go-cve-search 作ってみた - TDD, Circleci, README Badge, Terminal Gif, Cliツール開発の話

CVE tool Go Github Actions

Go言語でgo-cve-searchという簡単なcliツールを作ってみました。作成に当たってのモチベーションとしては以下の4つ。・Go言語でcliツールを作ってみたい・Circleci (CI/CD) を使ってみたい・READMEにterminalのgifとバッジを付けてみたい・TDDで開発し…

2019-10-27

ビズリーチのOSS 脆弱性管理サービス yamory 無料トライアル使ってみた　他のツールとの比較などのレビュー

CVE CVSS tool

ビズリーチのOSS 脆弱性管理サービス yamory がついに無料トライアルできるようになったので使ってみました。以前「ビズリーチのOSS 脆弱性管理サービス yamoryについて調査どんなことができて、どう実現されているのか」という記事を書きました。実際に…

2019-10-14

ビズリーチのOSS 脆弱性管理サービス yamoryについて調査　どんなことができて、どう実現されているのか

CVE CVSS tool

ビズリーチより8月27日にGithubのリポジトリからオープンソース(OSS)の脆弱性を発見、管理できるようにするWebアプリケーション「yamory」が発表された。どんな機能があり、どんなことができるのか、どう実現されていそうかなどについて説明します。また、…

2019-08-28

Apple iOS 12.4.1 緊急パッチリリース脱獄可能な脆弱性へ対応

iOS 脱獄 CVE パッチ

iOS 12.4のパッチにiOS 12.2に含まれていたuse-after-free(解放済みのメモリ使用)の脆弱 (CVE-2019-8605)が謝って混入していた問題があったが、修正したパッチが提供された。パッチを適用するにはiPhoneのソフトウェアップデートより行う事ができる。脱獄…

2019-08-21

Linux向け管理ツール Webmin ゼロデイ脆弱性バックドアが設置されるエクスプロイトコードも公開済み

バックドア CVE ゼロデイ

Linux向けのWebブラウザベースの管理ツールであるWebminにゼロデイ脆弱性が発見された。この脆弱性はコーディングミスによるものではなく、ハッカーによってバックドアを入れられたものである。また、この脆弱性はバージョン1.882~1.921に影響し、一年以上…

2019-08-15

HTTP/2にDoSの脆弱性全世界の40%のウェブサイトに影響の恐れ

HTTP 脆弱性 CVE DoS

HTTP/2プロトコルの実装にリソースを過度に消費させる脆弱性が存在し、DoSを引き起こすサーバーは全世界のウェブサイトの40%になる。 8つの脆弱性が公開され、1つ(CVE-2019-9518)はGoogleによって発見され、他7つ(CVE-2019-9511,CVE-2019-9512,CVE-2019-9513…

2019-08-15

マイクロソフト重大なWindowsのリモートデスクトップの脆弱性を修正

Microsoft 脆弱性 CVE

マイクロソフトがリモートデスクトップに関する2つ(CVE-2019-1181, CVE-2019-1182)のリモートコード実行(RCE)の脆弱性へのパッチを提供した。この脆弱性は以前修正された BlueKeep(CVE-2019-0708)に似た脆弱性であるという。影響するバージョンは、「Windo…