一般的な「ビットコインATM」に複数の脆弱性が発見される、ハードウェアとソフトウェア両面で
「ビットコインATM」とは、現金やデビットカードを使用してビットコインを購入したり、逆に所有しているビットコインを売却して現金にしたりできるATMのことです。暗号資産(仮想通貨)の普及に伴ってビットコインATMの設置台数は増えていますが、仮想通貨取引所・クラーケンの研究機関であるKraken Security Labs(クラーケン・セキュリティ・ラボ)が、「一般的に使用されているビットコインATMにハードウェアおよびソフトウェアの脆弱性(ぜいじゃくせい)を発見しました」と報告しています。 Kraken Security Labs Identifies Vulnerabilities In Commonly Used Bitcoin ATM - Kraken Blog https://blog.kraken.com/post/11263/kraken-security-labs-identi
MS、悪意ある「Office」ドキュメント用いたマルウェア攻撃の現状を解説
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間9月15日、「Internet Explorer」（IE）に搭載されているHTMLレンダリングエンジン「Trident」（「MSHTML」とも呼ばれている）に存在する、リモートコード実行（RCE）攻撃につながる脆弱性がどのように悪用されているのかについての調査結果を明らかにした。攻撃者らは「Office」ドキュメントに細工を施し、開発者らを標的にしていたという。 同社のセキュリティ研究者らは8月、「Windows」システムに潜んでいるこの脆弱性が活発に悪用されていることを発見した。それまで存在を知られていなかったこの脆弱性は共通脆弱性識別子「CVE-2021-40444」を付与され、9月の月例パッチで対処され
プロジェクト情報共有ツールへの不正アクセスについて（第二報） : 富士通
English 更新日：2021年8月27日 掲載日：2021年8月11日 富士通株式会社 プロジェクト情報共有ツールへの不正アクセスについて（第二報） 過日お知らせいたしました当社プロジェクト情報共有ツール「ProjectWEB（以下、本ツール）」への不正アクセスについて、調査・分析の結果、現時点で判明している概要をお知らせいたします。 当社は、本年5月6日に本ツールを利用する一部プロジェクトにおいて、不正アクセスの可能性を認知し、調査を開始いたしました。 影響範囲および原因の調査・分析は、セキュリティに関する専門知識を有する当社技術者を集結させ、社長直轄の全社を挙げた体制を構築し対応に努めてまいりました。その結果、129のお客様に関して、本ツールに保存されていた情報の一部が不正に閲覧またはダウンロードされたことが判明しております。閲覧またはダウンロードされた情報は、お客様のシステムに関
129機種3000万台超のDell製デバイスに影響する重大な脆弱性が見つかる、BIOS/UEFIレベルの任意コード実行が可能
デバイスの状態を監視して問題を検知してくれるDellのSupportAssistに内在するサポート用ソリューション「BIOSConnect」に脆弱性が見つかりました。この脆弱性を突くとBIOS/UEFIレベルで任意コード実行が可能で、共通脆弱性評価システム(CVSS)スコアは「8.3」と算定されています。 Eclypsium Discovers Multiple Vulnerabilities in Dell BIOSConnect https://eclypsium.com/2021/06/24/biosdisconnect/#mitigations Dell SupportAssist bugs put over 30 million PCs at risk https://www.bleepingcomputer.com/news/security/dell-supportassis
Wi-Fiチップに2つの脆弱性発見、影響受けるデバイス多数
Vdooは6月2日(米国時間)、「Realtek Critical Wi-Fi Vulnerabilities Discovered」において、Realtek RTL8170C Wi-Fiモジュールに2つの脆弱性が存在すると伝えた。RTL8170C Wi-Fiモジュールを搭載しているすべてのデバイスが影響を受けるとされている。 攻撃者がこの脆弱性の悪用に成功した場合、RTL8170C Wi-Fiモジュールの制御権が乗っ取られ、このモジュールを使用しているオペレーティングシステムなどにroot権限でアクセスされる危険性がある。 Realtek Critical Wi-Fi Vulnerabilities Discovered Realtek RTL8170C Wi-FiモジュールはCortex M3プロセッサをベースに開発されたWi-Fiモジュールで、次のようなさまざまな分野の機器で使われて
PDFの認証文書を書き換える脆弱性、回避できたのは26アプリ中たった2つ
PDFドキュメントには不正変更を防止する認証機能が用意されているが、この認証機能を攻撃する方法が発見された。認証された文書であるにもかかわらず可視コンテンツを変更することができるという。26のアプリケーションで検証され、攻撃に対して安全だったのは2つだけだったと報告されている。 現在の社会活動においてPDFはドキュメントの電子データフォーマットとして広く普及している。PDFには署名の機能があるが、これとは別にPDFドキュメントそのものを認証する機能も用意されている。これまでPDFの電子署名を攻撃する研究はあったが、今回ドキュメント認証に対しても攻撃が可能であることが発見された。認証されたドキュメントであっても可視コンテンツを変更できてしまうという。 ドイツのルール大学ボーフムに在籍するセキュリティ研究者らは2021年5月24日（現地時間）、認証されたPDFドキュメントに対する攻撃方法に関す
【セキュリティ ニュース】WordPress向けSEOプラグインに脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「All in One SEO」に脆弱性が明らかとなった。 権限を持つユーザーが、細工したプラグインのバックアップファイルをアップロードすることにより、ホストで任意のコードを実行することが可能となる脆弱性「CVE-2021-24307」が明らかとなったもの。 米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。脆弱性の重要度は「高（High）」とレーティングされている。 同脆弱性は、4月27日にリリースされた「同4.1.0.2」で修正されており、同バージョン以降へのアップデートが呼びかけられている。 （Security NEXT - 2021/06/01 ） ツイート PR
M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に - iPhone Mania
