LinuxカーネルのTCP実装にセキュリティホール--通信が乗っ取られる危険も
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2016-08-12 10:44 物事が裏目に出るときもある。Linuxは2012年に、セキュリティを向上させるため、TCP/IPの新しい標準であるRFC 5961を実装した。しかしその過程で、これまで知られていなかったセキュリティホールが導入されてしまった。皮肉なことに、新しいセキュリティの仕組みを導入するのが遅れた他のOS（FreeBSD、macOS、Windowsなど）には、この攻撃に対する脆弱性は存在しない。 この脆弱性が悪用されると、LinuxとAndroidの間のインターネット接続が妨害される可能性があり、接続が乗っ取られる危険さえある。 この問題は、Linuxカーネル3.6以上を使用しているすべてのOSに存在する。Linux 3.6は2012年にリリースされて
15年来のセキュリティホール「httpoxy」、PHPやPythonなどCGIアプリに影響
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2016-07-20 12:32 15年来のセキュリティホールが今になって表面化した。開発者らは緊急パッチを適用する必要がある。 The Registerで報道されている通り、PHP、Go、ApacheのHTTPサーバ、Apache TomCat、PHP実行環境のHHVM、Pythonなどをはじめとするさまざまなサーバサイド関連ソフトウェアが、この「httpoxy」と名付けられたセキュリティホールの影響を受ける。 この脆弱性はCGIや類似の環境で実行されているアプリケーションに影響する。HTTPのリクエストヘッダの情報を、RFC 3875で規定されている命名規則に従って環境変数に登録すると、Proxyヘッダの内容は「HTTP_PROXY」変数に格納されるが、脆弱性のある環境では、この情報がプロ
「Galaxy S6 Edge」に重大なセキュリティホール--Project Zero報告
GoogleのProject Zeroが、サムスンのスマートフォン「Galaxy S6 Edge」に11個の「影響が大きい」セキュリティ上の問題を発見した。 Project Zeroチームが未修正の脆弱性を公表するのは、今回が初めてではない。同チームはこれまでに、アンチウイルス製品やAndroidそのもの以外にも、Microsoft Windowsについて調査し、重大な脆弱性を発見している。 Galaxy S6 Edgeに影響する11個のバグのうち最も深刻なものは、Project Zeroの研究者であるMark Brand氏が特定した。2015年7月下旬、同氏はサムスンに対し、このスマートフォンの「WifiHs20UtilityService」にある、ディレクトリトラバーサルに関するバグについて通知している。このサービスは、「/sdcard/Download/cred.zip」にあるzip
「Android」に新たなセキュリティホール--デバイスが完全に乗っ取られるおそれ
UPDATE 「Android」のセキュリティホールが、雨後の筍のように次々と見つかっている。最も新しい「Certifi-gate」では、mobile Remote Support Tool（mRST）アプリとシステムレベルのプラグインとの間の認証方法に存在する深刻な脆弱性を標的にしている。 セキュリティ企業のCheck Pointは、ラスベガスで開催された「Black Hat USA 2015」で、この一連のセキュリティホールを明らかにした。同社によると、LG、サムスン、HTC、ZTEなど主要メーカー製のデバイスに影響を及ぼすという。さらに厄介なのは、膨大な数のスマートフォンやタブレットが攻撃を受けやすいというだけでなく、Certifi-gateベースの攻撃はAndroidデバイスを完全に乗っ取ってしまうおそれもあるという点だ。 このセキュリティホールの仕組みは、mRSTアプリのセキュリ
誰もが注意すべき「5つのセキュリティホール」 | ライフハッカー・ジャパン
セキュリティ上の問題はあらゆるところに存在します。ハッキングに弱いルーターから、データを流出させるアプリケーションまで。幸いなことに、簡単に自衛はできますので、方法を紹介しましょう。 セキュリティに関するすべてのニュースに目を通してでもいない限り、どんな脆弱性が悪用されているのか完全に知ることはできません。誰のパソコンでも、攻撃に対して弱い部分がどこかにあります。パソコンを買ったままで一度も設定をいじったことがない人は、そろそろ見直してみた方がいいかもしれません。 この記事で紹介しているセキュリティホールのことはもう知っていて、ちゃんと対策も立てているって？ 素晴らしい！ では、知らない友人にこの記事を教えて、自分を守れるようにしてあげてください。UPnPは外部からのアクセスを許す UPnP（Universal Plug and Play）というのは、ルーターやプリンタ、メディアプレイヤー
『2ちゃんねる』に画像を貼り付けるセキュリティホール見つかる？ ウィルスの貼り付けもできてしまう危険性|ガジェット通信 GetNews
『2ちゃんねる』に画像を貼り付けるセキュリティホール見つかる？ ウィルスの貼り付けもできてしまう危険性 日本最大級のアングラ掲示板『2ちゃんねる』をご存じだろうか。板の中に数々のスレッド（トピックのこと）が並び、そのスレッドごとに会話をするという形式の掲示板。そのスレッドのテーマごとに話の内容が別れており、各々好きな発言が自由にできる。そんな2ちゃんねるは1999年に誕生し既に10年以上経過している。インターフェイスも大きな変化が加えられず変わったことと言えば、ID表示、時間の秒表示（過去は分までしか表示されていなかった）、そのほかBeポイントや、●と呼ばれる2ちゃんねるビューワー対応などがあるが基本は同じである。 しかしユーザーが望んでも絶対対応しない機能がある。それは画像貼り付け機能だ。これはサーバーの負荷と著作権的問題、それに加え児童ポルノをアップロードする輩がいるためリスクが高すぎ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
銀行Webサイトの17％にセキュリティホールあり ICT総研調べ
Facebook、セキュリティホール発見者に報奨金500ドル - MdN Design Interactive