Security

Security

13 件の記事が見付かりました。

PHP のサポート切れがもたらす経営リスク —— 「PHP2shell」から考える更新責任

2026 年 10 月 28 日
@nabbisen

Web サイトや商用サービスあるいは業務システムにとって、 ソフトウェアのサポート期限は技術部門だけの問題ではありません 。未修正の脆弱性 (ぜいじゃくせい) の放置は、事業停止・顧客の信頼・予算に直結する、経営・管理上の課題です。
...
読む
【第4回】 24/365 の呪縛を解く——経営判断としてのメンテナンスウィンドウ

2026 年 10 月 26 日
@nabbisen

「Web サービスは、24 時間 365 日止まらず動いているのが当たり前」——私たちは、いつからそう考えるようになったのでしょうか。
...
読む
【第3回】 KISS 原則と計画停止——複雑性を減らし、運用を持続可能にする

2026 年 10 月 26 日
@nabbisen

「Web サービスは、24 時間 365 日止まらず動いているのが当たり前」——私たちは、いつからそう考えるようになったのでしょうか。
...
読む
【第2回】再起動すれば安全になるのか——「復旧できる状態」を設計する

2026 年 10 月 26 日
@nabbisen

「Web サービスは、24 時間 365 日止まらず動いているのが当たり前」——私たちは、いつからそう考えるようになったのでしょうか。
...
読む
【第1回】「止めないこと」は本当に品質なのか

2026 年 10 月 26 日
@nabbisen

「Web サービスは、24 時間 365 日止まらず動いているのが当たり前」——私たちは、いつからそう考えるようになったのでしょうか。
...
読む
24/365 稼働で得られるものはセキュリティ脅威に見合うか ?

2026 年 10 月 26 日
@nabbisen

「Web サービスは、24 時間 365 日止まらず動いているのが当たり前」——私たちは、いつからそう考えるようになったのでしょうか。
...
読む
sudoedit (`sudo -e`) に係る脆弱性 (CVE-2023-22809)

2023 年 1 月 19 日
@scqrinc

脆弱性情報

sudo の、sudoedit (sudo -e) に係る脆弱性です。任意のファイルを変更され、権限奪取、およびそれをもとにした情報窃取が行われるおそれがあります。
...
読む
Google Chrome の CVE 脆弱性: 2022 年 12 月頃のリリースバージョンまで

2023 年 1 月 11 日
@scqrinc

概要

Google Chrome に複数の脆弱性

CVE-2023-0140 (他)

Windows 版 Chrome で、バージョンが 109.0.5414.74 またはそれ以前のものに、リモート攻撃のリスクがあります。(なお影響範囲は Win 版以外もあります。)
...
読む
Log4j 2.17.0 に関わる新たな RCE 脆弱性 (CVE-2021-4483)

2021 年 12 月 29 日
@scqrinc

Log4j 2.17.1 がリリースされました。新たな RCE 脆弱性が発見されたためです。(CVE-2021-4483)

Apache ソフトウェア財団によると、CVSS は 6.6 で深刻度は中程度です。
...
読む
Log4j 2: DoS に関わる新たな脆弱性 (2.16.0 とそれ以前のバージョン)

2021 年 12 月 19 日
@scqrinc

Log4j 2.17.0 がセキュリティ向け更新のためにリリースされました。2.16.0 とそれ以前の 2 系のバージョンに存在する DoS 脆弱性を修正します。
...
読む
log4shell の JAR 検査ツール

2021 年 12 月 17 日
@scqrinc

“log4shell”、すなわち Log4j に関わる深刻な RCE 脆弱性 CVE-2021-44228 に関して、CERT/CC から JAR ファイルをスキャンする検査ツールがリリースされました。
...
読む
Apache Log4j RCE 脆弱性 (CVE-2021-44228) に関して

2021 年 12 月 13 日
@scqrinc
概要
- Apache Log4j の JNDI 機能に関わるものです。
- 深刻度合いは？ CVSS で 10 点、最高スコアです。最上位のリスクレベルとされています。
詳細

CVE-2021-44228 (log4shell または log4jam とも): Log4j で見付かったリモートコード実行 (RCE) 脆弱性の影響は広範に及びます。汎用的プログラミング言語 JAVA に関わるもので、Spring / Struts / LogStash / Solr 等のメジャーなフレームワークでも内部的に使われているためです。
...
読む
Apache Log4j RCE 脆弱性 (CVE-2021-44228): 攻撃試行を検出

2021 年 12 月 12 日
@scqrinc

本日、Apache Log4j の JNDI (“Java Naming and Directory Interface”) 機能に関わる RCE 脆弱性 (CVE-2021-44228) に関して、当社のスイスにあるサーバーで攻撃の試みが観測されました:

日本のサーバーにおいてはまだです。
...
読む