Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。 もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashが アホで 地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています
Cisco製品にデフォルトのSSH鍵、特権アクセスされる恐れ
「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。 米Cisco Systemsは7月2日（現地時間）、「Unified Communications Domain Manager」（Unified CDM）の脆弱性に関する情報を公開した。システムに特権アクセスできるデフォルトのSSH鍵が存在する脆弱性など、3件の脆弱性について解説している。 同社のセキュリティ情報によると、Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されていることが分かった。攻撃者がこの鍵を入手でき、サポートアカウント経由でシステムにroot権限でアクセスできてしまう状態だという。 この脆弱性について米セキュリティ機関のSANS Internet
ActiveRecordのSQLインジェクションパターン
(Last Updated On: 2018年10月7日)Railsで多用されているActiveRecordのインジェクションパターンを簡単に紹介します。出典はrails-sqli.orgなのでより詳しい解説はこちらで確認してください。特に気をつける必要があると思われる物のみをピックアップしました。 Exists?メソッド User.exists? params[:user] params[:user]などの使い方は危険です。RailsはPHPなどと同様にuser[]というパラメーターで配列化します。 ?user[]=1 が入力の場合、 SELECT 1 AS one FROM "users" WHERE (1) LIMIT 1 となり不正なクエリが実行されます。 Calculateメソッド CalculateメソッドはSQLの集約関数を実行するメソッドです。average、calcula
@PAGESご利用ガイド - 13/09/05 【お詫び】ユーザ情報流出に関するお知らせ【第3報・終】
いつも@pagesをご利用いただきありがとうございます。 先日8月28日発表いたしましたとおり、ユーザ用の管理情報が流出したことが確認されております。 ※www1.atpages.jp〜www49.atpages.jpまでのサーバーについて2013年2月27日午後2時54分現在のデータの流出が確認されました。 ＤＢへアクセスするためのユーザ名・パスワードの流出原因、経路につきましては 特定困難な状況ではございますが、弊社において行ってまいりました調査、分析結果をもとに、 昨日9/4ご報告致しましたとおり、サーバーへのセキュリティ強化措置を講じております。 弊社では、今回の情報流出以降、一時的に新規登録を停止させていただいておりましたが、 上記のセキュリティ対策を受け、本日2013年9月5日より順次新規登録を再開させていただきます。 このような事態が発生し、ユーザの皆様に多大なご迷惑をおかけ
@PAGESご利用ガイド - 13/08/29 【お詫び】ユーザ情報流出に関するお知らせ【第2報】
いつも@pagesをご利用頂きありがとうございます。 昨日8月28日発表いたしましたとおり、ユーザ用の管理情報が流出したことが確認されております。 このような事態が発生し、ユーザの皆様に多大なご迷惑をおかけすることになりましたことを、深くお詫び申し上げます。 現在、弊社では、ユーザの皆様の情報の流出に関し、 情報流出の原因や経路などについて、 全力を挙げて全容解明に取り組んでおりますが、 現時点までに判明いたしました内容およびこれまでの対応施策などを報告させて頂きます。 ○流出したユーザデータ情報 2013年2月27日午後2時54分時点で@PAGESに登録されているすべてのユーザについての ・ユーザ名 ・パスワード ・メールアドレス ・登録日時 ・登録時のホスト名 ・登録時のIPアドレス ・登録時のユーザーエージェント ・その他のユーザ管理の情報 ※パスワードは平文のまま流出いたしてお
超危険なパスワードをセキュリティ的に安全なパスワードに変える作成方法
By Ron Bennetts ウェブメールサービスやSNS、ネットバンキングなどの増加により、パスワードを設定する機会が多くなっていますが、同じパスワードを複数のサイトに登録する人は多いようで、マカフィーの発表によると、全ネットーユーザーのうち74％が同じパスワードを複数のウェブサイトで使用しており、また、よく使われているパスワードは「password」「123456」「12345678」でハッカーにとってかなりクラックしやすくなっているとのこと。マカフィーはインターネットユーザーに対し注意喚起の意味をこめて、クラックされにくいパスワードの設定方法を公開しました。 Are you Hackable or Uncrackable? “Password Day” is Today! | Blog Central http://blogs.mcafee.com/consumer/passwor
Twitter、パスワードが大量流出 - CNET Japan
Twitterは、膨大な数のアカウントパスワードおよび電子メールアドレスと思われるデータが流出した件について調査を行っている。 Twitterの広報担当者であるRobert Weeks氏は米CNETへの電子メールの中で、「われわれは現在、この状況を調査しているところだ。さしあたって、影響を受けた可能性のあるアカウントにパスワードのリセットを要請した。自分のアカウントが被害に遭ったかもしれないと心配している人々に対して、われわれはHelp Centerでパスワードのリセットなどの対策を推奨している」と述べた。 問題となっているユーザーデータ（容量が非常に大きいので公開にはPastebinで5ページを要した）は米国時間5月7日に公開され、Airdemon.netのブログで取り上げられた。同ブログは、影響を受けたアカウント数を5万5000件以上と試算している。盗まれたTwitterユーザー情報を
CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823)
