「DevSecOps勉強会」は、アプリケーションセキュリティに関する知見やノウハウを共有する場。ここでは、yamoryでセキュリティリサーチャーを担当しているYoshizawa氏が、アメリカ国立標準技術研究所が集めたデータベース「NVD(National Vulnerability Database)」との ...
Oracle Database Serverの脆弱性を突いたエクスプロイトコードが公開されたとして、US-CERTが11月9日、注意を促した。 US-CERTによれば、この脆弱性を悪用されると、認証された攻撃者がリモートで任意のコードを実行することが可能になる。 セキュリティ企業iDefenseの ...