どうやらセキュリティに関係するグループが無かったようだったので作ってみた
はてなブログを持っていれば、誰でも参加できます。
擬似ランダムとネクストビット予測不可能性の同値性の証明をLean4で形式化する過程で色々と困難もありました。それらについてClaude DesktopやGoogle AI Studioなどの生成AIと議論してきた結果、1つのライブラリ(定理集)とその使い方文書を作成し、それらもGithubで公開しました。 今回はそのライブラリと使い方文書の話をしたいと思います。ライブラリの名称はBVCryptGa…
セキュリティ Google がサイバー犯罪集団の独自分類体系を導入 ~ Microsoft と CrowdStrike が推進した業界統一規則はいずこへ | ScanNetSecurity サイバー攻撃グループの名前から国家や動機を分かりやすく。Googleが新命名規則を展開 - INTERNET Watch 国内の銀行・信金386行のうち、なりすましメールを遮断できる状態だったのは26.7%にと…
Scenario One of our employees has fallen victim to a data leak, resulting in the theft of sensitive information about our organization. During our preliminary investigation, we discovered unauthorized…
飢饉対策に。菌ちゃん(プランター)でやる場合はこのサイト サツマイモ無限栽培|ツルを越冬させて苗代ゼロで毎年収穫する方法 とサイトにあった下記動画だけみれば大体OKです(種芋がない場合は下の方も参照)。 https://www.youtube.com/watch?v=xvJtOPXJsvM 因みにジャガイモはこちら: 菌ちゃんプランターでジャガイモ栽培|肥料なし・古い土で育てた実例 下記は調べた他…
一次情報を探してメモします。 はじめに JWT の読み方と一次情報源 おわりに 参考 はじめに 人によってJWTの読み方が異なることがあります。 気になってJWTの読み方を大元から調べたので、備忘録に記録を残します。 The English translation of this post is here. JWT の読み方と一次情報源 JWT の読み方は、 "ジョット" / "jot" です。 …
Hello there, ('ω')ノ 1. 脆弱性 フロントエンドはchunked非対応(Transfer-Encoding を解釈せず Content-Length で境界判定・一部応答をキャッシュ)、バックエンドは Transfer-Encoding: chunked を処理 → CL.TE非同期。/my-account(APIキーを含む認証必須ページ)にキャッシュ抑止ヘッダがない。 2. …
なんかWordPressのGiftwareというプラグイン狙いみたいなんですが… IP 84.21.190.*** USER_AGENT Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36 TIME : REQUEST_URI …
Despero.In angulo scrinii, cursor iterum micat.Olim hoc micare ipsa imago infinitatis facultatum erat. Propriam rationem — codicem — in inane nihilum texere, ut ex nihilo mundus quidam conderetur. Pri…
はじめに 他ツール DefectDojo 動作検証 環境構築 検出結果の取り込み Step 1. Product の作成 Step 2. Engagement の作成 Step 3. 検査結果(Finding) の登録 API経由で結果をインポート Semgrep ZAP Nmap Dependency Check Scan Trivy Scan Gitleaks Scan Prowler Sca…
宇宙系のミッションコントロールに使用されるYamcsの過去の脆弱性が気になったので調査した記録。 MCS(Mission Control System)とか言われる部類。 そろそろ本格的に宇宙セキュリティを始めたい。 Known CVEs 今のところ、公開されている脆弱性は全てCVE-2023-* # CVE ID GHSA 種別 CWE CVSS v3.1 重大度 修正コミット 修正の最初のタグ…
次のページ