Skip to content

INF STRG Posts

July 07, 2019 at 07:33PM

macOSの既知の脆弱性を利用してsudoやroot権限の取得が可能かをチェックできる「rootOS」がKeyStealやサードパーティアプリの脆弱性に対応。

[REF]:
https://applech2.com/archives/20190706-macos-root-helper-rootos-support-keysteal.html

Screenshot of applech2.com

[QUOTE]:

 macOSの既知の脆弱性を利用しsudoやroot権限の取得が可能かをチェックできる「rootOS」がKeyStealやサードパーティアプリの脆弱性に対応しています。詳細は以下から。…

July 06, 2019 at 07:10AM

Oracle DBの「非公開バグ」が表面化、大阪市基幹システム障害の真相

[REF]:
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600011/070200035/

Screenshot of tech.nikkeibp.co.jp

[QUOTE]:

大阪市で住民票などの証明書発行業務を担う基幹システムが停止。復旧まで21時間を要し、8000件近い証明書発行業務に影響が及んだ。原因はOracle Databaseのクラスタ機能に潜むバグだった。ネットワークの不調をきっかけにシ…

July 06, 2019 at 03:36AM

JVN#37230341 アクセス解析CGI An-Analyzer における複数の脆弱性

[REF]:
https://jvn.jp/jp/JVN37230341/

Screenshot of jvn.jp

[QUOTE]:

有限会社アングラーズネットが提供するアクセス解析CGI An-Analyzer には、次の複数の脆弱性が存在します。 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。…

July 05, 2019 at 05:38AM

7payで教訓とすべきは「経営陣が技術知識を軽んじていると同様の事例が起こりうる」という事

[REF]:
https://togetter.com/li/1372959

Screenshot of togetter.com

[QUOTE]:

こういうのは自分の心で思ってれば良いだけであって、わざわざ絵まで描いてアピールしちゃ.. ネットで匿名で直接相手を叩く人、ネットでよくわからない人から直接叩かれた人…