今年最åˆã®ã€ŒWindows Updateã€ãŒå®Ÿæ–½ã€CVE番å·ãƒ™ãƒ¼ã‚¹ã§49件ã®è„†å¼±æ€§ã¸æ–°ãŸã«å¯¾å‡¦ï¼æ·±åˆ»åº¦ãŒæœ€é«˜ã®ã€ŒCriticalã€ã¯2件
SSHプãƒãƒˆã‚³ãƒ«ã‚’標的ã«ã—ãŸã€ŒTerrapin攻撃ã€ã€€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®SSHサーãƒã®åŠæ•°ä»¥ä¸ŠãŒè„†å¼±ã ã¨åˆ¤æ˜Ž
The Shadowserver Foundationã¯2024å¹´1月3日（ç¾åœ°æ™‚é–“ã€ä»¥ä¸‹åŒï¼‰ã€ã€ŒXã€ï¼ˆæ—§Twitter）ã¸ã®ãƒã‚¹ãƒˆã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«å…¬é–‹ã•ã‚Œã¦ã„ã‚‹SSHサーãƒã®ã†ã¡ãƒ¦ãƒ‹ãƒ¼ã‚¯IPベースã§1100万å°ãŒã€SSHを標的ã¨ã—ãŸæ–°ã—ã„サイãƒãƒ¼æ”»æ’ƒã€ŒTerrapin攻撃ã€ã«å¯¾ã—ã¦è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）ã ã¨ä¼ãˆãŸã€‚ã“ã‚Œã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«å…¬é–‹ã•ã‚Œã¦ã„ã‚‹SSHサーãƒã®52ï¼…ã»ã©ã¨æŽ¨æ¸¬ã•ã‚Œã¦ã„る。 Terrapin攻撃ã¯ãƒ‰ã‚¤ãƒ„ã®ãƒ«ãƒ¼ãƒ«å¤§å¦ãƒœãƒ¼ãƒ•ãƒ ã®ç ”究者らã«ã‚ˆã£ã¦ç™ºè¦‹ã•ã‚ŒãŸSSHプãƒãƒˆã‚³ãƒ«ã‚’標的ã¨ã—ãŸæ–°ã—ã„攻撃手法ã 。コãƒã‚¯ã‚·ãƒ§ãƒ³åˆæœŸæ®µéšŽã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ä¸ã«ã‚·ãƒ¼ã‚±ãƒ³ã‚¹ç•ªå·ã‚’調整ã—ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŠã‚ˆã³ã‚µãƒ¼ãƒã«æ°—ãŒä»˜ã‹ã‚Œãšã«ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’削除ã™ã‚‹ã¨ã„ã†ä¸é–“者攻撃（MITM）ã®ä¸€ç¨®ã§ã€ã‚ーストãƒãƒ¼ã‚¯ã®ä¸æ˜ŽçžåŒ–を無効化ã—ã¦å¼±ã„èªè¨¼ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ を使用ã•ã›ã‚‹ã¨ã„ã£ãŸã‚»ã‚ュリティã®å¼±ä½“化を引ãèµ·ã“ã™ã“ã¨ãŒå¯èƒ½ã¨
RFPã®ç™ºè¡Œã¨ã¯ï¼Ÿ [ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ ITコーディãƒãƒ¼ã‚¿] - ITã€IT製å“ã®æƒ…å ±ãªã‚‰ã€ã‚ーマンズãƒãƒƒãƒˆã€‘
ã‚¢.日常æ¥å‹™ã«ãŠã‘る調é”ã«ã¤ã„ã¦ã¯ã€èª¿é”æ‰‹é †ã‚„åŸºæº–ã‚’å‚ç…§ã—ã€æ¥å‹™æ”¹é©å®Ÿè¡Œã«ãŠã‘ã‚‹å„部門ã®æ–½ç–ã®ä¸ã§è¡Œã†ã€‚イ.æ–°æ¥å‹™ãƒ•ãƒãƒ¼ãŠã‚ˆã³æ–°æƒ…å ±ãƒ¢ãƒ‡ãƒ«ã‚’åŸºã«ã—ã¦ã€RFPを作æˆã™ã‚‹ã€‚ウ.RFPã®è©³ç´°åº¦ã¯ã€ITベンダーã®æˆç†Ÿåº¦ã«å¿œã˜ã¦ã€æœ‰åŠ¹ãªæ案を引ã出ã™ã®ã«å¿…è¦ã‹ã¤å分ãªãƒ¬ãƒ™ãƒ«ã¨ã™ã‚‹ã€‚エ.