つよセキュリティエンジニア見習い 半身をメタル化することでパワーアップした、セキュリティエンジニアの最終形態。メタル化をしても持ち前の俊敏さは失っておらず、全身に隠されている無数の武器で敵を粉砕する。 SecuriST®試験委員 CEH認定インストラクター 🐳みんなDocker使ってください🐳
東京都
Joined February 2018
- Tweets1.3K
- Following279
- Followers296
- Likes5K
開発環境にBasic認証かけていただけなので漏洩しました!
みたいな悲しいことが起きないように
不正アクセス全盛期の今こそアタックサーフェスの話を知ってほしいです。
↓2分で読めます
docswell.com/s/7847837919/ZR…
つまりイントラ内のポイズニングみたいに意図せず攻撃者のサーバにアクセスさせる的なことでしょうか?
そもそもNTLM認証が昔からそういう仕様だったような気がするのですが今回はOfficeファイルからそれを無効にしたってことなのかな..
>攻撃者は悪意のある Office ファイルをユーザーに送信し、それを開くようにユーザーを誘導する必要があります。
>この脆弱性により、ユーザーの NTLMv2 ハッシュが攻撃者に開示されます。攻撃者はこれを使用して、そのユーザーとして認証を受ける可能性があります。
msrc.microsoft.com/update-gu…
>攻撃者は悪意のある Office ファイルをユーザーに送信し、それを開くようにユーザーを誘導する必要があります。
>この脆弱性により、ユーザーの NTLMv2 ハッシュが攻撃者に開示されます。攻撃者はこれを使用して、そのユーザーとして認証を受ける可能性があります。
msrc.microsoft.com/update-gu…
11/11のNode.jsのセキュリティリリース、過去の履歴から公開時刻を推測できない？ ってAIに聞いたら
リリース時刻はばらつきがあるから日本時間19:00-2:00で監視しておくと良いそうです
(泣)
GMOグループめちゃくちゃ続報出てくる…
今日はシングルサインオン系
これ第三者からの報告で発覚したらしいですが、ペネトレやASMでも100%見つかるものでもないし管理難しいですよねえ
news.yahoo.co.jp/articles/b1…
1
3
1,078
ついにお達しでたぁ…
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
