タグ
#vulnerability
GraphQL攻撃への防御：よくある脆弱性の徹底解説
本記事では、最もよくあるGraphQLの脆弱性について、それが発生する理由と緩和方法を詳しく解説します。
2024年10月21日
CUPSの脆弱性の大規模な露出を評価する：リモートコード実行につながる連鎖したCVE
本記事では、連鎖させることで認証なしのリモートコード実行（RCE）を実現できる、CUPS印刷サービスに影響する複数のCVEへのシステムの大規模な露出を評価します。CVE-2024-47176を含...
2024年10月16日
Threat Center v2：脆弱性の一歩先を行く
Threat Centerは、組織がセキュリティ上の脅威について常に把握するための不可欠なアップデートを提供し、実行可能なインテリジェンスと詳細なアセット情報を通じて、ユーザーが自社のシステムを...
2024年10月10日
Ostorlab KEVアップデート（2024年4月2日）
Ostorlabの既知の悪用された脆弱性カタログに新たに追加された脆弱性
2024年4月2日
#vulnerabilityのタグが付いたその他の記事
SwiftとFlutterのZIPライブラリの脆弱性
最近の詳細な調査により、FlutterとSwiftで広く使われているZIPパッケージに深刻な脆弱性が見つかり、数千の開発者とアプリケーションに重大なセキュリティリスクをもたらしています。本記事では、これらの脆弱性の技術的な側面を掘り下げ、発見の経緯、影響、緩和策を解説します。
2023年8月4日
OstorlabのInsecure Flutter Apps：モバイルセキュリティを学び、テストするための実践の場
Ostorlabは、テストと教育を目的として意図的に脆弱に作られた2つのFlutterアプリをオープンソースとして公開しました。iOSネイティブのアプリとJava/C++/Flutterアプリの2つで、モバイルアプリによくあるさまざまな脆弱性を取り上げています。Apache-2.0ライセンスで提供され、Flutterのセキュリティを理解するための実践的なリソースとなります。
2023年7月10日