CGI環境でPHPを動作させているサイトには、リモートからスクリプト実行を許してしまう脆弱性があります。php.netから提供されている修正リリース(PHP 5.3.12 / PHP 5.4.2)は不完全なため、該当するサイトは至急回避策を導入することを推奨します。 概要 CGIの仕様として、クエリ文字列に等号を含めない場合は、クエリ文字列がCGIスクリプトのコマンドライン引数として指定されます。 例えば、http://example.jp/test.cgi?foo+bar+bazという呼び出しに対しては、test.cgiは以下のコマンドラインで呼び出されます。 test.cgi foo bar baz この仕様を悪用して、CGI版のPHPにコマンドライン引数としてPHPのオプションを指定できます。例えば、http://example.jp/test.php?-s というリクエストは、-s
github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
本当は怖いパスワードの話 ハッシュとソルト、ストレッチングを正しく理解する － ＠IT
PSN侵入の件から始めよう 今年のセキュリティの話題の中でも特に注目されたものとして、4月20日に起こったPSN侵入事件があります。5月1日にソニーが記者会見をネット中継したことから、ゴールデンウィーク中にもかかわらず多くの方がネット中継を視聴し、感想をTwitterに流しました。もちろん、筆者もその1人です。 このときの様子は、「セキュリティクラスタまとめのまとめ」を連載している山本洋介山さんが、Togetterでまとめています。 Togetterのまとめを読むと、漏えいしたパスワードがどのように保護されていたかが非常に注目されていることが分かります。Togetterのタイムラインで、14:48ごろにいったん「パスワードは平文保存されていた」と発表されると、「そんな馬鹿な」という、呆れたり、驚いたりのつぶやきが非常に多数流れます。 しかし、15:03ごろに「パスワードは暗号化されてなかっ
『よくわかるPHPの教科書』のSQLインジェクション脆弱性 - ockeghem's blog
このエントリでは、数値型の列に対するSQLインジェクションについて説明します。 以前のエントリで、たにぐちまことさんの書かれた『よくわかるPHPの教科書』の脆弱性について指摘しました。その際に、『私が見た範囲ではSQLインジェクション脆弱性はありませんでした』と書きましたが、その後PHPカンファレンス2011の講演準備をしている際に、同書を見ていてSQLインジェクション脆弱性があることに気がつきました。 脆弱性の説明 問題の箇所は同書P272のdelete.phpです。要点のみを示します。 $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(
IPAがセキュリティ＆プログラミングキャンプ2011の募集を開始
独立行政法人 情報処理推進機構（IPA）は2011年6月27日、「セキュリティ＆プログラミングキャンプ2011」参加者の募集を開始した。同イベントは、22歳以下の学生・生徒がを対象とし、合宿形式で情報セキュリティを中心としたITの実技を学ぶもの。2011年8月10日から14日の4泊5日で実施される。 セキュリティ＆プログラミングキャンプは2004年に経済産業省主催のセキュリティキャンプとして開始され、2008年からプログラミング・コースを追加、今年で8回目となる。今年は、従来のソフトウエア・セキュリティ、Webセキュリティ、ネットワーク・セキュリティ、プログラミング言語に加え、クラウドコンピューティングに対応したデータストアのクラスが新設された。またOSクラスは「セキュアなOSを作ろう」クラスとなった。 最前線のセキュリティ対策や、Linuxカーネル、Ruby実行環境の開発に携わっている第
ソニーはなぜ狙われたのか――個人情報大量流出事件の真相ジャーナリスト ジョセフ・メン
ソニーグループが展開するゲームなどのインターネットサービスにハッカーが不正侵入し、日米欧などで延べ1億人以上の顧客の個人情報が流出した可能性が高まっている。ソニーは「既知の脆弱性」を突かれたと説明するが、それは具体的に何を意味するのか。また、一部メンバーの攻撃の痕跡が発見された国際ハッカー集団「アノニマス」は、本当にこの事件の黒幕なのか。ハッカー、ギャング、国家まで巻き込んだサイバー犯罪の恐ろしさを描き、欧米で話題を呼んだノンフィクション「Fatal System Error」の著者で、現在フィナンシャルタイムズ紙のセキュリティ専門記者としてこの事件の取材にあたっているジョセフ・メン氏に話を聞いた。（聞き手／ジャーナリスト 瀧口範子） ジョセフ・メン（Joseph Menn） サイバーセキュリティ関連の著作でピュリッツァー賞候補にも名前があがる米国を代表するジャーナリストのひとり。ロサンゼ
)
Ubuntu/ufw(firewall) - TOBY SOFT wiki
はじめに † ソフトウェアファイアウォールのiptablesを簡単に利用するためのufwの設定について。 Ubuntu 8.04から ufw という簡易Firewall設定機能が搭載されたようなので、 それを使ってみます。 ufwはどうもバージョンによって機能が違うようなので、確認環境に注意してこのページを参考にしてください。 以下の公式ドキュメントも参考にしてください。 ガイド的なもの (10.04用) Firewall UncomplicatedFirewall - Ubuntu Wiki 日本語wiki(9.10用)：ufw（Ubuntu標準の簡易ファイアウォール）を設定するには - Ubuntu Japanese Wiki 細かいところは man ufw(10.04用) も必要かな 動作確認環境は、 Ubuntu 10.04 LTS server amd64 まだ書きかけです。すい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://github.com/search?q=%24_GET+sudo&ref=cmdform&type=Code
TechCrunch | Startup and Technology News
PHPでセキュリティを真面目に考える
これからの「パスワード」の話をしよう
ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開（ソニー） | ScanNetSecurity
Engadget | Technology News & Reviews
