なかなか減らないフィッシングメールですが、時代とともに巧妙になっている傾向が顕著です。

サイバー犯罪者たちは、常に新しい手法を開発し、より洗練された攻撃を仕掛けてきています。

続きを読む

脆弱性対策として、ウェブのHTTPセキュリティヘッダを強化した

続きを読む

Ubuntu（Debian）のOpenSSH/OpenSSLに、以下のような致命的な脆弱性が発見されましたので、Ubuntu機を対策しておいた。

この脆弱性は「Ubuntu 7.04〜8.10で生成されたOpenSSL関連の鍵ペア、ならびに
OpenSSHで利用する鍵ペア・ホスト鍵などにおいて、生成される鍵ペアが一定範囲に収まるため、
類推による偽造が可能である

https://www.ubuntu.com/usn/usn-612-2 参照

続きを読む