セキュリティアーカイブ

CVE-2023-27524: Supersetの認証回避の攻撃手法を検証してみた

はじめに Apache Supersetは、データ可視化ツールとして広く採用されているOSSです。ブラウザベースでDBのクエリをグラフや表で可視化でき、ECサイトの売上分析やSaaSの利用状況分析など、多岐にわたる用途で […]

最近「Zero Trust（ゼロトラスト）」という言葉をよく耳にします　直訳すると「信頼ゼロ」　なんだか物騒な響きですが、セキュリティの世界では今や主流の考え方です昔ながらの境界型セキュリティでは、「社内ネットワーク

koma　です。「情報セキュリティ10大脅威 2025」のランキングを見て思ったことを書いてみようと思います。例年ランキングに入ってくるような攻撃・被害は変わらずの印象でしたが、一旦は順位を落とした「リモートワーク等

ALBが提供するいくつかの認証機能について調べてみました今回はIAM認証とOAuth 2.0認証について取り上げ、認証機能の概要と、それぞれのメリット・デメリットを比較しました IAM認証の概要 IAMを使用することで、

Application Load Balancerのターゲットグループで、ヘルスチェック設定を行う際に、通常はヘルスチェック用にパスを準備し、想定したレスポンスコード（200など）が返るような設定を行うかと思います今回

こんにちは。 koma　です。年末年始のニュースを見ていてふと、2024年度の情報セキュリティ概況はどうだったのだろう？と思い、IPAの情報セキュリティ白書を調べました。 2025版はまだ公開されていませんでしたが「情

クラウドの設定 AWSやGCPをはじめとしたクラウドサービスを度々利用するがやはり設定ミスなどに起因した問題が起こることがある。小手先の方法は色々思いつくがまとまったいい情報がないかとネットを徘徊していたところ見つけた

セキュリティ事故を防ぐため、理由がない限りはツールはアップデートしたほうが良い認識のため使用しているPC（windows11）にて行っている各種アップデートについて纏めてみました。 ①Windows Update 設定

こんにちは、現在私はAWS Developer Associate試験に向けて勉強しているのですが、試験において度々暗号化に関する知識が問われます。 AWSで環境構築している際もあまり深く考えずに、ネットの落ちている情

CentOS系のOS(AmazonLinuxとか）でyum updateしたあとに再起動すべきかどうかいつも迷っていましたが、コマンドで確認できることがわかりました。 yum-utilsのneeds-restarting

Google Cloud Armorで設定したルールを別の環境にも同様に適応したいことがあります。 Cloud Shellを使用することで簡単にコピーやバックアップが行えます。 1. Google Cloud Armor

Let’s Encryptからメールがきました。ACMEv1というプロトコルが2020年6月に無効になるので、それまでにクライアントソフトをアップデートする必要があるようです。 Update your cli