VALUE-DOMAIN に存在していた2種類のドメインハイジャック脆弱性について - debiruはてなメモ
2022年3月2日に確認した VALUE-DOMAIN でのサブドメインハイジャックが可能な脆弱性について経緯を説明します。 ついでに2016年の記事「VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について」の続報も含めて、この記事で2022年現在の VALUE-DOMAIN の状況についてお伝えします。 脆弱性を2つ発見しました 第一：子ゾーン作成によるサブドメインハイジャック 第一の脆弱性の攻撃の原理 VALUE-DOMAIN のネームサーバについて 第一の脆弱性 発見後の経緯 サブドメインハイジャック攻撃を受けた場合の影響 第二：CSRF 攻撃によるドメインハイジャック ドメインハイジャック攻撃を受けた場合の影響 CSRF 攻撃によるドメインハイジャックの対策状況 VALUE-DOMAIN ユーザの方へ 脆弱性を2つ発見しました （第一）子ゾーン作
Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた - piyolog
2022年3月31日、Spring Frameworkに致命的な脆弱性が確認され、修正版が公開されました。ここでは関連する情報をまとめます。 １．何が起きたの？ JDK9以上で実行されるSpringMVC、SpringWebFluxでリモートコード実行が可能な脆弱性（CVE-2022-22965）が確認された。脆弱性の通称にSpring4shellまたはSpringShellが用いられている。 Spring FrameworkはJavaで採用される主流なフレームワークの1つのため、Javaで実行されるWebアプリケーションで利用している可能性がある。 2022年3月31日時点で脆弱性のExploitコードが出回っており、関連するインターネット上の活動が既に報告されている。 ２．脆弱性を悪用されると何が起きるの？ 脆弱性を悪用された場合、リモートから任意コード実行が行われることで、機密情報の
個人情報保護法改正案が波紋…海外の顧客データ活用 遠のく？ 解説スペシャル : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
開会中の国会に提出予定の個人情報保護法改正案。ところが、取りまとめの最終段階で骨子案に盛り込まれた一節が、波紋を呼んでいる。「利用目的の制限緩和」。企業が集めた個人情報を利用しやすくするのが狙いだが、この一節を入れたことにより、今改正の大きな目的の一つだった「欧州連合（ＥＵ）の十分性認定問題」の解決が、危うくなってきたのだ。 ＥＵ基準満たさない恐れ ■利用目的の変更 「検査のために自分の遺伝子情報を提供したつもりが、いつの間にか広告に使われ、遺伝子から予測される病気にあわせた健康食品の勧誘がくるようになったら……」。政府の検討会で消費者の立場から法改正を議論してきた長田三紀委員はこう憤る。 問題視しているのは、個人情報の利用目的を変更する際の手続き。昨年１２月、検討会に事務局が示した骨子案に急に入ってきた内容だった。 現行法では、企業などが個人情報を取得する際は利用目的をできる限り特定し、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマートフォンゲームのチート事情
