前回に引き続き、検証を続けていきます。今回は実際の検証編になります。Serverをお使いの方でまだアップデートを行っていない方はすぐに対応することを強く推奨します。OSコマンドの実行が可能ですので、サーバの乗っ取りが可能です。検証について、全くやっていませんでしたね。Severの脆弱性(CVE-2019-2725)の検証を行います。Severについては触れていませんでしたので、まずは環境構築を記事にしていきます。2019.05.14セキュリティセキュリティ情報セキュリティEXPOに行ってきました!2019/5/9(木)に以下の情報セキュリティEXPOに参加してきました。春その内容を簡単に記事にしていきます。記事の内容につきましては個人的な見解を含みますので、予めご了承ください。勉強会に参加してきました2019/4/26の金曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回は4月で少し仕事が落ち着いついた方が多かったのか、25名程の参加者が...2019.04.27資格ニュース世界で68%の企業がサイバー攻撃被害を経験-日本は24%ってどうなの?そろそろ平成も終わりが見えてきましたね。皆様令和対応でお忙しいところでしょうか?今回は「世界で68%の企業がサイバー攻撃被害を経験」というニュースを取り上げます。興味深い内容でしたので、興味がある方は読んでいってくれると幸いです。2019.04.23ニュースISMSISMS構築の手伝いをすることになりました2019年の4月より、前に所属していた会社を辞めたのですが、知り合いのつてで時間がある時でいいのでISMSの構築の手伝いをしてほしいとの依頼を受けました。今回はその話題について記事にしていきます。2019.04.15ISMSセキュリティtreeコマンドで定期的なファイルのチェックをする今回は少しだけ技術的な話題について記事にしてきます。個人的な見解ですが、自社や自分の管理するWebアプリケーションの管理する方法として中々良いものではないかと考えていますので、興味がある方は読んで行って貰えると嬉しいです。2019.04.10セキュリティセキュリティ標的型攻撃メール訓練について1今回は前回秋葉原の勉強会で私が発表した「標的型攻撃メール訓練について」を記事にしていきます。この内容については特定の団体などに対して非難等をするものではなく、あくまで個人的な意見であることをあらかじめご了承ください。2019.04.04セキュリティセキュリティシステム監査のお仕事について今回は先日以下の勉強会で発表した内容について記事にしてきます。勉強会に参加してきましたなお、内容についてはかなり個人的見解を含んでいますので、私の所属や特定の団体等は全く関係ありませんのであらかじめご了承ください。2019.03.09セキュリティニュースカード情報非保持でも対策の必要性のニュースについてセキュリティのニュースを見ていて非常に気になったニュースがありましたので、記事にしていきます。非保持でも対策の必要性言及なお、内容については個人的な意見も含まれていますので、あらかじめご了承ください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。