Vulnerabilityの人気記事 1323件 - はてなブックマーク

1 - 40 件けん / 1323件けん

絞しぼり込こみ

検索けんさく対象たいしょう
ブックマーク数すう
期間きかん
セーフサーチ

Vulnerabilityの検索けんさく結果けっか1 - 40 件けん / 1323件けん

Vulnerabilityに関かんするエントリは1323件けんあります。セキュリティ、 security、脆弱ぜいじゃく性せいなどが関連かんれんタグです。人気にんきエントリには『Dockerfileのベストプラクティス Top 20』などがあります。

Dockerfileのベストプラクティス Top 20
- 1165 users
- sysdig.jp
- テクノロジー
- 2021/03/11
本文ほんぶんの内容ないようは、2021年ねん3月がつ9日にちにÁlvaro Iradierが投稿とうこうしたブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元もとに日本語にほんごに翻訳ほんやく・再さい構成こうせいした内容ないようとなっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用てきようすることで、セキュリティ問題もんだいを防ふせぎ、コンテナ化かされたアプリケーションを最適さいてき化かする方法ほうほうを学まなびます。コンテナ化かされたアプリケーションやマイクロサービスに精通せいつうしている人ひとなら、自分じぶんのサービスがマイクロサービスであることに気きづいているかもしれません。しかし、脆弱ぜいじゃく性せいの検出けんしゅつ、セキュリティ問題もんだいの調査ちょうさ、デプロイ後ごの報告ほうこくや修正しゅうせいなど、管理かんりのオーバーヘッドがマクロな問題もんだいになっています。このオーバーヘッドの多おおくは、セキュリティをシフトレフトし、開発かいはつワークフローの中なかで可能かのうな限かぎり早はやく潜在せんざい的てきな問題もんだいに取とり組くめむこ
Smoozサービス終了しゅうりょうに寄よせて
- 992 users
- gist.github.com/mala
- テクノロジー
- 2020/12/23
202012_smooz.md Smoozサービス終了しゅうりょうに寄よせて前置まえおきこの文章ぶんしょうと、それに含ふくまれる考察こうさつや各かくサービスへの脆弱ぜいじゃく性せい報告ほうこくなどはmala個人こじんの活動かつどうであり、所属しょぞくしている企業きぎょうとは関係かんけいありません。一方いっぽうで私わたしは、企業きぎょうが閲覧えつらん履歴りれきを収集しゅうしゅうして何なにをしたいのか、所属しょぞくしてる企業きぎょうや他社たしゃ事例じれいについて、ある程度ていど詳くわしい当事とうじ者しゃでもあります。一般いっぱん論ろんとして書かけることは書かけるが、(業務ぎょうむ上じょう知しり得えた知識ちしきで開示かいじされてないものなど)個別こべつ具体ぐたい的てきなことは書かけないこともあり、また観測かんそく範囲はんいに偏かたよりがある可能かのう性せいもあります。 Smoozに報告ほうこくした脆弱ぜいじゃく性せい2件けん最近さいきん、Smoozというスマホ向むけのブラウザアプリに2件けん脆弱ぜいじゃく性せいの報告ほうこくをした。この記事きじを書かいている時点じてんで、Smoozの配布はいふが停止ていしされていて、修正しゅうせいバージョンの入手にゅうしゅが出来できない。 2件けん目めについてはまだ返事へんじが来きていない。脆弱ぜいじゃく性せい情報じょうほうの開示かいじにあたって特段とくだんの許可きょかは得えていないが、開発元かいはつもとからも利用りよう停止ていしす
NURO光こうで使用しようする管理かんり者しゃアカウントが特定とくていされる、見みえてはいけない画面がめんがまる見みえ＆root権限けんげんも奪取だっしゅ可能かのう
- 989 users
- gigazine.net
- テクノロジー
- 2020/11/28
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光こう」でレンタルされるネットワーク機器ききについて、NURO光ひかり側がわが管理かんり時じに使用しようするアカウントIDとパスワードが特定とくていされました。このアカウントを利用りようすることで、通常つうじょうはユーザーがアクセスできない機能きのうにアクセスできるほか、root権限けんげんによるコマンド実行じっこうが可能かのうになります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次もくじ ◆1：「HG8045Q」の脆弱ぜいじゃく性せいの指摘してき ◆2：脆弱ぜいじゃく性せいを確認かくにんしてみた ◆3：新あらたな脆弱ぜいじゃく性せいを発見はっけん ◆4：脆弱ぜいじゃく性せいの報告ほうこくとNURO光こうの対応たいおう ◆1：「HG8045Q」の脆弱ぜいじゃく性せいの指摘してき研究けんきゅう者しゃのAlex Orsholits氏しによって報告ほうこくされた今回こんかいの脆弱ぜいじゃく性せいは、通信つうしんネットワーク
私わたしのセキュリティ情報じょうほう収集しゅうしゅう法ほうを整理せいりしてみた（2021年版ねんばん） - Fox on Security
- 954 users
- foxsecurity.hatenablog.com
- テクノロジー
- 2021/01/01
新年しんねんあけましておめでとうございます。毎年まいとし年頭ねんとうに更新こうしんしている「私わたしの情報じょうほう収集しゅうしゅう法ほう」を今年ことしも公開こうかいします。何なにかの参考さんこうになれば幸さいわいです。インプットで参照さんしょうしている情報じょうほう源げん（海外かいがい）海外かいがいからの攻撃こうげきが主流しゅりゅうとなる中なか、海外かいがい情報じょうほうをいち早はやく把握はあくする事ことの重要じゅうよう性せいが増ましている気きがしますので、今年ことしは海外かいがい情報じょうほう源げんから書かきたいと思おもいます。昨年さくねんの記事きじでは多おおくの海外かいがいサイトを紹介しょうかいしましたが、試行錯誤しこうさくごの結果けっか、まとめサイトでもある「morningstar SECURITY」や「DataBreaches.net」を押おさえておけば、主要しゅようサイトが概おおむねカバーされると分わかったので、今年ことしは数かずを絞しぼっています。サイトキタきつね寸評すんぴょう morningstar SECURITY 去年きょねんと変かわりませんが、情報じょうほうの更新こうしん頻度ひんど、そして関連かんれんソースの網羅もうら性せいという意味いみでは、英語えいご系けいのセキュリティニュースとしては最良さいりょうの情報じょうほうソースの１ひとつかと思おもいます。私わたしは「Daily Secur

Log4jの深刻しんこくな脆弱ぜいじゃく性せいCVE-2021-44228についてまとめてみた - piyolog
- 835 users
- piyolog.hatenadiary.jp
- テクノロジー
- 2021/12/13
