*脆弱性
【訳】Microsoft Entra IDの脆弱性により、あらゆる企業のテナントを乗っ取る可能性があった 【図表】 Azure AD Graphエラー：トークンは有効だがユーザーが存在しない (Dirk-jan Mollema) 出典: https://www.bleepingcomputer.com/news/security/microsoft-…
【ニュース】■2025年◇2025年4月 ◆脆弱性管理を担うCVEプログラムの運営資金が2025年4月16日で失効することが明らかに (Gigazine, 2025/04/16 12:39) https://gigazine.net/news/20250416-cve-program-lose-funding/ ⇒ https://vul.hatenadiary.com/entry/202…
【ニュース】 ◆AMD製CPUにセキュリティ上の脆弱性があることをGoogleが報告 (Gigazine, 2025/02/04 12:10) https://gigazine.net/news/20250204-amd-security-vulnerability/
【ニュース】 ◆サイバーセキュリティ最大の脆弱性は「人間」、ヒューマンエラーを防ぐ3つの戦略とは？ (Gigazine, 2024/10/25 12:00) https://gigazine.net/news/20241025-human-error-cyber-security/
【訳】起亜自動車のディーラーポータルに欠陥、攻撃者に何百万台もの車をハッキングされる可能性 【図表】 出典: 【要約】 【ニュース】 ◆Kia dealer portal flaw could let attackers hack millions of cars (BleepingComputer, 2024/09/26 15:53) [起亜自…
【ニュース】 ◆GitHub、自動的にコードの脆弱性を検出して修正提案する機能を導入 (マイナビニュース, 2024/03/24 17:57) https://news.mynavi.jp/techplus/article/20240324-2911523/
【ニュース】 ◆脆弱性問題に苦しむIntel、AMD対抗で屈辱のCPU値下げへ (Exscite ニュース, 2019/06/23) https://www.excite.co.jp/news/article/Buzzap_57310/ 【関連まとめ記事】◆全体まとめ ◆CPU (まとめ) https://security-log.hatenablog.com/entry/CPU
【ニュース】 ◆「BitLocker」で影響が拡大 SSD暗号化の脆弱性とは (TechTarget, 2018/12/04 05:00) https://techtarget.itmedia.co.jp/tt/news/1812/04/news06.html#utm_medium=email&utm_source=tt-friday&utm_campaign=20190315&utm_content=SP1 【関連ま…
【ブログ】 ◆Clair によるコンテナ・イメージの脆弱性検出 第3回 イメージをスキャンする Detector コンポーネント (樋口 匡俊(オージス総研), 2017/03/16) https://www.ogis-ri.co.jp/otc/hiroba/technical/clair/part3.html 【関連まとめ記事】◆全体まとめ…
【ブログ】 ◆Clair によるコンテナ・イメージの脆弱性検出 第2回 既知の脆弱性情報を取得する Fetcher コンポーネント (樋口 匡俊(オージス総研), 2017/02/09) https://www.ogis-ri.co.jp/otc/hiroba/technical/clair/part2.html 【関連まとめ記事】◆全体ま…
【ブログ】 ◆Clair によるコンテナ・イメージの脆弱性検出 第1回： Docker と Clair の概要 (樋口 匡俊(オージス総研), 2017/01/16) https://www.ogis-ri.co.jp/otc/hiroba/technical/clair/part1.html 【関連まとめ記事】◆全体まとめ ◆仮想化 (まとめ) ◆コ…
