Skip to content

投稿者: Raindrop

January 11, 2022 at 11:52AM

Published by Raindrop on 2022-01-11

ローカルにあるDockerイメージの脆弱性チェックをする

[REF]:
https://7me.nobiki.com/2020/12/25/docker-vulnerability-scanning-for-local-image/

Screenshot of 7me.nobiki.com

[QUOTE]:

Testing hashicorp/terraform:0.14.2… ✗ Medium severity vulnerability found in openssl/libcrypto1.1 Description: NULL Pointer Dereference Info: https://snyk.io/vuln/SNYK-ALPINE312-OPENSSL-1050745 Introduced through: openssl/libcrypto1.1@1.1.1g-r0, openssl/libssl1.1@1.1….

January 08, 2022 at 12:25AM

Published by Raindrop on 2022-01-08

「Googleドキュメント」のコメント機能を用いた攻撃手法–Avananが注意喚起

[REF]:
https://japan.zdnet.com/article/35181774/

Screenshot of japan.zdnet.com

[QUOTE]:

　サイバーセキュリティ企業Avananが米国時間1月6日に同社ブログ上で公開したレポートによると、「Googleドキュメント」の生産性向上機能が悪用され、スパムフィルターやセキュリティツールを迂回（うかい）して悪意ある…

January 03, 2022 at 10:52AM

Published by Raindrop on 2022-01-03

「2022年問題」でメール配信不能に～Microsoft Exchangeの不具合

[REF]:
https://iphone-mania.jp/news-430547/

Screenshot of iphone-mania.jp

[QUOTE]:

思ってもみなかった「2022年問題」の発生で元旦からシステム管理者が大変な目に遭っているようです。 Microsoft Exchange Serverの不具合により1月1日からメール配信が不可能となり、対策が必要となっています。 符号付き32ビッ…

December 29, 2021 at 03:55AM

Published by Raindrop on 2021-12-29

ランサムウェア被害に遭遇するも身代金を支払わなかった企業に学ぶこと

[REF]:
https://japan.zdnet.com/article/35181189/

Screenshot of japan.zdnet.com

[QUOTE]:

　企業がランサムウェア攻撃の被害に遭っても構わないタイミングなど存在しない。しかし、Langs Building Suppliesの最高情報責任者（CIO）であるMatthew Day氏がある電話を取った2021年5月20日は、同氏が久しぶりに休暇に入ろうと…