2021年ねん12月がつ10日とおか、Javaベースのログ出力しゅつりょくライブラリ「Apache Log4j」の2.x系けいバージョン（以降いこうはLog4j2と記載きさい）で確認かくにんされた深刻しんこくな脆弱ぜいじゃく性せいを修正しゅうせいしたバージョンが公開こうかいされました。セキュリティ関係かんけい組織そしきでは過去かこ話題わだいになったHeartbleedやShellshockと同どうレベルの脆弱ぜいじゃく性せいとも評価ひょうかしています。ここでは関連かんれんする情報じょうほうをまとめます。１．何なにが起おきたの？ Javaベースのログ出力しゅつりょくライブラリLog4j2で深刻しんこくな脆弱ぜいじゃく性せい（CVE-2021-44228）を修正しゅうせいしたバージョンが公開こうかいされた。その後ごも修正しゅうせいが不完全ふかんぜんであったことなどを理由りゆうに2件けんの脆弱ぜいじゃく性せいが修正しゅうせいされた。広ひろく利用りようされているライブラリであるため影響えいきょうを受うける対象たいしょうが多おおく存在そんざいするとみられ、攻撃こうげきが容易よういであることから2014年ねんのHeartbleed、Shellshock以来いらいの危険きけん性せいがあるとみる向むきもあり、The Apache Software
セキュリティエンジニアを3年ねん続つづけて分わかったおすすめ勉強べんきょう法ほう
- 793 users
- p-0.me
- テクノロジー
- 2024/01/04
セキュリティエンジニアとして就職しゅうしょくしてからそろそろ3年ねん経たちます。独断どくだんと偏見へんけんに基もとづき、IT初心者しょしんしゃ・セキュリティ初心者しょしんしゃ・セキュリティエンジニアの3つの時期じきに分わけ、費用ひよう対たい効果こうかの良よい勉強べんきょう法ほうを紹介しょうかいしていきたいと思おもいます。セキュリティエンジニアとは「セキュリティエンジニア」という言葉ことばは範囲はんいが広ひろいですが、私わたしが今回こんかい記載きさいする内容ないようは脆弱ぜいじゃく性せい診断しんだんやペネトレーションテストに寄よった内容ないようとなっています。インシデント対応たいおうやアナリスト業務ぎょうむなどは専せん門もんではないので、あくまで診断しんだん系けいの人ひとが書かいているということをご認識にんしきおきください。そもそもセキュリティエンジニアにどのような職種しょくしゅが含ふくまれるかはラックさんが分わかりやすい資料しりょうを出だしているのでそちらをご覧らんください(サイバーセキュリティ仕事しごとファイル 1、サイバーセキュリティ仕事しごとファイル 2)。 IT初心者しょしんしゃ時代じだいセキュリティを学まなぶ以前いぜんに基礎きそとなるITを学まなぶ時代じだいを考かんがえます。学校がっこう教育きょういく学生がくせいの場ば
Let's EncryptがはまったGolangの落おとし穴あな - ぼちぼち日記にっき
- 716 users
- jovi0608.hatenablog.com
- テクノロジー
- 2020/03/09
0. 短みじかいまとめ 300万まん以上いじょうの証明しょうめい書しょの失効しっこうを迫せまられたLet's Encryptのインシデントは「Golangでよくある間あいだ違ちがい」と書かかれているようなバグが原因げんいんでした。 1. はじめに、 Let's Encryptは、無料むりょうでサーバ証明しょうめい書しょを自動じどう化かして発行はっこうするサービスを行おこなう非ひ営利えいり団体だんたいとして2014年ねんに設立せつりつされました。 2015年ねんにサービス開始かいしされると証明しょうめい書しょの発行はっこう数すうはぐんぐん伸のび、先月せんげつ末まつのプレスリリースでは累計るいけい10億おく枚まいのサーバ証明しょうめい書しょを発行はっこうしたことがアナウンスされました「Let's Encrypt Has Issued a Billion Certificates」。CTLogの調査ちょうさから、2020年ねん2月がつ末まつの時点じてんでは有効ゆうこうな全ぜん証明しょうめい書しょの38.4%がLet's Encryptの証明しょうめい書しょであるとみられています「Certificate Validity Dates」。無料むりょうの証明しょうめい書しょを提供ていきょうしてもらえるのは非常ひじょうに嬉うれし
見みているサイト上じょうに露出ろしゅつしている機密きみつ情報じょうほう(APIトークン、IPアドレスなど)を見みつけるブラウザ拡張かくちょうを作つくりました
- 576 users
- efcl.info
- テクノロジー
- 2021/08/19
見みているサイト上じょうに露出ろしゅつしている機密きみつ情報じょうほう(APIトークン、IPアドレスなど)を見みつけるブラウザ拡張かくちょうを作つくりました SecretlintというAPIトークンなどの機密きみつ情報じょうほうがファイル内ないに含ふくまれているかをチェックできるツールを書かいています。 Secretlintはコマンドラインツールとして動うごくので、主おもにCIやGitのpre-commit hookを利用りようして、リポジトリに機密きみつ情報じょうほうが入はいるのを防止ぼうしできます。 SecretlintでAPIトークンや秘密ひみつ鍵かぎなどのコミットを防止ぼうしする | Web Scratch 一方いっぽうで、実際じっさいのウェブサービスなどは機密きみつ情報じょうほうがファイルにハードコードされているわけではなく(Secrelint自体じたいがこういうハードコードを防ふせぐツールです)、環境かんきょう変数へんすうやDatabaseに保存ほぞんしていると思おもいます。このような場合ばあいにも、コードのミスなどによって公開こうかいするべきではない情報じょうほう(秘密ひみつ鍵かぎ、APIトークン、Sl
情報じょうほうセキュリティ企業きぎょうが“脆弱ぜいじゃく性せいだらけのWebアプリ”無償むしょう公開こうかい　実習じっしゅう用ようの題材だいざいに
- 567 users
- www.itmedia.co.jp
- テクノロジー
- 2023/02/28
WAF開発かいはつを手掛てがけるEGセキュアソリューションズ（東京とうきょう都と港みなと区く）は2月がつ28日にち、Webアプリケーションの脆弱ぜいじゃく性せいについて学まなべる実習じっしゅう用ようアプリケーション「BadTodo」を無償むしょう公開こうかいした。同どうアプリは多おおくの脆弱ぜいじゃく性せいを含ふくんでおり、実際じっさいに攻撃こうげきしたりソースコードを確認かくにんしたりして実践じっせん的てきに学習がくしゅうできるとしている。 BadTodoは脆弱ぜいじゃく性せい診断しんだん実習じっしゅう用ようのアプリ。情報じょうほうセキュリティの専門せんもん家かであり同社どうしゃCTOの徳丸とくまる浩ひろしさんが制作せいさくした。Webブラウザ上じょうで動うごくToDoリストアプリとして動作どうさするが、情報処理じょうほうしょり推進すいしん機構きこう（IPA）の「IPA ウェブ健康けんこう診断しんだん仕様しよう」や国際こくさいWebセキュリティ標準ひょうじゅん機構きこうの「OWASP Top 10」で紹介しょうかいされている脆弱ぜいじゃく性せいを網羅もうら的てきに含ふくむ、脆弱ぜいじゃく性せいだらけのアプリになっている。 EGセキュアソリューションズによると、BadTodoには各種かくしゅ脆弱ぜいじゃく性せいを自然しぜんな形かたちで組くみ込こんでおり、脆弱ぜいじゃく性せいスキャンで見みつかりにくい項目こうもくも含ふくんでいるという。徳とく
アイコンを見みるだけでデータが破壊はかいされるNTFSの脆弱ぜいじゃく性せい
