Git security vulnerabilities announced | The GitHub Blog
Open SourceSecurityGit security vulnerabilities announcedGit users are encouraged to upgrade to the latest version, especially if they use `git archive`, work in untrusted repositories, or use Git GUI on Windows. Today, the Git project released new versions to address a pair of security vulnerabilities, CVE-2022-41903, and CVE-2022-23521, that affect versions 2.39 and older. Git for Windows was al
Zoomで50万件超のアカウント情報が流出・転売ーーFBIが捜査に乗り出す
Zoomのセキュリティ問題はなぜ「修正だけでは済まない」のか 脆弱性の“捉え方”から解説しよう
台湾、政府機関でビデオ会議サービス「Zoom」の使用禁じる--セキュリティなど懸念
Googleがオンラインビデオ会議アプリ「Zoom」の使用を禁止
オンライン会議アプリ「Zoom」は人々のリモートワークの移行に伴い利用されるようになっていきましたが、ユーザーの許可なくカメラが有効化される脆弱性や、OSの資格情報を盗まれる脆弱性、Facebookアカウントを持っていないユーザーであってもデータをFacebookに送信されてしまうことなど、数々の問題が指摘されています。このような状況を受けて、Googleは従業員に対し、ZoomアプリをインストールしたノートPCをリモート環境で使うことを禁止しました。 Google Bans Zoom Videoconferencing Software From Employees' Computers https://www.buzzfeednews.com/article/pranavdixit/google-bans-zoom ビデオ会議サービス「Zoom」は2019年に上場したアメリカ・カリフォ
Zoomを用いたオンライン講義を安全に進めるために | 情報基盤センター 2020.4.6
Using Node.js event loop for timing attacks | Snyk
A little over 3 years ago, a few friends and I started a group called pasten to participate in the Chaos Computer Club’s Capture The Flag (CTF) competition. It is a jeopardy style CTF, where the participating teams need to solve security related challenges in various categories such as exploitation, reverse engineering, web, forensic & crypto. CTF is fun and educational, and I definitely recommend
npm install scriptの脆弱性とオープンソースと信頼 - teppeis blog
The Prices vs. Features of Web Application Vulnerability Scanners
Price and Feature Comparison of Web Application Scanners The current information is based on the results of the *2011/2012/2014/2016* benchmarks (excpet for entries marked as updated or new ) Last updated: 18/09/2016 Sorted in an ascending order according to the scanner audit features, various prices, benchmark results and name. Hint: click the product name to get detailed information on the produ
脆弱性情報はこうしてやってくる
NetskopeTM is the leader in cloud app analytics and policy enforce- ment. Only Netskope eliminates the catch-22 between being agile and being secure and compliant by providing complete visibility, enforcing sophisticated policies, and protecting data in cloud apps. The document discusses the cyber kill chain framework, which outlines the stages of a cyber attack: reconnaissance, weaponization, del
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gitの認証情報を奪い取れるGit 2.26.0以下にある脆弱性について
Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性か――米セキュリティ機関が発表
安全なWebアプリケーションの作り方2018 - slideshare