つよセキュリティエンジニア見習い 半身をメタル化することでパワーアップした、セキュリティエンジニアの最終形態。メタル化をしても持ち前の俊敏さは失っておらず、全身に隠されている無数の武器で敵を粉砕する。 SecuriST®試験委員 CEH認定インストラクター 🐳みんなDocker使ってください🐳
東京都
Joined February 2018
- Tweets1.2K
- Following279
- Followers296
- Likes5K
11/11のNode.jsのセキュリティリリース、過去の履歴から公開時刻を推測できない？ ってAIに聞いたら
リリース時刻はばらつきがあるから日本時間19:00-2:00で監視しておくと良いそうです
(泣)
GMOグループめちゃくちゃ続報出てくる…
今日はシングルサインオン系
これ第三者からの報告で発覚したらしいですが、ペネトレやASMでも100%見つかるものでもないし管理難しいですよねえ
news.yahoo.co.jp/articles/b1…
1
3
1,072
ついにお達しでたぁ…
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
はるきち🐴 サイボーグ retweeted
そういえば知り合いのセキュリティエンジニアが万年嘆いてたけど、
「大手も中小もかかわらず、セキュリティ診断してちゃんと項目は列挙するけど、どこもちゃんと対応しない。"診断した"という事実が欲しいだけ。」
って言ってた。そりゃ最近の情報漏洩祭りも頷けますわ。