- 537 users
- pc.watch.impress.co.jp
- テクノロジー
- 2021/01/15
Google、セキュリティスキャナー「Tsunami」をオープンソースで公開こうかい。ポートスキャンなどで自動的じどうてきに脆弱ぜいじゃく性せいを検出けんしゅつするツール
- 522 users
- www.publickey1.jp
- テクノロジー
- 2020/06/23
Google、セキュリティスキャナー「Tsunami」をオープンソースで公開こうかい。ポートスキャンなどで自動的じどうてきに脆弱ぜいじゃく性せいを検出けんしゅつするツール Announcing the release of the Tsunami security scanning engine to the open source communities to protect their users’ data, and foster collaboration.https://t.co/qrvmilHm1r — Google Open Source (@GoogleOSS) June 18, 2020 Tsunamiは、アプリケーションに対たいしてネットワーク経由けいゆで自動的じどうてきにスキャンを行おこない、脆弱ぜいじゃく性せいを発見はっけんしてくれるツールです。 Googleは、現在げんざいでは攻撃こうげき者しゃが自動じどう化かされた攻撃こうげきツールへの投資とうしを続つづけており、ネット上じょうに公開こうかいされたサービスが攻おさむ
「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱ぜいじゃく性せい、任意にんいのリモートコードを実行じっこう可能かのう　iCloudやSteam、Minecraftなど広範囲こうはんいのJava製品せいひんに影響えいきょうか
- 522 users
- www.itmedia.co.jp
- アニメとゲーム
- 2021/12/10
Webセキュリティ製品せいひんなどを手掛てがける米べいLunaSecの報告ほうこくによると、Minecraftの他ほか、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱ぜいじゃく性せいを持もつことが分わかっており、影響えいきょうは広範囲こうはんいに及およぶと考かんがえられるという。この脆弱ぜいじゃく性せいの影響えいきょうがあるのは、Log4jのバージョン2.0から2.14.1までと当初とうしょみられていたが、Log4jのGitHub上じょうの議論ぎろんでは、1.x系けいも同様どうようの脆弱ぜいじゃく性せいを抱かかえていることが報告ほうこくされている。対策たいさくには、修正しゅうせい済ずみのバージョンである2.15.0-rc2へのアップデートが推奨すいしょうされている。セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱ぜいじゃく性せいに対たいして付与ふよされるCVE番号ばんごうは「CVE-2021-44228」という。脆弱ぜいじゃく性せいの報告ほうこくを受うけ、Twitter上じょうではITエンジニアたちが続々ぞくぞく反応はんのう。「やばすぎる」「思おもっていたよりずっとひどいバグだった」「なぜこんな
log4jの脆弱ぜいじゃく性せいについて
- 495 users
- ezoeryou.github.io
- テクノロジー
- 2021/12/10
log4jとはJava用ようのloggingライブラリだ。loggingライブラリというのはログとして記録きろくすべき文字もじ列れつを受うけ取とり、それをどこかに出力しゅつりょくするものだ。文字もじ列れつの中身なかみを通常つうじょうのloggingライブラリは気きにしない。 log4jが通常つうじょうのloggingライブラリと違ちがうのは、文字もじ列れつの中身なかみを見みて、一部いちぶの文字もじ列れつを変数へんすうとみなして置換ちかんすることだ。これはlog4jのドキュメントではlookupと呼よばれている。 Log4j – Log4j 2 Lookups 例たとえばプログラムを実行じっこう中ちゅうのJava runtimeのバージョンをログに含ふくめたい場合ばあいは、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの
XZ Utilsの脆弱ぜいじゃく性せい CVE-2024-3094 についてまとめてみた - piyolog
- 493 users
- piyolog.hatenadiary.jp
- テクノロジー
- 2024/04/01
2024年ねん3月がつ29日にち、Linux向むけ圧縮あっしゅくユーティリティとして広ひろく利用りようされているXZ Utilsに深刻しんこくな脆弱ぜいじゃく性せい CVE-2024-3094 が確認かくにんされたとして、研究けんきゅう者しゃやベンダがセキュリティ情報じょうほうを公開こうかいしました。この脆弱ぜいじゃく性せいは特定とくていの条件下じょうけんかにおいてバックドアとして悪用あくようされる恐おそれがあるものとみられており、当該とうがいソフトウエアのメンテナのアカウントにより実装じっそうされたソフトウエアサプライチェーン攻撃こうげきの可能かのう性せいが指摘してきされています。ここでは関連かんれんする情報じょうほうをまとめます。脆弱ぜいじゃく性せいの概要がいよう xzとは主要しゅようなLinuxディストリビューションに含ふくまれる汎用はんよう的てきなデータ圧縮あっしゅく形式けいしきで、今回こんかい問題もんだいが確認かくにんされたのはその圧縮あっしゅく・解凍かいとうユーティリティであるliblzma(API)を含ふくむXZ Utils。CVE-2024-3094が採と番ばんされており、Red Hatによって評価ひょうかされたCVSS基本きほん値ちはフルスコアの10。影響えいきょうを受うけたライブラリをリンクしているssh
- security
- セキュリティ
- oss
- linux
- あとで読よむ
- piyolog
- ssh
- 脆弱ぜいじゃく性せい
- xz
- CVE
IPA情報じょうほうセキュリティ10大だい脅威きょうい知しっておきたい用語ようごや仕組しくみ2023年ねん5月がつ.pdf
- 491 users
- www.ipa.go.jp
- テクノロジー
- 2023/05/31
情報じょうほうセキュリティ 10 大だい脅威きょうい知しっておきたい用語ようごや仕組しくみ 2023 年ねん 5 月がつ目次もくじはじめに......................................................................................................................................................... 3 1 章しょう. 理解りかいは必須ひっす！ ...................................................................................................................................... 5 1.1. 脆弱ぜいじゃく性せい（ぜいじゃくせい） .............................