調é”ã«ã¯ã€RFPを発行ã—ã¦èª¿é”ã‚’è¡Œã†æ–¹æ³•ã®ä»–ã«ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã‚³ãƒ³ãƒ”ューティングãªã©ã®ã‚µãƒ¼ãƒ“スã®èª¿é”è¦ä»¶å®šç¾©æ›¸ã‚’基ã«ã—ã¦é¸å®šå°Žå…¥ã™ã‚‹æ–¹æ³•ã‚„ã€æ—¥å¸¸æ¥å‹™ã«ãŠã‘る個別å°è¦æ¨¡ã®èª¿é”ãªã©ã‚‚ã‚る。 ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ã§å‡ºé¡Œã™ã‚‹å•é¡ŒãŠã‚ˆã³è§£ç”ã¯ã€è³‡æ ¼ãƒ€ãƒƒã‚·ãƒ¥ã€ã‚ªãƒ©ã‚¯ãƒ«ãƒ¦ãƒ‹ãƒãƒ¼ã‚·ãƒ†ã‚£ã€ITコーディãƒãƒ¼ã‚¿å”会ã€æƒ…å ±æˆ¦ç•¥ãƒ¢ãƒ‡ãƒ«ç ”ç©¶æ‰€ï¼ˆISMリサーãƒï¼‰ã€ITC-METROã€I＆Iファームæ±äº¬ã€ç‰¹å®šéžå–¶åˆ©æ´»å‹•æ³•äºº ITC愛媛ã€TACæ ªå¼ä¼šç¤¾å„社ãŒä¸»å‚¬ã™ã‚‹ITè³‡æ ¼æ¤œå®šå•é¡Œã€éŽåŽ»å•é¡Œã€æ¨¡æ“¬å•é¡ŒãŠã‚ˆã³è§£ç”ã‚’ã€è©¦é¨“当時ã®ã¾ã¾è»¢è¼‰ã—ã¦ãŠã‚Šã¾ã™ã€‚ å•é¡ŒãŠã‚ˆã³è§£
![RFPã®ç™ºè¡Œã¨ã¯ï¼Ÿ [ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ ITコーディãƒãƒ¼ã‚¿] - ITã€IT製å“ã®æƒ…å ±ãªã‚‰ã€ã‚ーマンズãƒãƒƒãƒˆã€‘](https://cdn-ak-scissors.b.st-hatena.com/image/square/73d33536a70c84da168542d0837360d195fd9473/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_kn.gif)
SQLインジェクション攻撃を防ãã«ã¯ï¼Ÿ [ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ Security+] - ITã€IT製å“ã®æƒ…å ±ãªã‚‰ã€ã‚ーマンズãƒãƒƒãƒˆã€‘
解説æ供元：TACæ ªå¼ä¼šç¤¾ COMPTIAèªå®šè³‡æ ¼ã¯ã€ä¸–ç•Œã§200万人以上ãŒå–å¾—ã—ã¦ã„ã‚‹ä¿¡é ¼æ€§ã®é«˜ã„èªå®šè³‡æ ¼ã§ã™ã€‚試験内容ã¯å…¨ã¦ITä¼æ¥ã®ç¾å ´ã®æ–¹ã«ã‚ˆã‚Šé–‹ç™ºã•ã‚Œã¦ã„ã¾ã™ã€‚TACã¯COMPTIAèªå®šãƒ—ラãƒãƒŠãƒ‘ートナーã¨ã—ã¦ã€æ§˜ã€…ãªæ•™æ・トレーニングをæä¾›ã—ã¦ã„ã¾ã™ã€‚ ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ã§å‡ºé¡Œã™ã‚‹å•é¡ŒãŠã‚ˆã³è§£ç”ã¯ã€è³‡æ ¼ãƒ€ãƒƒã‚·ãƒ¥ã€ã‚ªãƒ©ã‚¯ãƒ«ãƒ¦ãƒ‹ãƒãƒ¼ã‚·ãƒ†ã‚£ã€ITコーディãƒãƒ¼ã‚¿å”会ã€æƒ…å ±æˆ¦ç•¥ãƒ¢ãƒ‡ãƒ«ç ”ç©¶æ‰€ï¼ˆISMリサーãƒï¼‰ã€ITC-METROã€I＆Iファームæ±äº¬ã€ç‰¹å®šéžå–¶åˆ©æ´»å‹•æ³•äºº ITC愛媛ã€TACæ ªå¼ä¼šç¤¾å„社ãŒä¸»å‚¬ã™ã‚‹ITè³‡æ ¼æ¤œå®šå•é¡Œã€éŽåŽ»å•é¡Œã€æ¨¡æ“¬å•é¡ŒãŠã‚ˆã³è§£ç”ã‚’ã€è©¦é¨“当時ã®ã¾ã¾è»¢è¼‰ã—ã¦ãŠã‚Šã¾ã™ã€‚ å•é¡ŒãŠã‚ˆã³è§£ç”ã«é–¢ã™ã‚‹ãŠå•ã„åˆã‚ã›ã«ã¯ãŠç”ãˆã—ã‹ãã¾ã™ã€‚ã‚らã‹ã˜ã‚ã”了承ãã ã•ã„。 ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ã‚’メールã§å—ã‘å–ã‚‹ ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ メールé…信サービスã§ã¯ã€é¸æŠžã—ãŸã‚¸ãƒ£ãƒ³ãƒ«ã®æœ€æ–°å•é¡Œã‚’1通ã®ãƒ¡
経済産æ¥çœã®æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«é–¢ã™ã‚‹ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¨ã¯ï¼Ÿ [ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ ベーシック] - ITã€IT製å“ã®æƒ…å ±ãªã‚‰ã€ã‚ーマンズãƒãƒƒãƒˆã€‘
ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ã§å‡ºé¡Œã™ã‚‹å•é¡ŒãŠã‚ˆã³è§£ç”ã¯ã€è³‡æ ¼ãƒ€ãƒƒã‚·ãƒ¥ã€ã‚ªãƒ©ã‚¯ãƒ«ãƒ¦ãƒ‹ãƒãƒ¼ã‚·ãƒ†ã‚£ã€ITコーディãƒãƒ¼ã‚¿å”会ã€æƒ…å ±æˆ¦ç•¥ãƒ¢ãƒ‡ãƒ«ç ”ç©¶æ‰€ï¼ˆISMリサーãƒï¼‰ã€ITC-METROã€I＆Iファームæ±äº¬ã€ç‰¹å®šéžå–¶åˆ©æ´»å‹•æ³•äºº ITC愛媛ã€TACæ ªå¼ä¼šç¤¾å„社ãŒä¸»å‚¬ã™ã‚‹ITè³‡æ ¼æ¤œå®šå•é¡Œã€éŽåŽ»å•é¡Œã€æ¨¡æ“¬å•é¡ŒãŠã‚ˆã³è§£ç”ã‚’ã€è©¦é¨“当時ã®ã¾ã¾è»¢è¼‰ã—ã¦ãŠã‚Šã¾ã™ã€‚ å•é¡ŒãŠã‚ˆã³è§£ç”ã«é–¢ã™ã‚‹ãŠå•ã„åˆã‚ã›ã«ã¯ãŠç”ãˆã—ã‹ãã¾ã™ã€‚ã‚らã‹ã˜ã‚ã”了承ãã ã•ã„。 ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ã‚’メールã§å—ã‘å–ã‚‹ ITã‚ャパãƒãƒ£ãƒ¼ã‚¸ メールé…信サービスã§ã¯ã€é¸æŠžã—ãŸã‚¸ãƒ£ãƒ³ãƒ«ã®æœ€æ–°å•é¡Œã‚’1通ã®ãƒ¡ãƒ¼ãƒ«ã«ã¾ã¨ã‚ã¦æ¯Žæ—¥ï¼ˆå¹³æ—¥ã®ã¿ï¼‰ãŠå±Šã‘ã—ã¾ã™ã€‚ ジャンルã®è¿½åŠ ã¯ã“ã¡ã‚‰ã‹ã‚‰è¡Œã£ã¦ãã ã•ã„。 リンクã‹ã‚‰ã‚¸ãƒ£ãƒ³ãƒ«è¿½åŠ ページã«é€²ã‚ãªã„å ´åˆã¯ã€å…¨ã¦ã®ã‚¸ãƒ£ãƒ³ãƒ«ã‚’ã”è³¼èªæ¸ˆã¿ã®å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 詳ã—ãã¯ã‚¢ã‚¤ãƒ†ã‚£ãƒ¡ãƒ‡ã‚£ã‚¢IDã®ã€Œâ€‹Myページã€ã§ã€ã€Œåˆ©ç”¨ã‚µãƒ¼ãƒ“スã€ã‚’ã”確èªãã ã•ã„
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã®ãƒ†ã‚¹ãƒˆåŸºç›¤ã‚’ Jest ã‹ã‚‰ Vitest ã«ç§»è¡Œã—ãŸè©±
