最恐ウイルスEmotetをテイクダウンしたOperation Ladybirdについてまとめてみた
[REF]:
https://piyolog.hatenadiary.jp/entry/2021/01/28/180000
2021年1月27日、Europolは国際的な捜査活動を通じ、Emotetが利用するインフラ基盤を捜査官が制御下に置いたことを発表しました。ここでは関連する情報をまとめます。…
タグ: security
Webトラッキング対策技術の紹介サイト
[REF]:
https://www.saitolab.org/anti_tracking/
本サイトでは，Webトラッキングと呼ばれるインターネット追跡技術への対抗技術であるWebトラッキング対策技術を紹介します．…
プライバシーモードでもiPhoneでも追跡? エンジニアが知っておくべき「HSTS Super Cookies」
[REF]:
https://dev.classmethod.jp/articles/hsts-super-cookies/
こんにちは、せーのです。 みなさんは数日前から軽く話題になっているクッキーについてご存知でしょうか。その名も「HSTS Super Cookies」と言います。このクッキーは通常のブラウザモードはもちろん、クッキーなどを残さ…
Apple、「iPhone 12」はペースメーカーなどから15センチ以上離すようサポートページで注意喚起
[REF]:
https://www.itmedia.co.jp/news/articles/2101/25/news045.html
Appleが、MagSafe搭載の「iPhone 12」シリーズは、ペースメーカーや植込み型除細動器から15センチ以上、無線充電中は30センチ以上の距離を保つよう注意喚起した。 米Appleは1月23日（現地時間）、「iPhone 12」シリーズと「MagSafe…
YouTubeの「埋め込みプレイヤー」から再生履歴や非公開のムービーが流出する脆弱性
[REF]:
https://gigazine.net/news/20210124-embedded-youtube-player-vulnerability/
YouTubeには他のウェブサイトにYouTubeのムービーを再生するプレイヤーを埋め込めるHTMLタグを出力する機能があります。埋め込みプレイヤーはムービーの再生や停止といった操作の他に、再生リストなどにもアクセスできる便…
YouTubeの「埋め込みプレイヤー」から再生履歴や非公開のムービーが流出する脆弱性
[REF]:
https://gigazine.net/news/20210124-embedded-youtube-player-vulnerability/
YouTubeには他のウェブサイトにYouTubeのムービーを再生するプレイヤーを埋め込めるHTMLタグを出力する機能があります。埋め込みプレイヤーはムービーの再生や停止といった操作の他に、再生リストなどにもアクセスできる便…
WordPressを運用中のサーバがまるごとPHPマルウェアに感染していた時の対応メモ
[REF]:
https://qiita.com/Ayutanalects/items/a359df4e4b445229fcf2
制作会社から「自社で管理中のサイトがおかしい」との連絡を受けて、 中をのぞいたら、PHP製の複数種類のマルウェアに感染していたので対応をメモ。…
WordPressを運用中のサーバがまるごとPHPマルウェアに感染していた時の対応メモ
[REF]:
https://qiita.com/Ayutanalects/items/a359df4e4b445229fcf2
制作会社から「自社で管理中のサイトがおかしい」との連絡を受けて、 中をのぞいたら、PHP製の複数種類のマルウェアに感染していたので対応をメモ。…
OSCP: ペネトレーションテストの難関資格を取った話
[REF]:
https://ommadawn46.hatenablog.com/entry/2020/12/06/190341
はじめに 本記事は Recruit Engineers Advent Calendar 2020 の6日目にあたる記事です。 先日、Offensive Security Certified Professional (OSCP) という倫理的ハッキング技術に関する資格を取得しました。最近、日本でこの資格の人気が高まってき…
様々なサイバー攻撃に繋がる脆弱性 HTTP リクエストスマグリング
[REF]:
https://yamory.io/blog/about-http-request-smuggling/
HTTP リクエストスマグリング（Http Request Smuggling, HRS）は、フロントエンドの Web サーバー（リバースプロキシー、ロードバランサーなど）とバックエンドの Web サーバーで、 HTTP リクエストに対し異なる解釈をしてしまうこと…