DNSリバインディング(DNS Rebinding)対策たいさく総そうまとめ
- 486 users
- blog.tokumaru.org
- テクノロジー
- 2022/05/16
サマリ DNSリバインディングが最近さいきん注目ちゅうもくされている。Google Chromeは最近さいきんになってローカルネットワークへのアクセス制限せいげん機能きのうを追加ついかしており、その目的もくてきの一ひとつがDNSリバインディング対策たいさくになっている。Googleが提供ていきょうするWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策たいさく機能きのうが有効ゆうこうになっている。 DNSリバインディング対策たいさくは、攻撃こうげき対象たいしょうアプリケーションで行おこなうべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等とうでも保護ほご機能きのうが組くみ込こまれている。本稿ほんこうではそれら対策たいさく機能きのうの状況じょうきょうと対策たいさくの考かんがえ方かたについて説明せつめいする。 DNSリバインディング（DNS Rebinding）とは DNSリバインディングはDNS問とい合あわせの時間じかん差さを利用りようした攻撃こうげきです。DNSのTTL（キャッシュ有効ゆうこう期間きかん）を極きわめて短みじかくした上うえで、1回かい目めと2回かい目めの問とい合あわせ結果けっかを変かえることにより、IPアドレスのチ
- DNS
- security
- セキュリティ
- あとで読よむ
- ネットワーク
- サーバ
- Chrome
- proxy
- network
- まとめ
国内こくない約やく200組織そしきへ行おこなわれたサイバー攻撃こうげきと関係かんけい者しゃの書類しょるい送検そうけんについてまとめてみた - piyolog
- 448 users
- piyolog.hatenadiary.jp
- テクノロジー
- 2021/04/22
2021年ねん4月がつ20日はつか、国内こくない約やく200の組織そしきをターゲットにしたサイバー攻撃こうげきが2016年ねんに行おこなわれていたとして、攻撃こうげきに関連かんれんするサーバーの契約けいやくに係かかった男おとこを警視庁けいしちょう公安こうあん部ぶが書類しょるい送検そうけんしたと報ほうじられました。捜査そうさは現在げんざいも行おこなわれており他た関係かんけい者しゃの情報じょうほうも報ほうじられています。ここでは関連かんれんする情報じょうほうをまとめます。攻撃こうげき発信はっしん元もとサーバーに係かかった男おとこを書類しょるい送検そうけん書類しょるい送検そうけんされたのは中国共産党ちゅうごくきょうさんとう員いん中ちゅう国籍こくせきの男おとこで、既すでに中国ちゅうごくへ帰国きこく。中国ちゅうごくの大手おおて情報じょうほう通信つうしん企業きぎょう勤務きんむで日本にっぽん滞在たいざい中ちゅうもシステムエンジニアの職しょくに就ついていた。*1 容疑ようぎは私わたし電磁でんじ記録きろく不正ふせい作出さくしゅつ・同どう供用きょうよう。2016年ねん9月がつから17年ねん4月がつ、5回かいにわたり虚偽きょぎの氏名しめい、住所じゅうしょを使つかい国内こくないレンタルサーバー業者ぎょうしゃと契約けいやく。サーバー利用りように必要ひつようなアカウント情報じょうほうを取得しゅとくした疑うたがい。男おとこは中国ちゅうごく国内こくないから契約けいやくを行おこない、転売てんばいサイトでアカウントを販売はんばい。Tickと呼称こしょうされるグループがそのアカウントを入手にゅうしゅし一連いちれんの攻撃こうげきに悪用あくようされたとされる。捜査そうさにあ
Node.jsのMySQLパッケージにおけるエスケープ処理しょりだけでは防ふせげない「隠かくれた」SQLインジェクション - Flatt Security Blog
- 442 users
- blog.flatt.tech
- テクノロジー
- 2022/02/16
※本ほん記事きじは筆者ひっしゃstyprが英語えいごで執筆しっぴつした記事きじを株式会社かぶしきがいしゃFlatt Security社内しゃないで日本語にほんごに翻訳ほんやくしたものになります。 TL;DR Node.jsのエコシステムで最もっとも人気にんきのあるMySQLパッケージの一ひとつである mysqljs/mysql (https://github.com/mysqljs/mysql)において、クエリのエスケープ関数かんすうの予期よきせぬ動作どうさがSQLインジェクションを引ひき起おこす可能かのう性せいがあることが判明はんめいしました。通常つうじょう、クエリのエスケープ関数かんすうやプレースホルダはSQLインジェクションを防ふせぐことが知しられています。しかし、mysqljs/mysql は、値ねの種類しゅるいによってエスケープ方法ほうほうが異ことなることが知しられており、攻撃こうげき者しゃが異ことなる値ねの種類しゅるいでパラメータを渡わたすと、最終さいしゅう的てきに予期よきせぬ動作どうさを引ひき起おこす可能かのう性せいがあります。予期よきせぬ動作どうさとは、バグのような動作どうさやSQLインジェクションなどです。ほぼすべてのオンラ
Twitterカードが貼はられたツイートはすべて詐欺さぎです、という時代じだい - Qiita
- 442 users
- qiita.com/YusukeSuzuki@github
- テクノロジー
- 2023/12/07
最近さいきん見みつけた現象げんしょうで既すでに論ろんじられているかと思おもったがちょっと解説かいせつが見みつからなかったのでまとめておく。手短てみじかに X(旧きゅうTwitter)クライアントで表示ひょうじされるTwitterカードについてカードに表示ひょうじされるドメインとは違ちがうページにリンクさせる手法しゅほうが存在そんざいするこの手法しゅほうは第三者だいさんしゃのTwitterカードを利用りようすることができるつまり悪用あくよう者しゃは第三者だいさんしゃのTwitterカードを表示ひょうじさせながら自身じしんの意図いとするページに閲覧えつらん者しゃを誘導ゆうどうすることができるこれはフィッシングの手法しゅほうになりうる見みつけたツイート以下いかのツイートはGoogle、Bloomberg、日経にっけいビジネスのTwitterカードが添付てんぷされているがクリックするとそれらとは異ことなる情報じょうほう商しょう材ざいサイトにジャンプする。リンク先さきに危険きけんな仕組しくみはないと思おもわれるがクリックは自己じこ責任せきにんで。念ねんを入いれたい人ひとは curl -L　で。 PCブラウザでカーソルを合あわせてもXの短縮たんしゅくURLサービスであ
