Webサーバを狙うマルウェア、NginxやLighttpdにも感染
マルウェア「Linux/Cdorked.A」はApacheだけでなくNginxやLighttpdのWebサーバにも感染を広げ、これまでに400を超すWebサーバで感染が確認されているという。 Webサーバを改ざんし、悪質サイトにリクエストをリダイレクトするマルウェア「Linux/Cdorked.A」が見つかった問題で、セキュリティ企業のESETは5月7日、このマルウェアがApacheだけでなく、NginxおよびLighttpdのWebサーバにも感染を広げていることが分かったと報告した。 Linux/Cdorked.Aは侵入先のコンピュータにバックドアを開き、脆弱性悪用ツールキットの「Blackhole」を仕掛けたWebサイトにトラフィックをリダイレクトするなどの機能を持つ。ESETによると、7日の時点で400を超すWebサーバで感染が確認され、人気の高いWebサイトがそのうちの50を占める
Webサイト改ざん攻撃「Nine-Ball」，4万サイト以上に影響
米Websenseは米国時間2009年6月16日，Webサイト改ざんによる大規模攻撃について，警戒を呼びかけた。同社が「Nine-Ball」と名づけたこの攻撃は，6月3日に追跡を開始して以来，4万以上のWebサイトに影響を及ぼしているという。 Nine-Ballは，難読化したコードをWebサイトに埋め込み，ユーザーが感染サイトを訪れると，複数のリダイレクトを経由して，閲覧者を攻撃用コードを埋め込んだWebページに導く。攻撃用のページでは，Acrobat ReaderやQuickTimeなどの脆弱性を突いてトロイの木馬をインストールし，ユーザーの個人情報を盗むdllファイル「SOCKET2」を，Windowsのシステム・フォルダにダウンロードする。 攻撃用のページが表示されるのは，最初にアクセスしたときのみ。同じIPアドレスから再び訪れると「ask.com」サイトに誘導し，正体が突き止められ
Windows Server搭載機が5万円台で MS、中小企業向け「Foundation」リリース
マイクロソフトは4月22日、中小規模企業向けサーバOS「Windows Server 2008 Foundation」を提供すると発表した。機能を限定することで安価にし、サーバ各社が同OSを搭載したエントリーサーバを発売する予定だ。 Windows Server 2008 Standardから機能を省いたサーバOS。プロセッサーソケット数は1、メモリは8Gバイトまでなどの制限があるほか、仮想化技術「Hyper-V」なども省かれている。アクセス可能なユーザー数は15までだが、CALは不要とした。 ITエンジニアがおらず、導入コストが高いなどの理由でサーバOSを導入していない小規模企業向けに、ファイルやプリンターの共有など、サーバの基本的機能を安価に提供するのが狙い。Windows Vistaと同様のユーザーインタフェースに切り替えて操作できるようにするなど、エンジニアを置けない小規模企業での
解雇に逆襲：4000台のサーバー破壊を企てたファニー・メイのIT技術者 | WIRED VISION
前の記事 物理学の基礎を築いたベル研の歴史：画像ギャラリー ブラックホールから噴出する「宇宙ジェット」の高解像度画像 次の記事 解雇に逆襲：4000台のサーバー破壊を企てたファニー・メイのIT技術者 2009年1月30日 Kevin Poulsen メリーランド州にあるファニー・メイのデータセンター 米国の金融機関、ファニー・メイ(Fannie Mae)の元エンジニアが2008年の秋にこっそり仕掛けたとされるロジック・ボムは、 4000台ある同機関のサーバーを完全に破壊する威力を持つものだった。[ファニー・メイは米連邦住宅抵当公庫の呼称。当初は政府系金融機関だったが、1968年に民営化。サブプライムローン問題が明るみにされるまでは、ファニー・メイ発行の証券は政府機関債と見做され、米国債に次ぐ高い信用力を保っていた。2008年9月以降、米政府の管理下にあり、普通株および優先株の配当が停止さ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
インテル、サーバ向けSSDを出荷開始
インテルは10月17日、サーバやワークステーション、ストレージ・システム向けの2.5インチSSD（ソリッド・ステート・ドライブ）「インテル X-25E Extreme SATA SSD」の出荷を開始した。32／64GBの2つの容量のモデルを用意する。インターフェイスはSATA。1000個ロット時の価格は32GB版が7万3600円、64GB版は価格未定。量産出荷は32GB版が即日、64GB版が2009年第1四半期の予定。 ランダム読み込み／書み込みで高い性能を発揮する。ストレージのベンチマーク指標IOPS（Input/Output Per Second）で、ハードディスクの100倍の性能を示すという。32GB版で、4KBランダム読み込み値は3万5000IOPS、4KBランダム書き込みは3300IOPS。読み込み遅延時間は75マイクロ秒。連続読み込み速度は最大250MB／秒、連続書き込み速度最
Expired
Expired：掲載期限切れです この記事は，ロイター・ジャパンとの契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
「Flash Media Server」にセキュリティ問題--アマゾンから動画を無料ダウンロード可能に:ニュース - CNET Japan