ã“ã‚“ã«ã¡ã¯ã€‚ナレッジワーク㮠torii ã§ã™ã€‚ 7 月ã«ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã—ã¦å…¥ç¤¾ã—ã¦ã‚‚ã†ã™ãåŠå¹´ã€ãã‚ãã‚技術記事ã®ä¸€ã¤ã‚‚書ããŸã„ãªã¨æ€ã£ã¦ã„ãŸã¨ã“ã‚ã«ã€ã¡ã‚‡ã†ã©ã„ã„ãƒã‚¿ã‚’見ã¤ã‘ãŸã®ã§æŠ•ç¨¿ã—ã¦ã¿ã¾ã™ï¼ Jest ã‹ã‚‰ Vitest ã«ç§»è¡Œã—ã¦ã¿ãŸ 早速やã£ãŸã“ã¨ã§ã™ãŒã€ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã®ãƒ†ã‚¹ãƒˆãƒ•ãƒ¬ãƒ¼ãƒ ワークを Jest ã‹ã‚‰ Vitest ã«ç§»è¡Œã—ã¾ã—ãŸã€‚ç†ç”±ã¨ã—ã¦ã¯ã€Jest ㌠CJS ã‚’å‰æã¨ã—ã¦å‹•ä½œã—ã¦ãŠã‚Šã€ESM å‰æã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’å‹•ã‹ã™ã®ã«ä¸€æ‰‹é–“も二手間もã‹ã‹ã‚‹ã‹ã‚‰ã§ã™ã€‚ ナレッジワークã®ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã¯ Next.js を採用ã—ã¦ãŠã‚Šã€ãƒ†ã‚¹ãƒˆãƒ•ãƒ¬ãƒ¼ãƒ ワークã«ã¯ Next.js ã¨ç›¸æ€§ã®è‰¯ã„ Jest を採用ã—ã¦ã„ã¾ã—ãŸã€‚関数å˜ä½ã®ãƒ†ã‚¹ãƒˆã‚„ UI コンãƒãƒ¼ãƒãƒ³ãƒˆã®ãƒ†ã‚¹ãƒˆã‚’書ã分ã«ã¯å•é¡Œãªã‹ã£ãŸã®ã§ã™ãŒã€ãれより上層（ページãªã©ï¼‰ã«ãªã‚‹ã¨ãŸã¡ã¾ã¡ ESM 互æ›æ€§ã®å•é¡Œã‚’
GitHubè³‡æ ¼èªå®šãƒ—ãƒã‚°ãƒ©ãƒ ãŒä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ã‚‚利用å¯èƒ½ã« | gihyo.jp
2024å¹´1月8æ—¥ã€GitHubã¯ã“ã‚Œã¾ã§GitHub/Microsoftã®å¾“æ¥å“¡ã¨ãƒ‘ートナーã®ã¿ãŒåˆ©ç”¨å¯èƒ½ã§ã‚ã£ãŸGitHub Certificationsï¼ˆè³‡æ ¼èªå®šï¼‰ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’ã€ä¸–ç•Œä¸ã®ã™ã¹ã¦ã®é¡§å®¢ã‚‚利用å¯èƒ½ã¨ã™ã‚‹ã“ã¨ã‚’発表ã—ãŸã€‚1月8æ—¥ã‹ã‚‰èª°ã§ã‚‚登録サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦GitHub Certificationsã®å¦ç¿’ã¨èªå®šè©¦é¨“ã®æº–備を進ã‚ã‚‹ã“ã¨ãŒã§ãる。 GitHub Certifications are generally available -The GitHub Blog 利用å¯èƒ½ãªèªå®šãƒ—ãƒã‚°ãƒ©ãƒ ã¯ä»¥ä¸‹ã®4種。 GitHub Foundations Certification GitHubプラットフォームã®åŸºæœ¬çš„ãªæ¦‚念ã¨GitHub製å“ã‚’åˆã‚ã¦å¦ã¶äººå‘ã‘。gitã®ä½¿ç”¨æ–¹æ³•ã‹ã‚‰ãƒªãƒã‚¸ãƒˆãƒªç®¡ç†ã€ã‚³ãƒŸãƒƒãƒˆã€ãƒ–ランãƒã€ãƒžãƒ¼ã‚¸ã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆç®¡ç†ãªã©ã®GitHubコア機能をã²ã¨é€šã‚Šå¦ç¿’ã§
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://www.cybereason.co.jp/blog/edr/2224/
{{#tags}}- {{label}}
{{/tags}}