- セキュリティ
- twitter
- security
- 詐欺さぎ
- あとで読よむ
- Qiita
- ネット
- X
- SNS
- hack
ベンダが提供ていきょうしていない決済けっさいモジュールの不具合ふぐあいによる情報じょうほう漏洩ろうえい事故じこ　東京とうきょう地ち判ばん令れい2.10.13（平たいら28ワ10775） - IT・システム判例はんれいメモ
- 438 users
- itlaw.hatenablog.com
- テクノロジー
- 2023/11/03
ＥＣサイトにおけるクレジットカード情報じょうほう漏洩ろうえい事故じこが、決済けっさい代行だいこう業者ぎょうしゃから提供ていきょうされたモジュールの不具合ふぐあいがあったという場合ばあいにおいて、開発かいはつベンダの責任せきにんがモジュールの仕様しよう・不具合ふぐあいの確認かくにんまで及およぶか否ひかが問とわれた事例じれい。事案じあんの概要がいようＸが運営うんえいするＥＣサイト（本件ほんけんサイト）において、顧客こきゃくのクレジットカード情報じょうほうが漏洩ろうえいした可能かのう性せいがあるとの指摘してきを受うけて、Ｘは、本件ほんけんサイトにおけるクレジットカード決済けっさい機能きのうを停止ていしした（本件ほんけん情報じょうほう漏洩ろうえい）。その後ご、Ｘはフォレンジック調査ちょうさを依頼いらいし、不正ふせいアクセスによってクレジットカード会員かいいん情報じょうほうが漏洩ろうえいしたこと、クレジットカード情報じょうほうはサーバ内ないのログに暗号あんごう化かされて含ふくまれていたが、復号ふくごうすることが可能かのうだったこと、漏ろうえいした情報じょうほうは最大さいだいで約やく6500件けんだったこと等とうが明あきらかとなった。Ｘは、本件ほんけんサイトを、Ｙとの間あいだで締結ていけつした請負うけおい契約けいやく（本件ほんけん請負うけおい契約けいやく）に基もとづいて開発かいはつしたものであって、本件ほんけんサイトの保守ほしゅ管理かんりについても本件ほんけん保守ほしゅ管理かんり
トレンドマイクロさんに脆弱ぜいじゃく性せいを指摘してきして１周年しゅうねん…とんでもない主張しゅちょうを聞きかされた話はなし - Windows 2000 Blog
- 437 users
- blog.livedoor.jp/blackwingcat
- テクノロジー
- 2021/02/26
3rdに引ひっ越こしました。 2010/12/31 以前いぜん＆2023/1/1 以降いこうの記事きじを開ひらくと５秒びょう後ごにリダイレクトされます。普段ふだんの日記にっきはあっち[http://thyrving.livedoor.biz/] こちらには技術ぎじゅつ関係かんけいのちょっとマニアックな記事きじやニュースを載のせます。 Windows2000ネタ中心ちゅうしんに毎日まいにち更新こうしん。 2020年ねん2月がつ25日にちにトレンドマイクロさんに、某ぼう脆弱ぜいじゃく性せいを指摘してきして受理じゅりされたの26日にちなのでやり取とりを続つづけて1周年しゅうねんになるのですが、いまだに直なおってないのは、お茶ちゃ目めということで許ゆるすとして、ちょっと看過かんかできないコメントを頂いただきました。このコメントの内容ないようは、脆弱ぜいじゃく性せいと全まったく関係かんけいないので皆みなさんにもちょっと知しってもらいたいなと思おもいました･ωおめが･１．「この脆弱ぜいじゃく性せいは、トレンドマイクロ製品せいひんをアンインストールするまで実行じっこうされないのでリスクは低ひくいと考かんがえています」いや、仮かりにそうだとしても、トレンドマイクロ製品せいひん
解凍かいとう・圧縮あっしゅくソフト「7-Zip」に未み修正しゅうせいの脆弱ぜいじゃく性せい～セキュリティ研究けんきゅう者しゃが明あきらかに／ヘルプファイルの削除さくじょで緩和かんわ可能かのう
- 399 users
- forest.watch.impress.co.jp
- テクノロジー
- 2022/04/18
戻もどるボタンで情報じょうほうが漏洩ろうえいするサイトを作つくってみた
- 399 users
- www.youtube.com
- テクノロジー
- 2020/06/10
雇用こよう調整ちょうせい助成じょせい金きん等とうオンライン受付うけつけシステムにて、ブラウザの「戻もどる」ボタンを使つかうと別べつの会社かいしゃの申請しんせい書しょが閲覧えつらんできてしまう事故じこが発生はっせいしました。この事故じこに着想ちゃくそうを得えて、ブラウザの「戻もどる」ボタンとセッション変数へんすうの関係かんけいについて解説かいせつする動画どうがを作成さくせいしました。 # 事故じこの原因げんいん推測すいそくではなく、セキュリティの解説かいせつ動画どうがですスクリプト等とうはこちら https://github.com/ockeghem/web-sec-study/tree/master/browser-back-incident ------------ ■EG セキュアソリューションズ株式会社かぶしきがいしゃ　https://www.eg-secure.co.jp/ ■お仕事しごとの依頼いらいはこちらから　https://www.eg-secure.co.jp/contact/ ------------
GitHub - Bad Todo 非常ひじょうに多種たしゅの脆弱ぜいじゃく性せいを含ふくむ診断しんだん実習じっしゅうやられアプリ
- 386 users
- github.com/ockeghem
- テクノロジー
- 2023/02/28
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
セキュリティ研修けんしゅう【MIXI 23新卒しんそつ技術ぎじゅつ研修けんしゅう】
- 378 users
- speakerdeck.com/mixi_engineers
- テクノロジー
- 2023/06/09
23新卒しんそつ技術ぎじゅつ研修けんしゅうで実施じっししたセキュリティ研修けんしゅうの講義こうぎ資料しりょうです。資料しりょうの利用りようについて公開こうかいしている資料しりょうは勉強べんきょう会かいや企業きぎょうの研修けんしゅうなどで自由じゆうにご利用りよう頂いただいて大丈夫だいじょうぶですが、以下いかの形かたちでの利用りようだけご遠慮えんりょください。・受講じゅこう者しゃから参加さんか費ひや授業じゅぎょう料りょうなどを集あつめる形かたちでの利用りよう（会場かいじょう費ひや飲食いんしょく費ひなど…
