2 picks

SSRF対策としてAmazonから発表されたIMDSv2の効果と限界

サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限...
amazon

続きを読む

ITインフラ・セキュリティエンジニア

4ヶ月前

gopherでは叩けましたか…『SSRF攻撃をかなり緩和されることが期待できるものの、根本的な解決策ではなく緩和策の一つとして用いるべき』：SSRF対策としてAmazonから発表されたIMDSv2の効果と限界 | 徳丸浩の日記

0

4ヶ月前

Pickしました

0

新着ピック

山下 3時間前

フェーズによってIaaSを採用するかどうかですね。日...「Infrastructure as Codeに疲れた...

山下 3時間前

コード化し始めるとどこまでも綺麗にしたり、全部できるよ...after of Infrastructure-as-...

関昌弘3時間前Webエンジニア

Pickしました現代ウェブフロントエンド（ウェブアプリケーション）につ...

涌井弘光4時間前エンジニア

不審な先なら開かないがAmazonから届いたら差し込ん...差し込むとマルウェア感染するUSBデバイスが届いた事例...

涌井弘光4時間前エンジニア

どうかなぁ、GitHubの思想としてAzureに特化し...WebでGoogle、クラウドでAmazonの後塵を拝...

島田恭輔6時間前フリーランスエンジニア

おもしろい戦略だなぁ。マイクロソフト傘下にGitHub...WebでGoogle、クラウドでAmazonの後塵を拝...

島田恭輔6時間前フリーランスエンジニア

PickしましたAWS クラウドデザインシートテンプレートを公開して...

島田恭輔6時間前フリーランスエンジニア

車両の脆弱性は一見人命に直接関わるような危機感を抱くの...レクサスとトヨタ車に一部機能を遠隔操作できる脆弱性。日...

島田恭輔6時間前フリーランスエンジニア

“「iPhoneのカレンダーから、ウイルス感染している...安心相談窓口だより：IPA 独立行政法人情報処理推進機構

島田恭輔6時間前フリーランスエンジニア

主体的にリテラシーの向上に努めたいですね。インターネット安全教室　教材ダウンロード：IPA 独立...

なりたたかし8時間前フリーランス

ネットワーク関係者には嬉しいインターネットブレイクアウ...日立ソリューションズ、インターネットブレイクアウト機能...

なりたたかし8時間前フリーランス

お使いの方はお気をつけて〜JVNVU#91553662: 三菱電機製 MELSE...

なりたたかし8時間前フリーランス

脆弱性はマシンにもJVNVU#99396686: トヨタ自動車製 DCU...

なりたたかし8時間前フリーランス

今日遂に正式版インターネット安全教室　教材ダウンロード：IPA 独立...

なりたたかし8時間前フリーランス

こういう資料をまとめてくれるのは有り難いインターネット安全教室　指導者用e-ラーニングコンテン...

なりたたかし8時間前フリーランス

最近こういうの流行ってるようなので、お気をつけて〜安心相談窓口だより：IPA 独立行政法人情報処理推進機構

Suzuki Yutaro10時間前一人会社の代表社員

ヤムチャあんまり関係ないｗドラゴンボールのヤムチャの敗因に学ぶ、セキュリティ対策...

tamo san11時間前ITインフラ・セキュリティエンジニア

『「走る・曲がる・止まる」に関わる制御の遠隔操作はでき...レクサスとトヨタ車に一部機能を遠隔操作できる脆弱性。日...

tamo san12時間前ITインフラ・セキュリティエンジニア

『iCloudカレンダーの「共有機能」や、「出席依頼機...安心相談窓口だより：IPA 独立行政法人情報処理推進機構

tamo san13時間前ITインフラ・セキュリティエンジニア

ふむ、挙動としてはVPNソフトによりProxyサーバー...「Windows 10」でのVPN接続に不具合--4月...

新着ニュース

GitHubの更新をActionsで楽にする公式Actionのgithub-scriptへ入門してみる | Developers.IO

GitHubの更新をActionsで楽にする公式Act...

DevelopersIO / 3時間前

色鮮やかな“影”を作るUFO型ライト「RGB_Light」

色鮮やかな“影”を作るUFO型ライト「RGB_Light」

ITmedia / 4時間前

AWS学習の第一歩！アカウント作成〜基本操作を公式のハンズオン動画で学ぶ | Developers.IO

AWS学習の第一歩！アカウント作成〜基本操作を公式のハ...

DevelopersIO / 5時間前

Serverless Framework+Java+G...

DevelopersIO / 5時間前

Amazon CloudFrontのRTMPディストリビューション機能が2020年12月31日に廃止されます | Developers.IO

Amazon CloudFrontのRTMPディストリ...

DevelopersIO / 5時間前

【Systems Manager】パッチマネージャーのパッチベースラインとパッチグループの概念を勉強する | Developers.IO

【Systems Manager】パッチマネージャーの...

DevelopersIO / 6時間前

「au PAY」が公共料金の支払いに対応

「au PAY」が公共料金の支払いに対応

CNET Japan / 6時間前

楽天モバイル、全国の学校に光回線を無償提供へ--敷地内での基地局設置が条件

楽天モバイル、全国の学校に光回線を無償提供へ--敷地内...

CNET Japan / 6時間前

「マスク、どうやって買えた？」　レシート読み取りアプリのユーザー調査で明らかに

「マスク、どうやって買えた？」　レシート読み取りアプリ...

ITmedia / 6時間前

React NativeでAndroid、iOS、Webを1つのプロジェクトで共存させてみた | Developers.IO

React NativeでAndroid、iOS、We...

DevelopersIO / 7時間前