21日 水曜日、友引

JVN#70502982 シンクグラフィカ製メールフォームプロ CGI における正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性

http://jvn.jp/jp/JVN70502982/index.html

JVNVU#93891523 三菱電機製MELSECシリーズにおける認証情報の平文保存の脆弱性

http://jvn.jp/vu/JVNVU93891523/index.html

JVNVU#90020925 Datalogics製Adobe PDF Libraryにおけるスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU90020925/index.html

乱反射

イスラエル国防軍出身の精鋭が開発　ダークウェブも監視するCTEMとは

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/061400143/?ST=nxt_thmit_security

データは語る

メタバース事業化「経験有り」は5.2％　91.9％が取り組みに失敗

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/061400149/?ST=nxt_thmit_security

これがインシデント対応だ、CSIRT体験記

サイバー攻撃者に情報を盗まれた！事故対応よりも再発防止策のほうが難しいワケ

https://xtech.nikkei.com/atcl/nxt/column/18/02501/061600003/?ST=nxt_thmit_security