1. Security

1.1. DOJ

https://www.justice.gov/opa/pr/department-justice-announces-new-policy-charging-cases-under-computer-fraud-and-abuse-act

Gigazine記事 https://gigazine.net/news/20220520-doj-new-cfaa-policy/

https://www.vice.com/en/article/v7d9nb/department-of-justice-security-researchers-new-cfaa-policy

https://people.scs.carleton.ca/~paulv/toolsjewels.html

1.2. identity theft

お名前.com下の/アカウントを盗まれるとどんな影響があるのか。-- ToshinoriMaeno 2022-05-20 07:16:43

1.3. WordPress

Latest WordPress security news

https://portswigger.net/daily-swig/wordpress

WordPress sites getting hacked ‘within seconds’ of TLS certificates being issued

https://twitter.com/matsuu/status/1522751803242455043?s=20&t=PQmzgfKsqbNLXEew0gsp8w

Let's EncryptなどでSSL証明書取得を行うと
CT(Certificate Transparency)を監視している悪意ある第三者が即座にアクセスしてきて
初期インストール状態のWordPressにバックドアを仕掛ける手口が横行。

ここの要求は実現困難: https://twitter.com/matsuu/status/1522753612161511424?s=20&t=PQmzgfKsqbNLXEew0gsp8w

Moin2Qmail: Security (last edited 2022-05-20 07:16:43 by ToshinoriMaeno)