メモ、読み物いろいろ 2/23

・Penetration testing of corporate information systems: statistics and findings, 2019 (02/06)

https://www.ptsecurity.com/ww-en/analytics/corp-vulnerabilities-2019/

ペンテストレポートの書き方としても参考になります。

・ペネトレーションテストレポート：92％の企業ネットワークが侵入可能な状態 (02/20)

https://japan.zdnet.com/article/35132551/

『侵入経路の75％は、これらウェブリソースに対する保護が貧弱だった ...

社内の他のコンピュータやサーバへのアクセス権限も難なく昇格 ...

Wi-Fiネットワークでは、87％が顧客の敷地外からアクセスできた ...

63％のシステムでは、Wi-Fiのセキュリティが貧弱だったため、ローカルネットワーク上のリソースにアクセスできた ...

どの企業にもパッチが適用されていないシステム、つまり攻撃者の侵入を許すドアが少なくとも1つ存在していた ...』

メモ、読み物いろいろ

後で読むためのメモ

Libreoffice (CVE-2018-16858) - Remote Code Execution via Macro/Event execution (02/01)

https://insert-script.blogspot.com/2019/02/libreoffice-cve-2018-16858-remote-code.html

マウスオーバーだけで警告なしに RCE

ブラウザにパスワードを保存するのはアリなのか？ (01/29)

https://www.bizcompass.jp/original/re-management-121-7.html

Password Checkup

https://chrome.google.com/webstore/detail/password-checkup/pncabnpcffmalkkjpajodfhijclecjno

「安全に利用できなくなったユーザー名やパスワードを入力した場合は、アラートが送信されます」

これはChromeのエクステンションってことらしい

Google releases Chrome extension to check for leaked usernames and passwords (02/05)

https://www.zdnet.com/article/google-releases-chrome-extension-to-check-for-leaked-usernames-and-passwords/