Zoomがブラウザに保存されたCookieをアンインストール時に操作していることが判明
[REF]:
https://gigazine.net/news/20200828-zoom-read-write-cookie/
オンラインビデオ会議サービスのZoomが、Windowsクライアントのアンインストール時にブラウザのCookieを読み書きしていると、サイバーセキュリティ企業のThreatSpikeが報告しました。書き込んだCookieの有効期間は10年に設定され…
タグ: security
SSHの公開鍵暗号には「RSA」「DSA」「ECDSA」「EdDSA」のどれを使えばよいのか？
[REF]:
https://gigazine.net/news/20200828-ssh-encryption-algorithm/
リモートでコンピューターにアクセスするためのプロトコルであるSSHは、コンピューターの認証を行うために公開鍵暗号を利用しています。公開鍵暗号の方式には「RSA」「DSA」「ECDSA」「EdDSA」があり、それぞれの仕組みと…
例示／実験用として利用できるドメイン名 − ＠IT
[REF]:
http://www.atmarkit.co.jp/fwin2k/win2ktips/801exampledom/exampledom.html
DNSサーバを導入する場合、一般的には、正式なドメイン名を取得してそれを利用する。例えば社内にActive Directoryを導入したり、インターネット・メール・サーバなどを導入したりする場合、自社の組織名や実現するサー…
例示／実験用として利用できるドメイン名 − ＠IT
[REF]:
http://www.atmarkit.co.jp/fwin2k/win2ktips/801exampledom/exampledom.html
DNSサーバを導入する場合、一般的には、正式なドメイン名を取得してそれを利用する。例えば社内にActive Directoryを導入したり、インターネット・メール・サーバなどを導入したりする場合、自社の組織名や実現するサー…
「WinRAR」のWindows 10へのインストールが一時的に不可能な状態に
[REF]:
https://gigazine.net/news/20200827-winrar-5-91-revoked/
1995年から25年以上開発が続けられている圧縮解凍ソフト「WinRAR」のバージョン5.91が、2020年6月29日にリリースされました。しかし、このWinRAR バージョン5….
「WinRAR」のWindows 10へのインストールが一時的に不可能な状態に
[REF]:
https://gigazine.net/news/20200827-winrar-5-91-revoked/
1995年から25年以上開発が続けられている圧縮解凍ソフト「WinRAR」のバージョン5.91が、2020年6月29日にリリースされました。しかし、このWinRAR バージョン5….
Twitterも影響を受けたSSL VPN製品の脆弱性についてまとめてみた
[REF]:
https://piyolog.hatenadiary.jp/entry/2019/09/09/070000
2019年7月以降、セキュリティ企業DEVCORE社の研究者により複数のSSL VPN製品に深刻な脆弱性が報告されました。2019年8月下旬から脆弱性を探査する動きが確認されており、既に脆弱性を悪用する攻撃も発生しているとしてJPCERT/CC…
iOSアプリ1200件で利用される広告SDKに悪質なコードとの報告–開発元は否定
[REF]:
https://japan.cnet.com/article/35158608/
開発者向けセキュリティサービスを手がけるSnykは米国時間8月24日、人気の高い広告SDKの「iOS」版に悪質なコードが仕込まれているとするレポートを公開した。このSDKは1200以上のiOSアプリで使われており、ダウンロード数…
初期アクセス・ブローカーの知られざる人生
[REF]:
https://ke-la.com/ja/the-secret-life-of-an-initial-access-broker/
結論 先日ZDNetは、サイバー犯罪コミュニティに投稿されたリーク情報について独占記事を掲載しました。リークされた情報には、脅威アクターが窃取したエンタープライズ用Secure Pulseサーバー900台以上に関する詳細情報と資…
Maltego+API連携でばら撒きメールを分析
[REF]:
https://graneed.hatenablog.com/entry/2018/07/18/015416
「もっとOSINTを効果的に使って手間かけずに分析しようず！」というテーマでの講演でしたが、そこで紹介のあったMaltego用のTransformがすごく便利そうだったので、実際に試してみました。…