M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に 2021 5/27 M1搭載MacへのLinux移植作業を行っている研究者が、「悪用されるリスクは低いが、M1チップには修正不可能な脆弱性がある」と報告しました。この脆弱性を利用し、アプリ同士が相互に情報をやり取りした様子がYouTubeチャンネル「marcan」で公開されています。 M1チップに設計上の欠陥か？リスクは低い模様 この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。 これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、データをやり取りするための隠れたチャネルを作成することで行われます。 この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者
ほぼ確実に侵入可能？ 正規プログラムを乗っ取る「スクワッティング」の脅威
関連キーワード OSS | JavaScript | オープンソース | 脆弱性対策 | アプリケーション開発 | セキュリティホール セキュリティ研究者のアレックス・ビルサン氏とジャスティン・ガードナー氏は、ソースコード保管場所であるレジストリに、偽のソースコードを忍び込ませる攻撃手法を発見した。この攻撃手法は、オープンソースソフトウェア（OSS）のパッケージ（拡張機能群）のうち、企業が社内でホストしているプライベートなパッケージの名前が、ソースコード共有サービス「GitHub」で誤って公開されていたことを悪用。正規のプライベートパッケージを偽った悪質なソースコードをレジストリにアップロードすることで、標的企業に偽のソースコードをダウンロードさせ、標的に侵入する。 「ほぼ確実に侵入可能」 スクワッティングの本当の怖さ
PHPで人気のComposerに脆弱性、アップデートを
Composerの開発者は4月27日(米国時間)、「Composer Command Injection Vulnerability」において、脆弱性を修正したComposerを公開したと伝えた。ユーザーに対して直ちに「Composer 2.0.13」または「Composer 1.10.22」へアップデートすることを推奨している。この脆弱性は影響が広範囲に及んでいた可能性があると評価されている。 Composer Command Injection Vulnerability 脆弱性はSonarSourceのセキュリティ研究者によって発見されたもので、脆弱性の詳細は次のページで確認できる。 SonarSource Blog » PHP Supply Chain Attack on Composer 脆弱性は最も長いもので10年以上前から存在していたという。ただし今のところ、この脆弱性が悪用
ミネソタ大からLinuxに送られた脆弱性を含む貢献の件
Greg K-H @gregkh Linux kernel developers do not like being experimented on, we have enough real work to do: lore.kernel.org/linux-nfs/YH%2… 2021-04-21 17:27:05 Yoshimasa Niwa @niw ミネソタ大学がLinuxから追放された模様... “I will now have to ban all future contributions from your University and rip out your previous contributions” lore.kernel.org/linux-nfs/YH%2… 2021-04-22 01:24:20
VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。 要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。 発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま
NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク
Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発 米FBIへ提供していたことが明らかに
Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発 米FBIへ提供していたことが明らかに 米Facebookが米連邦捜査局（FBI）に協力し、犯罪者のネット上での足取りを割り出す技術を開発、提供していたことが分かったと、米ニュースサイトVICE内のテクノロジーメディアMotherboardが6月10日（現地時間）に報じた。この技術の利用により、ネット上での動きを“匿名化”していた性犯罪者の逮捕に至ったという。 匿名化技術を駆使して性犯罪を行う容疑者をFBIが逮捕 FBIが同技術を使って逮捕したのは、カリフォルニア州に住むバスター・ヘルナンデス容疑者（20代・男性）。容疑者は偽名を使い、数年間にわたってFacebookやメールなどで複数の少女を脅迫していた疑いが持たれている。脅迫内容は、性的な写真や映像を提供しなければ、殺害や性的暴行を行うというもの。脅迫は時に学校にまで
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかった。 Cerberusはバンキング型トロイの木馬とリモートアクセス型トロイの木馬（RAT）のハイブリッドだ。Androidデバイスが感染すると、ハッカーはマルウェアのバンキング型トロイの木馬機能を利用して、モバイルバンキングアプリの認証情報を盗み出す。 Cerberusは、アカウントが2FA（つまりGoogle Authenticatorアプリ）で保護されている場合に、攻撃者がRAT機能を通じてユーザーのデバイスに手動で接続できるよう設計さ
Citrix脆弱性悪用と窃取データ公開が行われたランサムウェア被害事例についてまとめてみた - piyolog
フランスのクラウドホスティング事業者がランサムウェアによるシステム侵害を受けたもののバックアップにより数日で復旧したことが報じられました。しかし、その後この攻撃に関与したとみられる人物が同社から盗んだ情報を公開する行為を行いました。ここでは関連する情報をまとめます。 当時0dayだったCitrixの脆弱性悪用 ランサムウェア被害を受けたとして報じられた企業は「BretagneTélécom」 フランスで約3000の顧客を対象にインターネットや電話サービスの提供、クラウドホスティング事業などを行っている。管理しているサーバーは約1万台。BRETAGNE TELECOM社のWebサイト 同社サイト（公開されたページ）から今回の件に関連する詳細情報を確認できなかったが、Twitterでは1月20日頃にインシデント発生を報告する投稿が行われていた。 取材対応したCEOによれば、攻撃はCitrixの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料SSLサーバ証明書発行のLet's Encryptに脆弱性 犯罪者が悪用する“穴”とは？
【セキュリティ ニュース】LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も（1ページ目 / 全2ページ）：Security NEXT
Linux向けDocker CLIで「docker scan」が利用可能に
パッチ適用前のQNAP NASで密かにマイニングするマルウェアが蔓延
