脆弱性– blog tag –

2022年5月31日、特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）西日本支部のワーキンググループが作成した「今すぐ実践できる工場セキュリティハンドブック / リスクアセスメント編（第1.0版）」が公開されました。KDLからトップセキュリテ...

2022年4月下旬に、Javaで実装されているECDSAの脆弱性(CVE-2022-21449)が発見されました。これはどういった脆弱性なのでしょうか、また、この脆弱性はどういったことが原因で起きたのでしょうか。​今回は暗号についてあまり詳しくない方にもわかりやすいよ...

「診断対象サイトでは既知の脆弱性があるライブラリが使われています。」​脆弱性診断で、このようなレポートを受け取ったことがある方は多いのではないでしょうか。そしてレポートを見て「既知の脆弱性って、一般的にどれくらい対応しているものなんだろう...

私どもProactiveDefenseでは、2021年12月11日に一般社団法人JPCERTコーディネーションセンター（JPCERT/CC)より注意喚起が発表されたApache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）関連する警戒情報について、大変深刻な状況であると捉え...