Cacti の脆弱性 CVE-2024-43363 などが FIX：ログ・ポイズニングによる RCE の可能性 iototsecnews.jp/2024/10/07/cac… #LogPoisoning #OpenSource #SecTool #Vulnerability

CSP Bypass という OSS ツール：法的ガイドラインに従う倫理ハッカーのために・・・ iototsecnews.jp/2024/10/07/csp… #ContentSecurityPolicies #CSP #CSPBypass #JavaScript #JSONP #Literacy #OpenSource #Protection #SecTool #XSS

EPSS vs CVSS：脆弱性対応の優先順位付けという悩ましい問題を解消するには？ iototsecnews.jp/2024/09/26/eps… #Literacy #Protection #Research #SecTool #Statistics #Vulnerability

Chrome の App-Bound 暗号化を回避：わずか２ヶ月で達成したインフォ・スティーラー群とは？ iototsecnews.jp/2024/09/24/inf… #AppBound #authNauthZ #Chrome #Cookie #CryptoJacking #CyberAttack #DBSC #Google #Literacy #Protection #SecTool #ZeroTrust

Cellopoint SEG の脆弱性 CVE-2024-9043 が FIX：機密データが危険にさらされる iototsecnews.jp/2024/09/23/cve… #Asia #Cellopoint #CellopointSEG #EmailSecurityGateway #ExchangeOnline #GoogleWorkspace #Microsoft365 #MicrosoftExchange #SecTool #Taiwan #Vulnerability #Zimbra

Safe C++ Extensions の提案：複雑化する開発エコシステムの強化が目的 iototsecnews.jp/2024/09/18/the… #AlexGaynor #BjarneStroustrup #C #CristianMazakas #Golang #Literacy #MarkRussinovich #MemorySafe #Rust #SecTool #SecuritybyDesign #Vulnerability #ZeroTrust

Faraday は OSS の脆弱性管理プラットフォーム：90種類以上のデータを統合 iototsecnews.jp/2024/09/16/far… #Faraday #Literacy #OpenSource #Protection #SecTool #Vulnerability