか、サブクエリの最適化にはどんなものがあるのか調べた記事となります。 zenn.dev…

treedown’s Report•12 日前

2022年5月のWindows Update

Windows Update 5月の月例更新を実施しました。今月適用した作業ログです。適用後、特に問題になりそうな動作は今のところなさそうです。

Trojankunのブログ•13 日前

2022年05月 Microsoft 月例セキュリティ更新 要点まとめ

msrc-blog.microsoft.com ■悪用確認済の脆弱性 CVE-2022-26925：Windows LSA のなりすましの脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26925 攻撃条件の複雑さが「High」評価だが、以前公開されたアドバイザリ ADV210003 と組み合わせでリスクが高くなる。 Active Directory Certificate Services (AD CS) に対する NTLM リレー攻撃の緩和 https://msrc.microsoft.com/updat…