タグ: security

Udemyおすすめ講座】WordPressの脆弱性を“手を動かしながら”理解できる最高の実践教材「Boot2Root – WordPressハッキング実践講座」 – Qiita

[REF]:
https://qiita.com/keitakei777/items/50b0bf222bebfd8a7a7f

[QUOTE]:

セキュリティ学習って、座学だけだと理解が進みづらいですよね。 特に WordPress の脆弱性は、CSRF、XSS、権限昇格、プラグインの脆弱性など幅広く、「どれがどう危険なのか？」がイメージしにくい。 そんなときに受講して、めちゃくちゃ理解が深まった講座がこちらです。 …

【npm】11月24日以降にnpm installした人へ – Shai-Hulud感染チェック & 多層防御ガイド

[REF]:
https://zenn.dev/hand_dot/articles/04542a91bc432e

[QUOTE]:

『“透明なレイヤー”をAndroidスマホに重ね、ピクセル情報を盗む攻撃 30秒で二要素認証コードも窃取』へのコメント

[REF]:
https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2511/18/news029.html

[QUOTE]:

この記事に対して9件のコメントがあります。注目されているコメントは「この手の攻撃の嫌なところは、穴を塞ぐとパフォーマンスが低下してしまうとこだよなぁ」、「「機種により29～73％の成功率で、平均14～26秒でコードの窃取に成功」ドラマチックだなぁ。」、「「攻撃は、画面を描画する際のわずかな時間差を利用する」」です。

ソニーやBOSEのワイヤレスイヤホンなどに脆弱性 会話が盗聴されるおそれ

[REF]:
https://ascii.jp/elem/000/004/296/4296812/

[QUOTE]:

ドイツのセキュリティー企業ERNWは6月26日、ソニーやBoseなど複数のメーカーで採用されているAiroha製Bluetoothチップに関する脆弱性情報を公開した。

自宅のWi-Fiルーターを手軽に診断、「am I infected?」の使い方と結果の見方

[REF]:
https://internet.watch.impress.co.jp/docs/special/2062038.html

[QUOTE]:

「Wi-Fiルーター見直しの日」で、自宅のWi-Fiルーターの状態を確認できる診断サービスとして紹介している「am I infected?」の使い方を紹介する。

全医療機関向けのセキュリティ小冊子が、一般企業にも参考になる。欧州の機関が公開【海の向こうの“セキュリティ”】

[REF]:
https://internet.watch.impress.co.jp/docs/column/security/2061462.html

[QUOTE]:

欧州ネットワーク情報セキュリティ機関（The European Union Agency for Cybersecurity、以降ENISA）は、あらゆる医療機関を対象としたセキュリティガイド「Cyber Hygiene in the Health Sector（医療分野におけるサイバー衛生）」を公開しました。