Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能 #Windows #脆弱性 #セキュリティ news.mynavi.jp/techplus/artic…

WordPress Automatic Plugin狙う攻撃を550万件以上確認、アップデートを #WordPress #脆弱性 #サイバー攻撃 news.mynavi.jp/techplus/artic…

はてなブログに投稿しました AWS S3 Bucket Misconfiguration Exposes PII and Documents of Job Seekers から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2024/05/… #AWS #S3 #脆弱性 #サイバーセキュリティ

はてなブログに投稿しました ChatGPTをつかったコードコメントおよびドキュメント生成についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/05/… #セキュリティ #脆弱性 #バグバウンティ

警告！BentoMLにクリティカルな脆弱性（CVE-2024-2912）が発覚🚨 信頼できないデータのデシリアライズによりリモートコード実行が可能に。最新版1.2.12への更新を急げ！#セキュリティ #BentoML #脆弱性 pic.twitter.com/wMVXpXBRCJ

警告！BentoMLにクリティカルな脆弱性（CVE-2024-2912）が発覚🚨 信頼できないデータのデシリアライズによりリモートコード実行が可能に。最新版1.2.12への更新を急げ！#セキュリティ #BentoML #脆弱性 pic.twitter.com/NXlkZYerw7

[セキュリティアラート] GitLabアカウント乗っ取り脆弱性の悪用をCISAが観測 - #GitLab #脆弱性 hubs.ly/Q02vQ5qw0

はてなブログに投稿しました SQL Injection Bug Bounty POC! から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2024/05/… #SQLi #脆弱性 #サイバーセキュリティ

[JVNVU#94018836] SEW-EURODRIVE製MOVITOOLS MotionStudioにおけるXML外部エンティティ参照の不適切な制限の脆弱性 jvn.jp/vu/JVNVU940188… #jvn #脆弱性 #セキュリティ

[JVNVU#97942786] Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性 jvn.jp/vu/JVNVU979427… #jvn #脆弱性 #セキュリティ

[JVNVU#94409494] Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性 jvn.jp/vu/JVNVU944094… #jvn #脆弱性 #セキュリティ

[JVNVU#96606632] Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322） jvn.jp/vu/JVNVU966066… #jvn #脆弱性 #セキュリティ

[JVNVU#95161962] BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性 jvn.jp/vu/JVNVU951619… #jvn #脆弱性 #セキュリティ

はてなブログに投稿しました How We Hacked Voice Communication Solutions Company And Found BAC + Info Disclosure + IDOR :D から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2024/04/… #IDOR #BAC #情報漏洩 #脆弱性 #サイバーセキュリティ

Kubernetesで不正マイニング、OpenMetadataの脆弱性を突く攻撃発見 #マイニング #サイバー攻撃 #脆弱性 news.mynavi.jp/techplus/artic…

Outlookのアップデート、修正パッチに問題が発覚して取り下げ #Outlook #脆弱性 #アップデート news.mynavi.jp/techplus/artic…

はてなブログに投稿しました How We Prevented a Mass Breach On One OF The Biggest CryptoCurrency Gateways On A Web3 Platform. から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2024/04/… #BAC #脆弱性 #サイバーセキュリティ

Google、ChromeのサードパーティーCookieの段階的廃止を延期と発表 #Google #脆弱性 news.mynavi.jp/techplus/artic…

はてなブログに投稿しました セキュリティテストスクリプトの作成でChatGPTをどのように活用できるのかをまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/04/… #セキュリティ #脆弱性 #バグバウンティ

Microsoft、Exchange Serverの不具合に対処したHotfixアップデート公開 #脆弱性 #Microsoft #セキュリティ news.mynavi.jp/techplus/artic…

Google Chromeに緊急のセキュリティアップデート、ただちに更新を #Google #脆弱性 news.mynavi.jp/techplus/artic…

はてなブログに投稿しました this is how I Bypassed the 2FA page in a big site… から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2024/04/… #2FA #OTP #脆弱性 #サイバーセキュリティ

はてなブログに投稿しました オープンソースデータの種類とアクセス方法についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/04/… #セキュリティ #脆弱性 #バグバウンティ #OSINT

「Ruby」に3件の脆弱性、アップデートで修正を実施 #Ruby #脆弱性 #セキュリティ security-next.com/156461

Node.js向けMySQLクライアント「MySQL2」に脆弱性 #MySQL #脆弱性 security-next.com/156456

「GitLab」に複数脆弱性 - セキュリティパッチをリリース #セキュリティパッチ #GitLab #脆弱性 security-next.com/156450

はてなブログに投稿しました セキュアコーディングガイドラインの生成でChatGPTをどのように活用できるのかをまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/04/… #セキュリティ #脆弱性 #バグバウンティ

新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に #NOTICE #脆弱性 #セキュリティ security-next.com/155780

今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃 #情報漏洩 #不正アクセス #脆弱性 #セキュリティ scan.netsecurity.ne.jp/article/2024/0…

NETGEARの複数のルータに脆弱性、アップデートを #ルーター #NETGEAR #ルーター #脆弱性 news.mynavi.jp/techplus/artic…

[JVNVU#91793178] Chirp Systems製スマートフォンアプリ「Chirp Access」におけるハードコードされたパスワードの使用の脆弱性 jvn.jp/vu/JVNVU917931… #jvn #脆弱性 #セキュリティ

[JVNVU#97918092] Rockwell Automation製5015-AENFTXTにおける不適切な入力検証の脆弱性 jvn.jp/vu/JVNVU979180… #jvn #脆弱性 #セキュリティ

[JVNVU#99836374] Siemens製品に対するアップデート（2024年4月） jvn.jp/vu/JVNVU998363… #jvn #脆弱性 #セキュリティ

[JVNVU#95756986] 複数のHoneywell製品における複数の脆弱性 jvn.jp/vu/JVNVU957569… #jvn #脆弱性 #セキュリティ

[JVNVU#93504320] Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性 jvn.jp/vu/JVNVU935043… #jvn #脆弱性 #セキュリティ

組織が常時監視すべき5つの攻撃トレンド 既存ツールの隠蔽活用 サイバーと影響操作（メディアの活用等）の融合 SOHOネットワークデバイスの標的化 公開されたPOCの迅速な採用 ランサムウェアの専門化 要注意 #不正アクセス #サイバー攻撃 #脆弱性 #トレンドリスク darkreading.com/threat-intelli…

はてなブログに投稿しました オープンソースからの情報収集方法についてまとめてみた - Shikata Ga Nai cysec148.hatenablog.com/entry/2024/04/… #セキュリティ #脆弱性 #バグバウンティ #OSINT

セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信 #インシデント #セキュリティ #フィッシング #脆弱性 scan.netsecurity.ne.jp/article/2024/0…

はてなブログに投稿しました Exploiting Non-Cloud SSRF for More Fun & Profit から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2024/04/… #SSRF #脆弱性 #サイバーセキュリティ