NURO光こうはセキュリティ的てきにやばいって話はなし (安全あんぜんに使つかうための方法ほうほう) - Qiita
- 361 users
- web.archive.org
- テクノロジー
- 2020/11/28
このエントリを書かこうと思おもった理由りゆう先週せんしゅう、NURO光こうはセキュリティ的てきにやばい回線かいせんだから、セキュリティを理解りかいしていたり、それなりの知識ちしきがない人ひとが使つかうとやべー回線かいせん。って某ぼう青あおい鳥とりでつぶやいたらなんか4.3万まんRT、11.6万まんfavo行いってたので、そのことについてそこそこわかりやすくまとめてみようかなと思おもったわけです。要約ようやく NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能きのうが無効むこうまたは未み搭載とうさいの可能かのう性せいがあるので、そのまま使つかうと家庭かてい内ないLANがインターネットから見みえちゃうからちゃんと設定せっていか対策たいさくして使つかおうぜって話はなし。このドキュメントの対象たいしょうとする人ひとたち何なにも考かんがえずに速度そくどが速はやいだけでNURO光こうを使つかっている、「いんたぁねっとが何なにかよく分わかっていない」人にん向むけです。ネットワークやセキュリティを理解りかいしていて、自分じぶんのルータでセキュリティを維持いじしつつ使つかえる！って人ひとには全まったく関係かんけいない話はなしなので気きにしなく
OpenSSLで史上しじょう2度目どめの「致命ちめい的てき」レベルの脆弱ぜいじゃく性せいが発見はっけんされる、2022年ねん11月1日にち夜間やかんに修正しゅうせい版ばんがリリースされるため即そく更新こうしんを
- 360 users
- gigazine.net
- 世よの中なか
- 2022/11/01
OpenSSLに重じゅう大度たいど「CRITICAL(致命ちめい的てき)」の脆弱ぜいじゃく(ぜいじゃく)性せいが発見はっけんされました。脆弱ぜいじゃく性せいへの対応たいおうは迅速じんそくに行おこなわれており、日本にっぽん時間じかんの2022年ねん11月1日にち22時じ～2022年ねん11月2日にち4時じの間あいだに修正しゅうせい版ばんの「OpenSSL 3.0.7」が公開こうかい予定よていです。OpenSSLに重じゅう大度たいど「CRITICAL」の脆弱ぜいじゃく性せいが発見はっけんされたのは、2014年ねんに報告ほうこくされて世界中せかいじゅうを騒さわがせた「Heartbleed」に続つづいて史上しじょう2回かい目め。修正しゅうせい版ばんのリリース後ごには、速すみやかにアップデートを適用てきようする必要ひつようがあります。【2022年ねん11月2日にち追記ついき】その後ごの分析ぶんせきの結果けっか、OpenSSL 3.0.7で修正しゅうせいされた脆弱ぜいじゃく性せいの重じゅう大度たいどは「HIGH(CRITICALの1段階だんかい下か)」に修正しゅうせいされました。 Forthcoming OpenSSL Releases https://mta.openssl.org/pipermail/openssl-announce/202
- セキュリティ
- security
- OpenSSL
- あとで読よむ
- ssl
- GIGAZINE
- web
- network
- ニュース
About · Container Security Book
- 353 users
- container-security.dev
- テクノロジー
- 2020/11/15
Container Security Book ⚠️この文書ぶんしょは製作せいさく中ちゅうのものです About これから Linux コンテナのセキュリティを学まなびたい人ひとのための文書ぶんしょです。普段ふだんからコンテナを扱あつかっているが、コンテナの基礎きそ技術ぎじゅつやセキュリティについては分わからないという人ひとが、それらを理解りかいできる足あしがかりになるように書かかれています。誤字ごじ脱字だつじや間違まちがいなどあれば https://github.com/mrtc0/container-security-book に Issue もしくは Pull Request を立たててください。ご意見いけん、ご感想かんそう等とうは Twitter ハッシュタグ #container_security でツイートをお願ねがいします。 License この書籍しょせきに記述きじゅつされているすべてのソースコードは MIT ライセンスとします。また、文章ぶんしょうは Creative Commons Attribution
- container
- security
- コンテナ
- linux
- セキュリティ
- あとで読よむ
- docker
- k8s
- github
- programming
中国ちゅうごく軍ぐんサイバー攻撃こうげき　日本にっぽん向むけソフトが狙ねらわれる　事前じぜん入手にゅうしゅで分析ぶんせきか | 毎日新聞まいにちしんぶん
- 352 users
- mainichi.jp
- 世よの中なか
- 2021/04/21
2016～17年ねんに中国ちゅうごく人民じんみん解放かいほう軍ぐんが関与かんよしたとされる大だい規模きぼなサイバー攻撃こうげきで、被害ひがいにあった日本にっぽん企業きぎょうなどはいずれも組織そしき内ないのパソコンを一元いちげん管理かんりするソフト「SKYSEA（スカイシー）」を使つかっていたことが関係かんけい者しゃへの取材しゅざいで判明はんめいした。警視庁けいしちょう公安こうあん部ぶは、日本にっぽん国内こくない限定げんていで販売はんばいされていたソフトを中国ちゅうごく軍ぐん側がわが入手にゅうしゅし、脆弱ぜいじゃく（ぜいじゃく）性せいを分析ぶんせきした上うえで攻撃こうげきしたとみて調しらべている。関係かんけい者しゃによると、今回こんかいの攻撃こうげきはSKYSEAの脆弱ぜいじゃく性せいを突ついて16年ねん6月がつに始はじまったとみられる。SKYSEAの開発元かいはつもとの「Sky（スカイ）」（大阪おおさか市し）は約やく半年はんとし後ごの同どう12月がつ、対策たいさくを施ほどこしたと発表はっぴょう。しかし…
セキュリティツールの評価ひょうかは難むずかしい - knqyf263's blog
- 347 users
- knqyf263.hatenablog.com
- テクノロジー
- 2022/03/15
