Video Copilot社 Windows用インストーラーに関するセキュリティ問題について – フラッシュバックジャパン

VideoCopilotより最近のセキュリティ問題と本件に対応するために行っている全てのことについてお知らせします。 最近、弊社のWebサイトが、特定のWindowsインストーラーの製品ダウンロードリンクをリダイレクトすることにより、不正なマルウェアを拡散するために使用されていることを知りました。サードパーティのサイバ…

[paramiko] Race Condition in Paramiko

In Paramiko before 2.10.1, a race condition (between creation and chmod) in the write_private_key_file function could allow unauthorized information disclosure.
References

https://nvd.nist.gov/vuln/detail/CVE-2022-24302
https://github.com/paramiko/par…

【はかせ日記】22/3/18 拝啓 日本でワースト（最悪）首長・松井一郎大阪市長様──。 ｜hakase｜note

博士の悪童日記　２０２２年３月１８日金曜　② 昨日（22年3月17日）は 松井一郎大阪市長に 「水道橋博士を訴えます！」 と記者会見で明言された。 是非、映像を見て欲しい。 ２分で終わるのであっという間です。 https://twitter.com/MMT20191/status/1504391397406781442? 2022年3月17日　松井会見 及川さん 「水道橋博…

モチベーションクラウドのアーキテクチャを紹介します！ – Link and Motivation Developers’ Blog

こんにちは。リンクアンドモチベーション SRE グループの川津と申します！ 私は採用の面談をする事も度々あるのですが、やはり弊社に興味を持って下さる開発者のみなさんが一番気になるのは、弊社で開発しているサービスの技術的な側面だと思います。 弊社のカジュアル面談等をさせて頂きますと、会社紹介資料 (こちら) …

ベストモチベーションカンパニーアワード2022開催！ – Link and Motivation Developers’ Blog

こんにちは！ リンクアンドモチベーション開発組織 広報担当の有田です。 昨日、2022年3月10日に「ベストモチベーションカンパニーアワード2022」が開催されました！ 今日はその概要をお伝えするとともに、開発組織メンバーの感想をレポートします！ ベストモチベーションカンパニーアワードとは 私たちが開発している「…

[minimist] Prototype Pollution in minimist

Minimist <=1.2.5 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95).
References

https://nvd.nist.gov/vuln/detail/CVE-2021-44906
https://github.com/substack/minimist/issues/164
https://github.com/substack/minimis…