2018年7月のScan PREMIUM 倶楽部 | ScanNetSecurity
2025.03.01（土）
コンテンツ
注目検索ワード
ホーム › Scan PREMIUM 倶楽部

2018年7月のScan PREMIUM 倶楽部

TLBleed にどう対応するか、暗号鍵漏えいさせるCPU攻撃をインテルは「心配に及ばず」と認識 （The Register） 画像
国際
The Register
The Register

TLBleed にどう対応するか、暗号鍵漏えいさせるCPU攻撃をインテルは「心配に及ばず」と認識 （The Register）

より技術的な話に入る前に、このテクニックが世界の終わりを引き起こすわけではないことを強調しておきたい。
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（2）Microsoft：これは理論上の脆弱性にすぎない（The Register） 画像
国際
The Register
The Register

20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（2）Microsoft：これは理論上の脆弱性にすぎない（The Register）

>>（1）発端
phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

phpMyAdmin 4.8 系に、Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性が報告されています
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register） 画像
国際
The Register
The Register

20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）

今から20年前、ボストンを拠点としたハッカー集団 L0pht がインターネットはどうしようもなく安全性を欠いているとアメリカ上院で証言し、話題となった。
日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響 画像
インシデント・事故
鳴海 まや子（ Mayako Narumi ）
鳴海 まや子（ Mayako Narumi ）

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響

日本の仮想通貨市場は今後どうなっていくのだろうか。
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像
調査・レポート・白書・ガイドライン
高橋 潤哉（ Junya Takahashi ）
高橋 潤哉（ Junya Takahashi ）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

2016 年暮れに経済産業省から出された「サイバーセキュリティ経営ガイドライン Ver 1.0」の最初のページに載っていた、ある言葉を忘れられない人は少なくないかもしれません。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×