Intel，第6〜第8世代Coreプロセッサ搭載システムに関する重要な脆弱性情報を公開。脆弱性の有無を調べる検出ツールもリリース
Intel，第6〜第8世代Coreプロセッサ搭載システムに関する重要な脆弱性情報を公開。脆弱性の有無を調べる検出ツールもリリース 編集部：小西利明 北米時間2017年11月20日，Intelは，第6世代から第8世代までのCoreプロセッサおよびXeon，Pentium，Celeronプロセッサが備えるシステム管理機能「Intel Management Engine」（以下，Intel ME）の重要な脆弱性に関わる情報と，PCに脆弱性が存在するかをチェックする検出ツールを公開した（関連リンク）。 企業向けPCやサーバーシステムに関わる話題で語られることの多いIntel MEだが，それ自体は，該当するIntel製CPUを使ったゲーマー向けPCや自作PCにも含まれるものなので，ゲーマーにも無縁ではない，ということで，簡単に説明しておきたい。 そもそもIntel MEとは，CPUから独立したマイク
脆弱性にまみれた世界で戦う人たち――バグハンター、CSIRT、レッドチーム
脆弱性はどう見つける？――ゲヒルンのバグハンター3氏がディスカッション 特別講演「この脆弱性にまみれた世界の片隅で――バグハンターの生態に迫る」では、“昼は脆弱性診断士、夜はバグハンター”として働く、平澤蓮氏、飯沼翼氏、マルダン・ムイデン氏の3氏によるパネルディスカッションが行われた。 3氏はともにゲヒルンに勤務する同僚という間柄。ゲヒルンは脆弱性診断サービスやクラウドサービス、セキュリティ情報配信などを手掛けるベンチャーで、普段3氏は脆弱性診断士として、Webサイトに攻撃者と同じ手法で疑似的にハッキングしたり、それらの知識をセキュリティセミナーで披露したりしている。 モデレータを務めた＠IT編集長 内野宏信は、そんな3氏に対し、「バグハンターって何をする人たち？」「バグの見つけ方は？」「バグハンターになるために必要なのは？」といった質問を投げ掛け、バグハンターの生態を詳らかにしていった。
SIOS Tech. Lab - エンジニアのためになる技術トピックス
2024-06-24 DomainObjectからValueObjectを自動生成するOSS作ってみた ~ ts-vo-generator~
「安全なウェブサイト運営入門」に脆弱性 使用停止を
独立行政法人・情報処理推進機構（IPA）は3月16日、Webサイト運営担当者など向けに2008年に公開した無料ゲーム「安全なウェブサイト運営入門」にOSコマンドインジェクションの脆弱性が見つかったとして、使用しないよう呼び掛けた。 「安全なウェブサイト運営入門」は、Webサイト運営時にミスを犯したり、サイトに攻撃を受けた場合などの対処法をシミュレーション形式で体験できる無料ゲームとして無償でダウンロード公開したもの（対応OSはWindows XP／Vista）。開発・サポートは既に終了しているという。 脆弱性を悪用されると、同ゲームが動作しているコンピュータ上で、悪意ある第三者により任意のOSコマンドを実行される危険性があるとしている。 関連記事 サイトに攻撃、どう対処？ IPAが体験ゲーム公開 DoS攻撃やSQLインジェクション攻撃、電子メールの誤送信など、Webサイト運営者が直面する問
Weekly Report: curl に SSL サーバ証明書の検証不備の脆弱性
<<< JPCERT/CC WEEKLY REPORT 2017-03-01 >>> ■02/19(日)〜02/25(土) のセキュリティ関連情報 目 次 【1】サイボウズ ガルーンに複数の脆弱性 【2】curl に SSL サーバ証明書の検証不備の脆弱性 【3】Logic Pro X にメモリ破損の脆弱性 【今週のひとくちメモ】JIPDEC が「JIPDEC経営読本 情報管理はマネーです」を公開 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/2017/wr170801.txt https://www.jpcert.or.jp/wr/2017/wr170801.xml 【1】サ
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月31日更新）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年7月31日更新） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/07/29（Wed） 最終更新 2015/07/31（Fri） （PoCが公開され、日本国内において被害事例が報告された旨を追加） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可
スターバックスカードでコーヒーを無限に注文できるバグが発見される
By FaceMePLS スターバックスカードを購入して使用していたセキュリティコンサルタントのEgor Homakovさんは、カードとシステムの脆弱性を利用して無限にコーヒーを注文する方法を発見。のちにこの件をスターバックスに連絡したところ、思わぬ騒動に発展したようです。 Hacking Starbucks for unlimited coffee http://sakurity.com/blog/2015/05/21/starbucks.html Researcher who exploits bug in Starbucks gift cards gets rebuke, not love | Ars Technica http://arstechnica.com/security/2015/05/researcher-who-exploits-bug-in-starbucks-gi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
危険度の高いMicrosoft以外のアプリは「iTunes」「Java JRE」「Lhaplus」 サポート終了ソフトでは「Flash Player」と「SQL Server」の旧バージョンがいまだ高いシェア