SSHプロトコルを標的にした「Terrapin攻撃」 インターネットのSSHサーバの半数以上が脆弱だと判明
The Shadowserver Foundationは2024年1月3日（現地時間、以下同）、「X」（旧Twitter）へのポストでインターネットに公開されているSSHサーバのうちユニークIPベースで1100万台が、SSHを標的とした新しいサイバー攻撃「Terrapin攻撃」に対して脆弱（ぜいじゃく）だと伝えた。これはインターネットに公開されているSSHサーバの52％ほどと推測されている。 Terrapin攻撃はドイツのルール大学ボーフムの研究者らによって発見されたSSHプロトコルを標的とした新しい攻撃手法だ。コネクション初期段階のハンドシェイク中にシーケンス番号を調整してクライアントおよびサーバに気が付かれずにメッセージを削除するという中間者攻撃（MITM）の一種で、キーストロークの不明瞭化を無効化して弱い認証アルゴリズムを使用させるといったセキュリティの弱体化を引き起こすことが可能と
yebo blog: Kernel.orgを攻撃したクラッカーはそれを知らなかった?
2011/09/04 Kernel.orgを攻撃したクラッカーはそれを知らなかった? Kernel.orgへの侵入はびっくりしたが、Phalanxという検出しやすいrootkitを使用していたり、SSHにバックドアを仕掛けようとしていた点などから、攻撃者はKernel.orgを攻撃しようという意図があったわけではなく、どういうサイトなのかも知らなかったのではないかという[slashdot]。だから、ソースコードへのアクセスや改変を試みようとしなかったのだろうか。 メールで送信 BlogThis! Twitter で共有する Facebook で共有する Google バズで共有する 投稿者 zubora 投稿時間 04:59 ラベル: Linux, Security 0 コメント: コメントを投稿
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
