拡張頭蓋 | Extended Cranium

もしかすると誰かの役に立つかもしれないことを書き留めておく

2018-02-06から1日間の記事一覧

2018-02-06: セキュリティニュースまとめ: Chrome 機能拡張「Grammerly」に全 web サイトに対し Auth トークンをアクセス可能にする脆弱性

プラグイン Chrome Grammerly アドオン 機能拡張 脆弱性 Auth トークン 情報漏えい Mozilla Google web ブラウザ 情報セキュリティ セキュリティ

一次ソース 1527 - Grammarly: auth tokens are accessible to all websites - project-zero - Monorail Grammerly Chrome 機能拡張について: 参考情報 lifeiscolourful.hatenablog.com grammerly.com は英文ファイルをアップロードすると文法チェックしてく…

2018-02-06 セキュリティニュースまとめ: X.509 デジタル証明書を秘密の通信路として悪用する方法が確認される

Suricata YARA ルール IDS X.509 デジタル証明書 秘密の通信路 C2 C&C コマンド & コントロール 論文 攻撃手法 情報セキュリティ セキュリティ サイバーセキュリティ

X.509 デジタル証明書を秘密の通信路として悪用する方法が確認される 一次ソース: Fidelis Cybersecurity www.fidelissecurity.com 同社リサーチャーによる論文 Covert channel by abusing x509 extensions 本件に関する PoC (Github) GitHub - fideliscyber…