セキュリティ日進月歩

情報セキュリティについてもうちょっと詳しくなるために。あとdocker

脆弱性

WannaCry(WanaCryptなど名称多数)から考える脆弱性対策事情

ここ数日、2017年5月12日からでしょうか。ランサムウェアであるWanaCryptが流行っていますね。これは、ひとたび感染すると、PC内のデータが人質に取られ、犯人に金を払わないと、もうデータは戻ってこず、「僕の書きかけの小説よ、さようなら〜」という性質…

Apache Struts2の脆弱性について(S2-045)

最近なにかとstruts2の脆弱性が話題である。ストラッツ2 ここ数年で言えば、heartbreedやshellshock並みのビッグイベントのようで、セキュリティベンダー各社それぞれ、各々の見解を述べているように思います。 まとめ系もいろいろありますが、ここがわかり…