前まえから思おもってたことをちょっと書かかずにいられなくなったのでポエムを書かきました。背景はいけい問題もんだい検知けんちしている方ほうが正ただしいように見みえがち条件じょうけんを揃そろえるのが難むずかしい環境かんきょうの再現さいげんが難むずかしい検知けんち数すうが多おおい方ほうが良よさそうに見みえる正解せいかいかどうかの判断はんだんが難むずかしいカバー範囲はんいの正確せいかくな見極みきわめが難むずかしい検知けんちされないほうが嬉うれしいまとめ背景はいけいお前まえ誰だれだよってなるかもしれないので書かいておくと、Trivyという脆弱ぜいじゃく性せいスキャナーのメンテナをやっています。 github.com とある有名ゆうめいな方ほうによる以下いかのツイートがありました。 I just discovered, during @cloudflare #SecurityWeek no less, that Trivy (the vuln scanner) doesn't detect known issues in Alpine images. Including a critica
20分ふんで分わかるDirty Pipe（CVE-2022-0847） - knqyf263's blog
- 341 users
- knqyf263.hatenablog.com
- テクノロジー
- 2022/03/11
極限きょくげんまで詳細しょうさいを省はぶけば何なにとか20分ふんで雰囲気ふんいきだけでも伝つたえられるんじゃないかと思おもって書かきました。書かき終おえてから見返みかえしたら多分たぶん無理むりなので誇大こだい広告こうこくとなったことを深ふかくお詫わび申もうし上あげます。背景はいけい概要がいよう脆弱ぜいじゃく性せいの影響えいきょうページキャッシュやsplice パイプマージの可否かひ下か準備じゅんび攻撃こうげき手順てじゅんまとめ背景はいけい先日せんじつDirty PipeというLinuxカーネルの脆弱ぜいじゃく性せいが公表こうひょうされました。 dirtypipe.cm4all.com Linuxのパイプに関かんする脆弱ぜいじゃく性せいなのですが、仕組しくみは意外いがいとシンプルでぎりぎりブログでも伝つたわるかもしれないと思おもったので自分じぶんの理解りかいを書かきました。あといつも細こまかく書かきすぎて長ながくなるので、今回こんかいは雰囲気ふんいきだけでも伝つたわるようにとにかく説明せつめいを簡略かんりゃく化かし、ふわっとした概要がいようだけでも理解りかいしてもらえるように頑張がんばりました。その結果けっか、若干じゃっかん正確せいかく性せいに欠かける部分ぶぶんがあるかもしれませんがお許ゆるしください。細こまかい部分ぶぶんはまた別べつの記事きじでま
「PuTTY」に秘密ひみつ鍵かぎが復元ふくげんできてしまう深刻しんこくな脆弱ぜいじゃく性せい～「WinSCP」など他たツールにも影響えいきょう／v0.81への更新こうしんと鍵かぎの再さい生成せいせいを
- 334 users
- forest.watch.impress.co.jp
- テクノロジー
- 2024/04/16
Log4jで話題わだいになったWAFの回避かいひ/難読なんどく化かとは何なにか
- 333 users
- www.scutum.jp
- テクノロジー
- 2021/12/16
はじめに 2021年ねん12月に発見はっけんされたLog4jのCVE-2021-44228は、稀まれに見みるレベル、まさに超弩級ちょうどきゅうの脆弱ぜいじゃく性せいとなっています。今回こんかい、私わたしはTwitterを主おもな足あしがかりとして情報じょうほう収集しゅうしゅうを行おこないましたが、(英語えいご・日本語にほんごどちらにおいても)かなりWAFそのものが話題わだいになっていることに驚おどろきました。ある人ひとは「WAFが早速さっそく対応たいおうしてくれたから安心あんしんだ！」と叫さけび、別べつの人ひとは「WAFを回避かいひできる難読なんどく化かの方法ほうほうが見みつかった。WAFは役やくにたない！」と主張しゅちょうする。さらにはGitHubに「WAFを回避かいひできるペイロード(攻撃こうげき文字もじ列れつ)一覧いちらん」がアップロードされ、それについて「Scutumではこのパターンも止とまりますか？」と問とい合あわせが来くるなど、かなりWAFでの防御ぼうぎょとその回避かいひ方法ほうほうについて注目ちゅうもくが集あつまりました。実じつはWAFにおいては、「回避かいひ(EvasionあるいはBypass)」との戦たたかいは永遠えいえんのテーマです。これは今回こんかいLog4jの件けんで
Engadget | Technology News & Reviews
- 330 users
- www.engadget.com
- テクノロジー
- 2019/10/15
Parrots in captivity seem to enjoy video-chatting with their friends on Messenger
SPF (やDMARC) を突破とっぱする攻撃こうげき手法しゅほう、BreakSPF | 朝あさから昼寝ひるね
- 330 users
- happynap.net
- テクノロジー
- 2024/03/05
SPF レコードで許可きょかされている IPアドレスの実態じったいがクラウドやプロキシ等とうの共用きょうようサービスのものであるケースは多おおく、それらの IPアドレスが第三者だいさんしゃによって利用りようできる可能かのう性せいがあることを悪用あくようし、SPF 認証にんしょうを pass、結果けっか的てきに DMARC 認証にんしょうまで pass して詐称さしょうメールを送信そうしんできてしまうことを指摘してきした論文ろんぶんが公開こうかいされています。この論文ろんぶんでは、上記じょうきのような SPF の脆弱ぜいじゃくな展開てんかいに対たいする攻撃こうげき手法しゅほうを BreakSPF と呼よび、関連かんれんするプロトコルや基盤きばんの実装じっそうに対たいする分析ぶんせきと共ともに、その内容ないようが体系たいけい的てきにまとめられています。本ほん記事きじでは、その論文ろんぶんを参照さんしょうしながら、簡単かんたんに概要がいようをまとめておきます。本ほん記事きじにつきまして、(当とうサイトとしては) 多おおくのアクセスいただいているようで (ちょっとビビってま) す。まことに大変たいへんありがたいことに色々いろいろとシェアいただいたりしたようです。そこで、記事きじの内容ないようと一部いちぶ重複じゅうふくしますが、できるだ
