2025年12月21日(日)「脆弱性とVAIO」

SnoozeHelper、完全にバッテリーが死んだ。予備バッテリー買っておくべきだったかも。外は霧で最悪。こういう天気、本当に嫌い。

午前中は、昨日の3COINSマルウェアの件を少し追った。ISPからの連絡は案の定なし。まあ、期待してなかったけど。別のスキャンサービスにハッシュ値を登録しておいた。気休め程度にしかならないだろうけど。

それから、先日のハッカソンの結果を確認。案の定、ダメだった。API連携部分にバグがあったみたい。テスト不足だったな。反省。

VAIOのモバイルモニター、配送状況を確認したら順調みたい。早く届かないかな。

午後は、依頼されてた脆弱性診断を開始。ターゲットサイトのrobots.txtを確認したら、意外な記述が。怪しいURLを見つけた。
Burp Suiteを立ち上げて診断開始。SQLインジェクションとXSSの脆弱性を発見。結構深刻なレベル。報告書にまとめないと。

そういえば、iPhone Airの減産報道が出てたな。薄さを追求するのもいいけど、スペックを妥協するのは本末転倒じゃない?

VAIOが到着。速攻で開封。画面が綺麗で満足。これがあれば、どこでもハッキングできる(倫理的な範囲で)。

夕食はコンビニ弁当で済ませた。そろそろ自炊しないと、マジで栄養が偏る。

ルーターのファームウェアアップデートを実施。IPAの注意喚起で年末年始のセキュリティ対策が呼びかけられてたし、家族にも注意喚起しておこう。

明日は学校。憂鬱だな。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です