OSS脆弱性ブログLinux Kernelの脆弱性(Important:CVE-2021-43057)
10/28/2021にLinux Kernelの脆弱性(Important: CVE-2021-43057)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ セキュリティブログ【脅威インテリジェンス】第三回 OpenCTIのインストール(2)
ジャンルを今迄よりも広げて、脅威インテリジェンス情報をお届けすることを考えています。今回は、前回に引き続き、インストールが終わり立ち上がったOpenCTIの設定の確認から、MISP、AlienVaultからのフィードを設定するところまでを取り上げます。
OSS脆弱性ブログLinux Kernelの脆弱性(CVE-2021-43267)
11/03/2021にLinux Kernelの脆弱性(CVE-2021-43267)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログLinux Kernelの脆弱性(Moderate: CVE-2021-43389)
11/06/2021にLinux Kernelの脆弱性(Moderate: CVE-2021-43389)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。おじさん世代には懐かしい「ISDN」ドライバの脆弱性です。ある意味感無量。
OSS脆弱性ブログModSecurityの脆弱性情報(High: CVE-2021-35368)
06/30/2021にModSecurityの脆弱性情報(High: CVE-2021-35368)が公開されていました。古くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログPostgreSQLの脆弱性情報(CVE-2021-23214, CVE-2021-23222)と新バージョン(14.1, 13.5, 12.9, 11.14, 10.19, 9.6.24)
11/11/2021にPostgreSQLの脆弱性情報(CVE-2021-23214, CVE-2021-23222)と新バージョン(14.1, 13.5, 12.9, 11.14, 10.19, 9.6.24)が公開されました。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
ゲストブログGVMのDockerでERR_CONNECTION_REFUSEDが出てつながらなくて困った話（原因は超簡単）
GVMのDockerが入ったマシンのサブドメインを変えた所、なぜか繋がらなくなり( ERR_CONNECTION_REFUSED )ましたが「アホなことが原因」だったことが判明。検索してもすぐに出てこなかったので、備忘録と他山の石としてくれればと思って書きます。
セキュリティブログ【2021/10】セキュリティ情報拾い集めメモ
こちらはセキュリティ関係で気になったニュースの備忘録を兼ねたメモになります。個別で情報出せるようになる前の簡単な情報・リンクなんかも載せていきます。ニュース記事などに関しては、なるべくリンク元・一次情報源を参照してください。リンク集(参考に...
OSS脆弱性ブログLinux Kernelの脆弱性(Moderate: CVE-2021-43975, CVE-2021-43976 )
11/19/2021にLinux Kernelの脆弱性(Moderate: CVE-2021-43975, CVE-2021-43976 )が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
セキュリティブログCVE数の動向と考察（2021年版）Part1
ここでは＠ITでもやっていた、CVE/CWEの遷移の最新版(2021年版)をこちらで取り上げてみたいと思います。「CVE（Common Vulnerabilities and Exposures）」「CWE（Common Weakness Enumeration）」など、SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）の要素となっている脆弱性情報の視点から見てみると、色々なことが見えてきますので最新版をアップデートしたくなり、こちらで公開させて頂きます。尚、こちらで公開したデータは公になっているCVE情報から取得したものになります。二次転載を含めてデータの再利用は許容しますので、ご自由にお使いください(出典元としてリンクを張って頂けると嬉しいですが)。