産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書の補完文書として「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定しました （METI/経済産業省）
ホーム ニュースリリース ニュースリリースアーカイブ 2023年度3月一覧 産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書の補完文書として「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定しました 産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書の補完文書として「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定しました サイバー攻撃が高度化する中、攻撃の全容の把握や被害の拡大を防止する等の観点から、被害組織を直接支援する専門組織を通じたサイバー被害に係る情報の速やかな共有が効果的です。この観点から、経済産業省では、2023年5月より「サイバー攻撃に
インジェクション攻撃 - Wikipedia
インジェクション攻撃(インジェクションこうげき、英: Injection attack、または Code injection)とは、コンピュータプログラムが無効なデータを処理した場合に出現するバグを、攻撃者が悪用し不正な命令を実行する攻撃手法である。攻撃者は脆弱性のあるプログラムにソースコードを注入(インジェクト)し、実行過程に変更を加える[1][2][3]。インジェクション攻撃が成功した場合、例えばワームの増殖のような、深刻な被害を受けることがある。 概要[編集] コードインジェクション脆弱性(インジェクションフロー)は、アプリケーションがインタプリタへ信頼できないデータを送信する場合に生じる。SQL、 LDAP、XPath、NoSQLの問い合わせ、 オペレーティングシステム (OS) のコマンド、XMLの構文解析、SMTPヘッダ、プログラム引数などで最も頻繁に見られる。インジェクション
)
クオリス (企業) - Wikipedia
クオリス（英語: Qualys, Inc.）とはアメリカ合衆国レッドウッドショアーズ（英語版）に本社を置く企業で中小企業と大企業にクラウドセキュリティ（英語版）やコンプライアンスと関連サービスを提供している[3][4]。1999年設立で[5]、SaaSモデルを通して脆弱性管理ソリューションをアプリケーションとして初めて提供した企業であり、2013年現在ガートナーは「強く薦められる」サービスだと5度も評価している[6]。 Forbes Global 100の多数含む100カ国以上7,700以上もの顧客を抱えている[1]。また、大手のマネージドサービス提供者やBT、デル・セキュアワークス（英語版）、富士通、IBM、日本電信電話、シマンテック、ベライゾン、ウィプロといったコンサルティング企業と戦略的提携を締結している[7]。また、クラウドセキュリティアライアンス（英語版）(CSA)の創設メンバー
脆弱性管理 QualysGuard | NTTデータ先端技術株式会社
ネットワーク上での機密データの漏洩を防御します QualysGuardは、企業のネットワークセキュリティを強化し、ポリシーや規制コンプライアンスの文書化を可能にします。 脆弱性対策の問題点 脆弱性対策を実施することは、多くの企業で大変な負担となりつつあります。 脆弱性管理の概要 新たなセキュリティの脆弱性の発覚が増加している一方で、これらの脆弱性を悪用する方法（手動による攻撃、ワーム、ウィルス、トロイの木馬など）が出現し 共有されるまでの時間は次第に短くなっています。その結果、企業のネットワーク監査を年に 1 度または四半期に 1 度実施するだけでは十分とは言えなくなりました。 ①検出 ネットワーク上のすべての IT 資産を検出し、オペレーティングシステムやオープンサービスなど、ホストに関する詳細な情報を識別します。 ②IT資産の優先順位付け IT資産をグループや部署別に分類して、ネットワ
GitHub - vanhauser-thc/thc-hydra: hydra
H Y D R A (c) 2001-2023 by van Hauser / THC <vh@thc.org> https://github.com/vanhauser-thc/thc-hydra many modules were written by David (dot) Maciejak @ gmail (dot) com BFG code by Jan Dlabal <dlabaljan@gmail.com> Licensed under AGPLv3 (see LICENSE file) Please do not use in military or secret service organizations, or for illegal purposes. (This is the wish of the author and non-binding. Many peop
Metasploit - Wikipedia
Metasploitは、コンピュータセキュリティに関するオープンソースのプロジェクトで、脆弱性、ペネトレーションテスト、侵入検知システム、シェルコードのアーカイブ、アンチフォレンジクス（コンピュータ・フォレンジクスによる解析への対抗技術）などを主な守備範囲としている。また、本プロジェクトのその成果ソフトウェアとしてよく知られるMetasploit Frameworkの省略名としてもしばしば用いられる[2]。本項では、Metasploit Frameworkを中心に説明する。 概要[編集] Metasploit Framework（単にMetasploitと略記されることもある）は、exploitコードの作成や実行を行うためのフレームワークである。セキュリティ業界ではよく知られたツールであり、ペネトレーションテスト目的で使用可能な1DVDタイプのLinuxであるBackTrackに収録されて
Wapiti : a Free and Open-Source web-application vulnerability scanner in Python
Download Wapiti Current stable version: 3.1.5 Release date: 2023-01-16 The web-application vulnerability scanner Wapiti allows you to audit the security of your websites or web applications. It performs "black-box" scans (it does not study the source code) of the web application by crawling the webpages of the deployed webapp, looking for scripts and forms where it can inject data. Once it gets th
Microsoft ベースライン セキュリティ アナライザー (MBSA) の削除ガイド - Windows Security
Microsoft Baseline Security Analyzer (MBSA) は、パッチのコンプライアンスを確認するために使用されます。 MBSA では、Windows、IIS、およびSQL Serverに関するその他のいくつかのセキュリティ チェックも実行しました。 残念ながら、これらの追加チェックの背後にあるロジックは、Windows XP と Windows Server 2003 以降、アクティブに維持されていませんでした。 それ以降の製品の変更により、これらのセキュリティ チェックの多くが廃止され、推奨事項の一部が逆効果になりました。 MBSA は、Microsoft Update のローカル WSUS または Configuration Manager サーバーが利用できない状況や、すべてのセキュリティ更新プログラムがマネージド環境に展開されていることを確認するための
Nikto 2.5 | CIRT.net
Nikto is sponsored by Netsparker, a dead accurate and easy to use web application security solution. Nikto 2.5 is an Open Source (GPL) web server scanner which performs comprehensive tests against web servers for multiple items, including over 7,000 potentially dangerous files/programs, checks for outdated versions of over 1250 servers, and version specific problems on over 270 servers. It also ch
ポートスキャン - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ポートスキャン" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2019年2月） ポートスキャンとは、コンピュータネットワークにおいて、対象のコンピュータの複数のポートに対して接続要求を行い、要求に対する応答を確認することにより、利用可能なポートを探すこと。 概要[編集] ポートスキャンを行うことにより、コンピュータやルータの管理者は、対象のポートに接続できるかどうかを確認することができる。例えば、Webサーバの管理者であれば、ポート80で通信が可能であることを確かめる必要がある。また、管理者が意図していないのに接続できるポートが存在する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://twitter.com/nikinusu/status/1785271375722324083?t=HmTJh3StRbogd25Vn7g4GQ&s=09
https://www.jnsa.org/result/act_ciso/2018/2018-009.pdf
Hackers Exploiting WP-Automatic Plugin Bug to Create Admin Accounts on WordPress Sites
Critical Forminator plugin flaw impacts over 300k WordPress sites
HTTP request smuggling - Wikipedia)
Hydra (software) - Wikipedia
ゲヒルン株式会社 | ゲヒルン株式会社
GitHub - wapiti-scanner/wapiti: Web vulnerability scanner written in Python3
sqlmapproject/sqlmap: Automatic SQL injection and database takeover tool
)
Nikto (vulnerability scanner) - Wikipedia