Security Index

セキュリティやソフトウェアについてのあれこれ

Black Hat

新しい脆弱性スコアリングシステム CVSSの欠点へ対応 Black Hat USA 2019

Black Hat USA 2019で新しい脆弱性のスコアリングシステムThe Exploit Prediction Scoring System (EPSS)が提案された。 https://i.blackhat.com/USA-19/Thursday/us-19-Roytman-Jacobs-Predictive-Vulnerability-Scoring-System.pdf 多くの企業がCVSSという…

Android プリインストールアプリにマルウェア Google Project Zeroの研究者による調査 Black Hat USA 2019

Black Hat USA 2019にてGoogle Project Zeroの研究者によるプリインストールアプリに含まれるマルウェアに関する調査と取り組みが発表された。 ConPresentations/Blackhat2019.SecuringTheSystem.pdf at master · maddiestone/ConPresentations · GitHub Cas…