銀行とクレカ決済危ないの?
[返信][スレ削除]明日おでの現金全財産Myojoで溶かす予定だけど大丈夫かな
[削除][報告0]>>13トマトを煮ます
[削除][報告0]しょうれんにWestに西はあっちもこっちもボロボロで結局選抜外れて残ってスノいった向井が一番安定してる人生のミラクル
[削除][報告0]口座に1千万入れてしまった入れなければよかった
[削除][報告0]23:00まだラジオ中だからやめてー
[削除][報告0]明日起きた時におでのスマホが今まで通りでありますように
[削除][報告0]カクエキサイダーの缶バッジ誰かいらない?ほんと要らないんだけど
[削除][報告0]おで今日から黒田のおばあちゃんになるすみちゃんって呼んでね
[削除][報告0]明日会社のシステム動かない可能性あるのやばいなー仕事にならん
[削除][報告0]>>21変えられるものは変えておこう
[削除][報告0]【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥(CVSS 9.2の超危険度)が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。
解説と個人としての緊急対策を取り急ぎ。
ーーー(読み飛ばしてOK)ーーー
◆ どういう欠陥か?(攻撃の仕組み)サーバーにデータを処理させる「入力チェック機能(パース処理)」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか?① 遠隔でのコマンド強制実行(RCE)外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー
...もっと見る
パスワード使い回してたら一箇所から漏れたら全部死ぬ可能性あると言われてるけどそもそもサイト自体が死ぬ可能性高いのであまり意味ない
[削除][報告0]>>23トマトのにおわせなつい
[削除][報告0]>>30えーいいじゃん
[削除][報告0]芦田愛菜様のドラマおもしろい?見ようかな
[削除][報告0]なにわの5周年ツアー何で不評なの?
[削除][報告0]うちの会社で使ってるシステムも緊急メンテナンスうちの会社もメンテナンス結構ヤバい
[削除][報告0]>>32ごめんおでの頭じゃ理解できない
[削除][報告0]>>22おでに預けた方が安全だよ!😊
[削除][報告0]明日kintoneとサイボウズやられる可能性ある?
[削除][報告0]