UPDATE Adobe Systemsのソフトウェア「Flash Media Server 3.0」に存在するセキュリティホールが原因で、ネットユーザーがAmazon.comの有料ビデオストリーミングサービスに無料でアクセスし、ビデオを保存したりコピーしたりできる状態になっている。Flash Media Serverは、インターネットを介した映画やテレビ番組の配信に利用されるソフトウェアだ。 このセキュリティホールにより、オンラインの動画コンテンツは、Napsterの時代に音楽業界を悩ませた海賊行為の猛威にさらされている。小売業者や映画スタジオ、テレビネットワークが膨大な数のインターネットユーザーから利益を出そうとする取り組みが、この問題によって損なわれているのだ。 セキュリティ専門家で、BT Groupの最高セキュリティ技術責任者を務めるBruce Schneier氏は、「これはA
「全19省庁にメール・サーバーは約1900台，セキュリティ対策が不十分なものも」，NISC調査
内閣官房情報セキュリティセンター（NISC）は12月12日，メール・サーバーやパソコン，Webサーバーのセキュリティ対策状況調査の結果を公表した。2007年9月から11月にかけて実施したこの調査の結果，全19省庁には約1900台ものメール・サーバーが存在し，セキュリティ対策が十分でないものも含まれていることがわかった。 この調査は，NISCが作成した調査票に基づいて，各省庁の担当者が内部調査を実施したもの。（1）パッチ適用などの不正プログラム対策の実施状況，（2）サーバー管理者の認証や障害復旧対策などの実施状況，（3）メールの不正中継対策の実施状況，（4）メール受信時のユーザー認証などの実施状況，の4つのカテゴリで，07年9月末時点の状況について回答を求めた。 対策を実施すべきサーバーすべてについて対策を実施していれば「A」，80％以上の台数のサーバーで対策を実施していれば「B」，60％以
デルがサーバ管理ソフトを強化 － ＠IT
2007/11/15 デルは11月15日、サーバ管理ソフトウェアの最新版「Dell OpenManage 5.3」の提供を開始すると発表した。x64系サーバ「PowerEdge」シリーズの中・上位向け機種に無償で標準添付されるもので、サーバ・ストレージ、ネットワーク、クライアント製品によって構成されたシステムを統合管理するソフトウェア。システム導入時のセットアップから、運用状況の監視、障害の発見と対処、BIOSやドライバアップデートの実施などの機能を持つ。 OpenManage 5.3では管理コンソールの簡略化のほか、新たに「業界標準のPMBusベースの電源監視」「仮想化環境の監視」の機能が追加された。 電源監視機能を使うと、サーバ単位やシステムグループ単位ででリアルタイムな消費ワット数や、消費アンペア数を確認できるほか、電力消費量があらかじめ設定した値を超えるとアラートで管理者に知らせる
MS、次期サーバーOS「Windows Server 2008」日本語版のライセンス体系を発表
マイクロソフトは11月13日、仮想化テクノロジー「Hyper-V」を含む次期サーバーOS「Microsoft Windows Server 2008」日本語版のライセンス体系を発表した。 Hyper-Vは、開発コードネームを「Viridian」「Windows Server Virtualization」と呼ばれ、今回、正式に名称が決定したハイパーバイザー型の仮想化テクノロジー。 Windows Server 2008ファミリーは、「Windows Server 2008 Standard」「Windows Server 2008 Enterprise」「Windows Server 2008 Datacenter」「Windows Server 2008 for Itanium-based Systems」「Windows Web Server 2008」「Standard withou
NIKKEI NET（日経ネット）：サンなど11社、地中に情報処理拠点
【ニューヨーク=関根沙羅】24日の米国株式市場でダウ工業株30種平均が4営業日続落。終値は前週末比653ドル17セント（2.9%）安の2万1792ドル20セントと、2017年9月以来、約1年3カ月…続き[NEW] NY原油、42ドル台に下落 1年半ぶり安値 [NEW] 米「恐怖指数」が大幅に上昇、2月以来の高水準 [NEW]
アップル、複数のサーバ版「Leopard」を仮想マシンで稼働可能に
Appleは、複数のLeopardを仮想マシン内で稼働可能にすることを予定している。同社は当初、同OSをこのような形式で仮想化することを可能にするつもりはないと述べていた。 Appleのライセンス同意書には、ユーザーが単一マシン上で複数のサーバ版Leopardを稼働することは、契約違反であると明言していた。このため、ユーザーは複数の仮想マシンを動作させることはできなかった。 現在のライセンス同意書は、ユーザーが「Mac OS X Server」のコピー1つをインストールして使用し、それと同じApple製コンピュータに別のコピーをインストールして使用することを可能にする。 しかし、Appleは初めてユーザーにLeopardで仮想マシンを稼働することを許可しているものの、そこにはいくつかの大きな制約条件がある。 1つめの条件は、ユーザーが「Mac OS X Serverソフトウェアの各コピーに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Corporation