[雑談] いろいろ。

• NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

先日社内の情報共有で知ったのですが、2月12日頃からNISTのNVDが更新する脆弱性情報のエンリッチメントデータが大幅に減っているようです。

https://securesky-plus.com

• Cloud Storageバケット名を知っていれば、EDoS攻撃を仕掛けられるのか？ - G-gen Tech Blog

Cloud Storageバケット名を知っていれば、EDoS攻撃を仕掛けられるのか？ - G-gen Tech Blog

G-gen の杉村です。Amazon Web Services（AWS）の Amazon S3 に対する EDoS 攻撃の手法が話題になりました。同様に、Cloud Storage バケット名を知って

https://blog.g-gen.co.jp

• AzureのリダイレクトURI乗っ取りに関する脆弱性 | Secureworks

AzureにおけるリダイレクトURI乗っ取りの脆弱性

Secureworks Counter Threat Unitリサーチャーは、Azureのマルチテナントアプリケーションの脆弱性を発見しました。この脆弱性は、アプリケーションのリダイレクトURI（応答

https://www.secureworks.jp

• NES版テトリスのレベル上限到達時のクラッシュを活用して任意のコードを実行し理論的にテトリスを無限プレイ可能にした猛者が登場 - GIGAZINE

NES版テトリスのレベル上限到達時のクラッシュを活用して任意のコードを実行し理論的にテトリスを無限プレイ可能にした猛者が登場

NES(海外版ファミリーコンピューター)向けのテトリスは、一定以上のレベルに到達すると処理落ちが発生してゲームを続行できなくなります。この処理落ちを活用して任意のコードを実行させる手法が編み出されまし

https://gigazine.net

• Shield Stone#ZERO-DAY - connpass

Shield Stone#ZERO-DAY (2024/06/22 09:00〜)

## Shield Stone について Shield Stoneは、セキュリティ関連の業務を開始された方や、これからセキュリティを学ばれる方などを主な対象とした初心者向け競技会です。複数人のチーム

https://shield-stone.connpass.com

• ドローンで護衛艦撮影とされる動画 “本物の可能性”防衛省 | NHK | 防衛省

ドローンで護衛艦撮影とされる動画 “本物の可能性”防衛省 | NHK

【NHK】法律でドローンを許可なく飛行させることが禁止されている海上自衛隊の基地で、ドローンで護衛艦を撮影したとされる動画がSNS…

https://www3.nhk.or.jp