最近、セキュリティ研究者チームが、Pythonのtarファイル展開機能に15年前から存在するバグを発見したと発表しました。この脆弱性は2007年に初めて開示され、CVE-2007-4559として追跡されてきましたが、公式ドキュメントに注意書きが追加されたものの、バグ自体は修正されないまま放置されていました。

Uberで発生した最近のセキュリティインシデントを題材に、ハードコードされた認証情報やソーシャルエンジニアリングに伴うリスクについて解説します。また、なぜ組織が「シフトレフト」を推進し、開発者にセキュアコーディングのベストプラクティスを習得させることが重要なのかについても考察します。

2021年12月、Javaライブラリ「Log4j」に深刻なセキュリティ脆弱性「Log4Shell」が発見されました。本記事では、Log4Shellの脆弱性を分かりやすく解説するとともに、シミュレーション環境で実際に攻撃を体験できる「ミッション」をご紹介します。

MOVEitのシナリオは、多くの開発者やアプリケーションセキュリティの専門家がこれまで経験してきたものとは少し異なります。ここでは、ライブシミュレーションを通じてSQLインジェクション対策のスキルを試すことができます。

curlライブラリの対象バージョンには、SOCKS5プロキシプロトコルに関連するレガシーな問題に起因するヒープベースのバッファオーバーフロー脆弱性が存在します。この脆弱性の発見と修正方法を、体験型ミッションで学びましょう。

ソフトウェア開発におけるAIのセキュリティリスクを探り、Secure Code Warriorを活用してこれらの課題を効果的に乗り越える方法を学びましょう。

Linuxユーザーが直面する最新のセキュリティ課題として、Common UNIX Printing System（CUPS）における深刻な脆弱性について解説します。これらの問題がどのようにリモートコード実行（RCE）につながる可能性があるのか、そしてシステムを保護するために何ができるのかを学びましょう。