2018-03-28から1日間の記事一覧

有力IT企業で相次いでセキュリティ担当者が退職へ

Google、Facebook、Twitterのセキュリティ関係役員、退職を発表 www.bleepingcomputer.com FacebookのCSO、Alex Stamos氏(8月末で退職との報道、今後の予定は不明) Googleの情報セキュリティ部門のdirector、Michal Zalewski氏(3月末で退職、今後の予定は不…

インターネットに露出したetcd、ただのHTTPアクセスで膨大なデータを露呈

「etcdの、セキュリティ自爆スイッチ」 elweb.co CoreOSの分散KVS、etcdは、後方互換性のために管理機能の認証がデフォルト無効です。しかもRESTful APIで利用できます。 この結果、デフォルト設定のetcdがインターネットに露出していると、中のデータは外か…