『Webシステム／Webアプリケーションセキュリティ要件書』は移転しました。 https://owasp.org/www-chapter-japan/#div-skillmap_project - G

サマリ この記事の想定読者は、企業等の脆弱性ハンドリング担当者です。脆弱性情報にしばしば出てくるCWE-20の読み解き方を説明します。 CWEとは CWEはCommon Weakness E

2018年12月23日日曜日、SECCON 2018 Akihabaraにて、CTF for GIRLSの講演＆過去問体験ワークショップを開催いたしました。

テクノロジー関連のニュース及び速報を中心に、レビューや特集記事を掲載。

自身のウェブサイト上に他人のパソコンのCPU（処理装置）を使って仮想通貨をマイニングする「Coinhive（コインハイブ）」を保管したなどとして、不正指令電磁的記録保管の罪に問われたウェブデザイナーの

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第7回のテーマは「鉄人28号」の認証について。

ロシア外務省は1月11日、記者会見にて外務省ウェブサイトがサイバー攻撃を受けていたと発表しました。ここでは関連する情報をまとめます。 ロシア外務省 1月11日の公式記者会見 この件について、外務省の会

2019年1月10日頃から、DMMが運営するゲーム「艦隊これくしょん」に対してDoS攻撃とみられる影響（Twitter公式では「飽和接続攻撃」と表現）により、接続障害が発生しています。ここでは関連情報

　「今回の地震で一番驚いたのが、いつもの時間に新聞を配達してくれたこと。道新さん頑張りすぎです。何と、昨日の夕刊も、今日の朝刊も来ました」「どうやって作った？」「本当に情報に飢えていたから泣いた」。

さまざまな企業の脆弱性診断を重ね、現在はさくらインターネットのCSIRTも運営するゲヒルン。創業者の石森氏が、インシデントの被害抑止に役立つ企業セキュリティの“盲点”をどう見つけてきたかを語った。

仮想通貨取引所Gate.ioは、取引所Coinbaseの報告により発覚した仮想通貨イーサリアム・クラシック（ETC）に対する51%攻撃を行なった攻撃者から、被害にあったETCの一部が返還されたことを発

以前から気になっていた「次世代 Web カンファレンス 2019」を、ようやく聴きに行くことができました。 たくさんのトークがありましたが、ここではHTTPS (hashtag: #nwc_https

「Windows 7」マシン向けの月例セキュリティパッチが先週リリースされた後、ネットワーク共有がブロックされたり、正規のWindows 7インスタンスが「Not Genuine」（正規の製品ではない

　「Windows 7」「Windows Server 2008 R2/2008」の延長サポートが2020年1月14日で終了するまで、約1年となった。延長サポート期間が終了すると、脆弱性が発見されても

過去2回にわたり、韓国駆逐艦広開土大王による海自哨戒機への電波照射インシデントについての検証を行ってきました。今回はあのインシデントが持っていた「意味」について考えてみたいと思います。日本側にとって…

顔認証システムは、今や珍しいものではありません。実際にこの記事を執筆しているPCも、顔認証でロック解除していますしね！ 便利な顔認証システムを公共のトイレに取り …

1 ﾌｾﾁｰ｡ｧﾆｦｼ｡ﾏｺ ｡奛ｧ2019/01/14(ｷ�) 20:51:55.91 ID:MCSC40ZK9 2019ﾇｯ01ｷ�14ﾆ� ｰ�ﾉｻ､ﾇｸ�､鬢�､ﾆ､､､�｡ﾖ｣ﾚｲﾗ

時計くらいでしか見ないけど、知っていて損はないはず。

これは素敵

よくいるヤツ

ある日、猫が暮らしている家に野生のオポッサムが姿を現しました。オポッサムはポーチに置かれていたキャットフードを見つけたようで、さっそく美味しそうにモグモグと食べ始めました。 そんなオポッサムに気づいた

最後はツンかと思いきや。

おなかどころじゃない。

ある日、ゴールデンレトリバーの子犬達が過ごしていた囲いの中に、自ら入って行った猫の『ジュゼッペ』。しばらく子犬達と楽しそうに遊んでいたジュゼッペですが、いつの間にか子犬達に囲まれて、物凄い勢いで毛づく