Scan PREMIUM 倶楽部記事一覧(15ページ目)
機械学習・ディープラーニングの安全なセキュリティへの活用
研修・セミナー・カンファレンス
Microsoft Windows において computerDefault.exe の実装不備を悪用して UAC による制限を回避可能となる手法(Scan Tech Report)
脆弱性と脅威
SSOの認証バイパス、SAML脆弱性発見者本人による解説
研修・セミナー・カンファレンス
潜入ルポ:実際の ADAS 車両へのサイバー攻撃セミナー
研修・セミナー・カンファレンス
Adobe Flash Player において Use-After-Free の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report)
脆弱性と脅威
2019年新春 お年玉で絶対に買ってはいけない「最新技術製品」
国際
Scan PREMIUM Monthly Executive Summary 2018.12
脆弱性と脅威
ここが変だよ日本のセキュリティ 第36回 「2018セキュリティ流行語大賞」
特集
ICANN CSO が語る、企業ドメイン名の悪用実態とケース別対策
脆弱性と脅威
ペネトレーションテスターは見た! 第3回「ペンテスターだって負ける日もある。だって人間だもの。」
特集
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
無知よりも知識がある方がフィッシング詐欺にひっかかりやすい:米大学研究結果
国際
CSIRT 担当者は J. D. サリンジャーを読むべきか ~ やらかし事例から学ぶセキュリティ
研修・セミナー・カンファレンス
【Scan PREMIUM 記事配信予告】あの男が帰ってくる! ~ 翼の折れたペネトレーションテスター
おしらせ
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
Lost Pass (パスワード消失)? ユーザー激怒させた LastPass の 5 時間のサービス停止が与えた影響(The Register)
国際
jQuery-File-Upload において遠隔から任意のファイルがアップロード可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流:オックスフォード大学研究
研修・セミナー・カンファレンス
セキュリティ技術者が取締役会で報告を求められたら ~ ガートナーが教えるプレゼン術4つのポイント
研修・セミナー・カンファレンス
libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
諜報機関 MI6、DHS、CIA、NSA 元長官が考えるサイバー戦争国際ルール(The Register)
国際
電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは
研修・セミナー・カンファレンス
システムログツール Sysmon のバイパス・回避・改ざん手法と対策
研修・セミナー・カンファレンス
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性(Scan Tech Report)
脆弱性と脅威
スーパーマイクロ社製サーバの中国製スパイチップ報道、 専門家がブルームバーグ報道を鵜呑みにしない理由(The Register)
国際
プレゼントのおしらせ( 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り)
おしらせ
朝日新聞のサイバー事件報道姿勢 - 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
研修・セミナー・カンファレンス
サイバー諜報の参入障壁低下、ある国家支援アクターが採った「地産地消」戦略とは(The Register)
国際
Laravel においてヘッダ情報のアンシリアライズ処理の不備を悪用して遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
Mirai ボットマスターが禁固刑免れる、FBI 大絶賛の「社会奉仕」活動(The Register)
国際
コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速(The Register)
国際
Apache Struts において namespace の値検証不備により任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
サイバーインテリジェンス、サービスの実力と利用料金
製品・サービス・業界動向
ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ?」後編 過去に学ぶ
特集
「世界で人気はハッカーにも人気」ブリティッシュ・エアウェイズ個人情報 38 万件被害(The Register)
国際
ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ
特集
GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report)
脆弱性と脅威
エラーの只中 エアカナダ、アカウントリセットに殺到し(The Register)
国際
OpenSSH サーバにおいて特定の接続要求に対するエラー応答を確認することにより存在するユーザの列挙が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
セキュリティ担当者がブロックチェーン技術にとるべきスタンス
研修・セミナー・カンファレンス
20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(5)事態悪化(The Register)
国際
20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(4)帰還(The Register)
国際
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(3)AI・機械学習と自動車
研修・セミナー・カンファレンス
Oracle WebLogic Server において認証なしにファイルアップロード画面にアクセス可能な脆弱性(Scan Tech Report)
脆弱性と脅威
20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(3)ボクらは馬鹿正直過ぎた(The Register)
国際
TLBleed にどう対応するか、暗号鍵漏えいさせるCPU攻撃をインテルは「心配に及ばず」と認識 (The Register)
国際
20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(2)Microsoft:これは理論上の脆弱性にすぎない(The Register)
国際
phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(1)発端(The Register)
国際
日本の仮想通貨市場と関連法 ~ コインチェック事件が与えた影響
インシデント・事故
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
[学術研究] 主要セキュリティ対策の費用対効果ランキング
調査・レポート・白書・ガイドライン
URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1(The Register)
国際
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
研修・セミナー・カンファレンス
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法(Scan Tech Report)
脆弱性と脅威
海にこぎ出す穴だらけの船舶 IoT システム、航路変換も可能(The Register)
国際
電力のセキュリティは国防にも関係 - イスラエル電力公社会長タル元少将講演
研修・セミナー・カンファレンス
人材管理サービス PageUp が不正な活動と情報漏えいを報告、大口顧客の懸念(The Register)
国際
git コマンドにおけるディレクトリトラバーサルにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
超絶うっかり注意:GDPR 対応完了メールを BCC のつもりで CC 送信し情報漏えい、海外で炎上事案大量発生
国際
英法務長官「国家主導のサイバー攻撃は戦争行為」と発言(The Register)
国際
Nagios XI に複数の脆弱性により遠隔から管理者権限で任意のコードが実行されてしまう脆弱性(Scan Tech Report)
脆弱性と脅威
