「DevSecOps勉強会」は、アプリケーションセキュリティに関する知見やノウハウを共有する場。ここでは、yamoryでセキュリティリサーチャーを担当しているYoshizawa氏が、アメリカ国立標準技術研究所が集めたデータベース「NVD（National Vulnerability Database）」との ...

インシデントに関するある調査によれば、脆弱性を悪用するエクスプロイトが初期侵入で多く使われる傾向が見て取れるという。中でも多いのが、VPN機器の脆弱性を突いた攻撃だ。不正侵入の入り口を常に探す攻撃者を、どう防げばよいのか。（2023/7/12 ...