株式会社ラック（LAC）記事一覧（13ページ目）
![これがKDDIが提案するセキュリティ [Security Days Spring 2018] 画像](/imgs/p/e8_e3YwaztcQGBbhXyFN5AsJwAfOBAQDAgEA/23949.jpg)
これがKDDIが提案するセキュリティ [Security Days Spring 2018]PR
研修・セミナー・カンファレンス
Microsoft Office Excel において COM オブジェクトを悪用して Lateral Movement が可能となる手法（Scan Tech Report）
脆弱性と脅威
たとえ漏えいしても参照不可、ブロックチェーン応用技術の共同開発（ラック、TRIART）
製品・サービス・業界動向
PHP の GD ライブラリの imagecreatefromgif 関数における値処理不備によりサービス不能攻撃が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Office における数式エディタでのオブジェクト取り扱い不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Oracle Weblogic Server の wls-wsat コンポーネントにおけるデシリアライゼーションの不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Windows Credential Manager から一般権限で一部の認証情報を取得するスクリプト Invoke-WCMDump（Scan Tech Report）
脆弱性と脅威
JSOC監視対象をエンドポイントに拡張、マネージドEDRサービス提供（ラック）
製品・サービス・業界動向
Microsoft Office の数式エディタにおけるバッファオーバーフローの脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft .NET Framework における WSDL パーサでの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
脆弱性と脅威
AWSの企業ユーザ向けセキュリティ対策で協業、次世代IPSにJSOCが技術連携（マカフィー、ラック）
製品・サービス・業界動向
Microsoft Windows OS において DLL Hijacking により UAC を回避する手法（Scan Tech Report）
脆弱性と脅威
「セキュアIoTプラットフォーム」の推進へ資本参加、役員も派遣（ラック、サイバートラスト）
製品・サービス・業界動向
ラグビー山田選手がJSOCの一日センター長に、情報モラルの親子勉強会も（ラック）
研修・セミナー・カンファレンス
Apache Tomcat において値検証不備により JSP ファイルがアップロード可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
「WannaCry」などのインシデントを防ぐには、アップデートと設定見直しが鍵（ラック）
調査・レポート・白書・ガイドライン
Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の GDI に Palette オブジェクトにおける整数オーバーフローにより管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
CTIを活用していれば、2011年からの防衛関連企業へのサイバー攻撃は防げた（ラック）
調査・レポート・白書・ガイドライン