脆弱性

Exim に関するアップデート適用状況の観測

はじめにＦＦＲＩセキュリティエンジニアの田中です。セキュリティ関係の仕事をしていてよく思うことがあります。『ベンダーからの修正バージョンリリース後にシステム管理者はどれくらいの期間でアップデート適用をしているのか？？？』と。この疑問の…

はじめに FFRI リサーチエンジニアの中川です。今回は近年注目を集めている RISC-V において ASLR RELRO データ領域での実行防止が有効な状況下で JIT ROP によるシェル起動をやってみたので、簡単にその紹介をします。なお、将来的に悪用される可能性があ…