2 picks

SSRF対策としてAmazonから発表されたIMDSv2の効果と限界

サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限...
amazon

続きを読む

ITインフラ・セキュリティエンジニア

1ヶ月前

gopherでは叩けましたか…『SSRF攻撃をかなり緩和されることが期待できるものの、根本的な解決策ではなく緩和策の一つとして用いるべき』：SSRF対策としてAmazonから発表されたIMDSv2の効果と限界 | 徳丸浩の日記

0

1ヶ月前

Pickしました

0

新着ピック

鈴木健太郎（すずけん）12時間前プログラマ

これを見ると最悪Let's Encryptでもあててお...オレオレ証明書を使い続ける上場企業をまとめてみた - ...

tamo san12時間前ITインフラ・セキュリティエンジニア

『オンライン教育サービス「Coursera」で提供され...グーグル、「Python」など学べるオンライン講座--...

鈴木健太郎（すずけん）12時間前プログラマ

> エコシステムの変化は連続的であるので、自分がその道...プログラミングを学ぶにあたって詰まったことと、そこから...

tamo san14時間前ITインフラ・セキュリティエンジニア

『「リスト型攻撃」のプログラムもコンピューターから確認...ＩＤとパスワード、６５００万件流出か　茨城県警、押収サ...

shunta kamiya14時間前

やっぱ動機って一番重要だなぁと楽なときはいいけど、し...独学は難しくて孤独な学習方法、より簡単にする方法を提案...

tamo san15時間前ITインフラ・セキュリティエンジニア

『結果としてEV証明書は上場企業の9.1%しか使ってな...オレオレ証明書を使い続ける上場企業をまとめてみた - ...

tamo san15時間前ITインフラ・セキュリティエンジニア

夜行性インコさんのまとめ。各社対応が追記されますな：後...後払いサービスとフリマサイトを悪用した売上金詐取につい...

tamo san15時間前ITインフラ・セキュリティエンジニア

『システムの脆弱性を突いた第三者からの不正アクセスでペ...「ペットハグサイト」不正アクセスでカード情報流出、決済...

tamo san15時間前ITインフラ・セキュリティエンジニア

『「検索エンジン経由でアクセスした際に偽ショッピングサ...「改ざんサイト」は2019年8月から急増、検索結果から...

tamo san15時間前ITインフラ・セキュリティエンジニア

今年は金融関係が狙われるかも？：2020年の金融関連の...2020年の金融関連の脅威：フィンテック、モバイルバン...

tamo san15時間前ITインフラ・セキュリティエンジニア

『普段はSNSに写真を投稿したりメッセンジャーアプリか...モバイルデバイスに感染したマルウェア「Faketoke...

tamo san15時間前ITインフラ・セキュリティエンジニア

道後温泉はEdyを最初に展開したり、と割とITに関心が...“鍵のいらない温泉旅館”は現場と客を救うのか　創業15...

清水風音16時間前ITnews代表

とても長い文章なんですが、新しい技術を習得する前に、真...独学は難しくて孤独な学習方法、より簡単にする方法を提案...

tamo san16時間前ITインフラ・セキュリティエンジニア

『国や政府から独立した国境のない形で運営することの大切...「インターネットの父」村井純さん、慶応大で最終講義：朝...

清水風音16時間前ITnews代表

年度末処理に加えて、システムのサポートが加わったらサポ...マイクロソフト、「確定申告への影響を考慮し、Windo...

清水風音16時間前ITnews代表

お、これはイイ！Gitの操作方法と考え方を学ぶツールと...Learn Git Branching

Kouya 16時間前

これが、どこまでの精度なのか気になります ↓ 収集し...複数情報源から脆弱性情報を自動で収集、IT資産の脆弱性...

清水風音16時間前ITnews代表

Google Hire早かったな...Google f...グーグルが2020年に廃止に踏み切る4つのサービス

horie shinji16時間前

「Hangputs meet」をリリースしたからHan...グーグルが2020年に廃止に踏み切る4つのサービス

horie shinji17時間前

別にニュースじゃないけどわかりやすくgitの練習ができ...Learn Git Branching

新着ニュース

“打倒クレジットカード”を目指すPayPay　2020年中に金融サービス提供へ

“打倒クレジットカード”を目指すPayPay　2020...

ITmedia / 1時間前

AWS WAFV2でIPアドレス制限してみた | Developers.IO

AWS WAFV2でIPアドレス制限してみた | De...

DevelopersIO / 3時間前

ハードウェアスタートアップがクラファンで音楽制作に新鮮な息吹を吹き込む | TechCrunch Japan

ハードウェアスタートアップがクラファンで音楽制作に新鮮...

TechCrunch Japan / 5時間前

サーバーレス開発モニタリングのEpsagonが17億円超を調達 | TechCrunch Japan

サーバーレス開発モニタリングのEpsagonが17億円...

TechCrunch Japan / 5時間前

「iPad（第7世代）」向けケース・カバーの選び方とおすすめ製品3選【2020年最新版】

「iPad（第7世代）」向けケース・カバーの選び方とお...

ITmedia / 6時間前

AWS Backupに新機能　EC2インスタンスをEBSごとバックアップ／リストア可能に　クロスリージョンにも対応

AWS Backupに新機能　EC2インスタンスをEB...

ITmedia / 7時間前

AIを活用した観光タクシーの相乗りサービス--JR東日本子会社ら新潟で実証実験

AIを活用した観光タクシーの相乗りサービス--JR東日...

CNET Japan / 7時間前

[レポート] 冗長化、永続化、ログ… Prometheus を拡張するエコシステムについて Meetup で聞いてきた #prometheustokyo | Developers.IO

[レポート] 冗長化、永続化、ログ… Promethe...

DevelopersIO / 7時間前

NTTデータ、レジ無しデジタル店舗出店サービス「Catch＆Go」を強化

NTTデータ、レジ無しデジタル店舗出店サービス「Cat...

CNET Japan / 7時間前

日本発の地質時代「チバニアン」誕生　国際地質科学連合が正式決定

日本発の地質時代「チバニアン」誕生　国際地質科学連合が...

ITmedia / 8時間前