2008-08-28から1日間の記事一覧

iPhoneのパスコードロックをバイパスできる脆弱性 - Zero Day - ZDNet Japan

「よく使う項目」を登録してると、パスコードロックを掛けていても、バイパスしてメールや電話などへのアクセスが可能という問題。過去(2008年1月)にiPhone v1.1.3で修正されたものらしい。デグレかしら。

ハインリッヒの法則 Webアプリケーションセキュリティ版

1件の「不正アクセスされるような脆弱性」の陰には 29件の「大事に至らない程度の脆弱性」があり、その背後には 300件の「開発メンバーが、このプロジェクト(or 会社)はヤバいと思った体験」がある。 不正アクセスは突然降って湧いたわけではなく、むしろ今…