高校こうこう2年生ねんせいが開発かいはつしたWindows専用せんよう脆弱ぜいじゃく性せいスキャナー「DetExploit」がリリース／オープンソースで開発かいはつ。今後こんごはアドオンによる拡張かくちょうや自動じどう更新こうしん機能きのうも
- 324 users
- forest.watch.impress.co.jp
- テクノロジー
- 2019/10/25
脆弱ぜいじゃく性せい診断しんだんにつかえるツール集しゅう - Qiita
- 322 users
- qiita.com/kannkyo
- テクノロジー
- 2019/11/14
概要がいよう自宅じたくサーバのセキュリティチェックをして見みた。脆弱ぜいじゃく性せい診断しんだんツール nikto niktoは、Web アプリケーションセキュリティスキャナー。 $ sudo apt install nikto -y $ nikto -h localhost - Nikto v2.1.5 --------------------------------------------------------------------------- + Target IP: 127.0.0.1 + Target Hostname: localhost + Target Port: 80 + Start Time: 2019-08-23 22:26:00 (GMT9) ---------------------------------------------------------------------------
xzパッケージに仕込しこまれた3年ねんがかりのバックドア、スケール直前ちょくぜんに見みつけたのはMicrosoftの開発かいはつ者しゃ | gihyo.jp
- 320 users
- gihyo.jp
- テクノロジー
- 2024/04/02
Linux Daily Topics xzパッケージに仕込しこまれた3年ねんがかりのバックドア⁠⁠、スケール直前ちょくぜんに見みつけたのはMicrosoftの開発かいはつ者しゃ “アップストリームのxzリポジトリとxz tarballsはバックドア化かされている（The upstream xz repository and the xz tarballs have been backdoored）⁠”―2024年ねん3月がつ29日にち、Microsoftに所属しょぞくする開発かいはつ者しゃ Andres Freundが「Openwall.com」メーリングリストに投稿とうこうしたポストは世界中せかいじゅうのオープンソース関係かんけい者しゃに衝撃しょうげきを与あたえた。 backdoor in upstream xz/liblzma leading to ssh server compromise -oss-security 主要しゅようなLinuxディストリビューションにはほぼ含ふくまれているデータ圧縮あっしゅくプログラ
30億おくのデバイスで任意にんいコードが実行じっこうできちゃうJava - Qiita
- 318 users
- qiita.com/shun-g
- テクノロジー
- 2021/12/11
免責めんせき事項じこうこちらの記事きじで紹介しょうかいする内容ないようは、教育きょういく目的もくてきまたは脆弱ぜいじゃく性せいについて仕組しくみを理解りかいし周知しゅうち、啓発けいはつを行おこなうためだけに作成さくせいしております。ぜったいに、悪用あくようしないでください。記載きさいされているコードを実行じっこうした場合ばあいに発生はっせいした損害そんがいには一切いっさい責任せきにんを負おいません。理解りかいされる方ほうのみ下したにスクロールしてください。経緯けいい 2021/12/9にて、超ちょう有名ゆうめいなログ出力しゅつりょくライブラリであるlog4jの第だい2世代せだいで任意にんいコードが実行じっこう可能かのうであると報告ほうこくされました。 Apache Log4j2 jndi RCE#apache #rcehttps://t.co/ZDmc7S9WW7 pic.twitter.com/CdSlSCytaD — p0rz9 (@P0rZ9) December 9, 2021 ※上記じょうきは特定とくていの文字もじ列れつをログ出力しゅつりょくさせることで、ペイントツール(draw.exe)を実行じっこうしている Minecraft(Java版ばん)のチャット機能きのうにてこ
- java
- セキュリティ
- あとで読よむ
- security
- log4j
- qiita
- vulnerability
- コード
- log
- programming
三菱みつびしの家電かでんに脆弱ぜいじゃく性せい　炊飯すいはん器き、冷蔵庫れいぞうこ、エアコン、太陽光たいようこう発電はつでんなど広範囲こうはんい　ユーザー側がわで対処たいしょを
- 311 users
- www.itmedia.co.jp
- 暮くらし
- 2022/09/29
三菱電機みつびしでんきは9月29日にち、炊飯すいはん器きや冷蔵庫れいぞうこなどの家電かでん製品せいひんやネットワーク機器ききなどで複数ふくすうの脆弱ぜいじゃく性せいが見みつかったと発表はっぴょうした。悪用あくようされるとDoS攻撃こうげきを受うけた状態じょうたいになったり、情報じょうほう漏ろうえいが発生はっせいしたりする恐おそれがあるとしている。【編集へんしゅう履歴りれき：2022年ねん9月がつ30日にち午後ごご8時じ　画像がぞう内ないに対象たいしょう製品せいひんではないものが含ふくまれていたため修正しゅうせいしました】対象たいしょう製品せいひんは同社どうしゃ製せいのエアコン、無線むせんLANアダプター、冷蔵庫れいぞうこ、給湯きゅうとう器き、バス乾燥かんそう機き、炊飯すいはん器き、換気かんきシステム、スマートスイッチ、太陽光たいようこう発電はつでんシステム、IHクッキングヒーターなど。見みつかったのは（1）情報じょうほう漏ろうえいの脆弱ぜいじゃく性せい、（2）DoSの脆弱ぜいじゃく性せい、（3）悪意あくいのあるスクリプトを含ふくむメッセージを応答おうとうする脆弱ぜいじゃく性せい。認証にんしょう情報じょうほうが暗号あんごう化かされず、盗聴とうちょうにより情報じょうほうを盗ぬすまれる恐おそれもある。対象たいしょう製品せいひんと対処たいしょ法ほう一覧いちらん（情報じょうほう漏ろうえいの脆弱ぜいじゃく性せい）対象たいしょう製品せいひんと対処たいしょ法ほう一覧いちらん（DoS、悪意あくいのあるスクリプトを含ふくむメッセージを応答おうとうする脆弱ぜいじゃく性せい）三菱電機みつびしでんき