先日社内の情報共有で知ったのですが、2月12日頃からNISTのNVDが更新する脆弱性情報のエンリッチメントデータが大幅に減っているようです。

G-gen の杉村です。Amazon Web Services（AWS）の Amazon S3 に対する EDoS 攻撃の手法が話題になりました。同様に、Cloud Storage バケット名を知っていれば、EDoS 攻撃を仕掛けられるのでしょうか？ 背景 記事の内容 課金の原因 未認証のリクエストに対する課金 Cloud Storage では未認証リクエストは課金されない 課金が発生する設定状況 静的ウェブサイトホスティングを利用している データアクセス監査ログを有効化している 背景 2024年5月ころ、SNS で、Amazon Web Services（AWS）の Amazon S3 に対…

Secureworks Counter Threat Unitリサーチャーは、Azureのマルチテナントアプリケーションの脆弱性を発見しました。この脆弱性は、アプリケーションのリダイレクトURI（応答URLとも呼ばれる）に、アプリケーションには登録されているがAzureリソースには登録されていないサブドメインエントリーが含まれている場合に問題となります。

NES(海外版ファミリーコンピューター)向けのテトリスは、一定以上のレベルに到達すると処理落ちが発生してゲームを続行できなくなります。この処理落ちを活用して任意のコードを実行させる手法が編み出されました。

## Shield Stone について Shield Stoneは、セキュリティ関連の業務を開始された方や、これからセキュリティを学ばれる方などを主な対象とした初心者向け競技会です。複数人のチームでITに関わるインシデント・アクシデントを捌きながらビジネスを回し、セキュリティ意識の向上を目指していただきます。 チームメンバーは初めて会う人々。スキルも知識もバラバラな中、コミュニケーションを活用してチームビルディングし、競技・振り返りを通じて「1人1セキュア化」を目指してください。 ### 1人1セキュア化とは？ * パスワード変更など、サイバー攻撃を防ぐ対策を1人1個以上...

【NHK】法律でドローンを許可なく飛行させることが禁止されている海上自衛隊の基地で、ドローンで護衛艦を撮影したとされる動画がSNS…