Skip to content

タグ: security

October 27, 2021 at 08:54AM

Published by Raindrop on 2021-10-27

Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供

[REF]:
https://www.publickey1.jp/blog/21/amazoncom_1.html

Screenshot of www.publickey1.jp

[QUOTE]:

Starting today, we’re making the same cybersecurity training used by Amazon employees available to businesses and individuals around the world at no cost. #CybersecurityAwarenessMonth https://t.co/h1EXJf6lrn…

September 04, 2021 at 01:18AM

Published by Raindrop on 2021-09-04

ランサムウエア、取り分不満の攻撃者が「虎の巻」流出

[REF]:
https://www.nikkei.com/article/DGXZQOUC263860W1A820C2000000/

Screenshot of www.nikkei.com

[QUOTE]:

世界中でランサムウエア（身代金要求型ウイルス）攻撃の被害が相次いでいる。理由の1つが「RaaS（ランサムウエア・アズ・ア・サービス）」の存在である。RaaSはランサムウエア攻撃を支援するクラウドサービス。RaaSを利用すれば、手間をかけずにランサムウエア攻撃を仕掛けられる。2021年8月、このRaaSを巡ってある事件が発生した。大手RaaSが利用者に提供している攻撃マニュアルが流出したのだ。「…

August 20, 2021 at 06:28AM

Published by Raindrop on 2021-08-20

見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました

[REF]:
https://efcl.info/2021/08/19/secretlint-webextension/

Screenshot of efcl.info

[QUOTE]:

SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情…

August 19, 2021 at 05:50AM

Published by Raindrop on 2021-08-19

それを作れば彼らはやってくる：Appleが開く世界的な監視・検閲へのバックドア

[REF]:
https://p2ptk.org/privacy/3334

Screenshot of p2ptk.org

[QUOTE]:

Electronic Frontier Foundation iMessageで送受信される画像をスキャンするというAppleの新たなプログラムは、これまで暗号化メッセージのプライバシーとセキュリティを強く支持してきた同社の方針転換となる。このプログラムの適…