匿名ネットワーク「Tor Browser」に脆弱性、IPアドレス流出の恐れ
匿名性とプライベートブラウジングを求めて多くの人が利用する「Tor Browser」に、ユーザーのIPアドレス流出につながる脆弱性が新たに見つかった。 発見したセキュリティ会社We Are Segmentは、この脆弱性を「TorMoil」と呼んでいる。TorMoilは、「http://」や「https://」ではなく「file://」で始まるローカルファイルベースのアドレスをユーザーがクリックすると、それが引き金になる。特別に細工されたウェブページをクリックすると、「OSが、Tor Browserを迂回して直接リモートのホストに接続してしまう可能性がある」、と脆弱性の発見に関する短い報告には書かれている。 匿名性を重視したブラウザであるTor Browserを管理するTor Projectは、米国時間11月3日、脆弱性の影響を主に受ける「macOS」と「Linux」を対象にしたセキュリティ
PHPMailerのリモートコード実行脆弱性(CVE-2016-10033)の影響範囲 - Qiita
今回の脆弱性 CVE-2016-10033 CVE-2016-10045 CVE-2016-10074(Swift Mailer) 追記 2016/12/28 14:15 Postfixを使っていて、sendmailコマンドの代わりにPostfixのsendmailコマンドを使っている場合は、Postfixのsendmailコマンドが -X オプションを無視するようですので大きな影響を受けないと思います。ただ、別のオプションで違う脆弱性が発生する可能性もあるので、PHPMailerはアップデートしたほうが良いですね。 2016/12/28 15:35 PHPMailer5.2.18の修正を回避する新しい攻撃が見つかり、 CVE-2016-10045として登録されその攻撃方法も公開されてます。こちらはPHPMailer5.2.21で対応されています。 この攻撃は、PHPMailer5.2.1
ちょこっとホワイトハッカーになった気持ちになって、VirtualBox上にKali Linuxをインストールし、Metasploitを使ったペネトレーションテスト（脆弱性診断）をやってみた ※最後に「Star Wars」ネタもあるよ！※ - Qiita
この記事はフロムスクラッチ Advent Calendar 2016の17日目の記事です。 ども('ω')ノ take_chan_manです。 今日は心機一転、セキュリティについて書きます( ..)φｶｷｶｷ 想定読者 1～2年程度Linuxを触ったことのあるエンジニア 仮想環境を自身のPC上に構築したことのあるエンジニア セキュリティに興味のあるエンジニア Kali Linuxを使ったペネトレーションテストや脆弱性診断に興味のあるセキュリティエンジニア ハッキングという言葉にやたら魅力を感じてしまうヤバめの人 ※注意※ 今回のチュートリアルは危険です。 自分のPCの中に攻撃できる環境を構築したり、脆弱な環境を構築したりすることになります。 なので、ある程度ITリテラシーの高いエンジニアが、ご自身の責任と覚悟を持って試して頂きたいですm(__)m （「もっとこんな注意書きがあた方がいいよ」
150万サイト以上に被害、“WordPress改ざん多発事件”とは何だったのか
2017年2月1日、コンテンツ管理システム（CMS）の「WordPress」に複数の脆弱（ぜいじゃく）性が存在していたことが公表された。この中には、Webサイト改ざんを可能にする重篤度の高い脆弱性を含む。 WordPressの開発ポータルサイトWordPress.orgによれば、問題が修正されたバージョンは2017年1月26日に発表済みだった。ところがセキュリティ企業Feedjitの調査によると、情報公開後の同年2月1日以降に被害が世界中に拡大し、約1週間で150万サイトを超える膨大な数のWebサイトが不正に改ざんされたという。 セキュリティ対策の分野では、まだ解決策すら用意されていない「未知の脆弱性」への注意喚起が目立つ。だが今回のような「既知の脆弱性」であっても、多数の被害者が発生することが少なくない。 WebサイトはWordPressのようなCMSをはじめ、さまざまなコンポーネントで
セキュリティソフト「ESET」Mac版に脆弱性、ルート権限でコード実行の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本国内でセキュリティソフトウェア「ESET」を販売するキヤノンITソリューションズは脆弱性が報道されていたMac向けESETの対応状況を3月1日までに明らかにした。同社が確認している脆弱性は2つ。 一つは細工されたXMLデータを処理すると、リモートからルート権限でコードが実行される恐れがあるというもの。もう一つは、サーバと通信する際にSSL証明書を検証しない問題があることから、中間者（Man In The Middle：MITM）攻撃が可能となるというもの。 対象となるセキュリティソフトウェアは、クライアント向けが「ESET Cyber Security Pro」と「ESET Cyber Security」のV6.3以前のバージョン、
100万台のAndroidデバイスからGoogleアカウントが流出する可能性、新種のマルウェア“Gooligan”が発見される|ガジェット通信 GetNews
100万台のAndroidデバイスからGoogleアカウントが流出する可能性、新種のマルウェア“Gooligan”が発見される イスラエルのセキュリティ企業 Check Point は 11 月 30 日、Android デバイスにおいて Google アカウントを盗み取るマルウェアの発生を報告しました。“Gooligan“ と名付けられたマルウェアは、昨年話題となった “Ghost Push” をベースにした不正プログラムです。これをインストールしてしまうと、Google アプリのアカウントトークンを傍受して乗っ取りを試みます。“Gooligan“ は野良アプリなどに仕込まれるマルウェアで、インストールされたスマートフォンにルートキットをインストールして API トリックを使用しウィルスアプリからの検出から逃れようとします。この問題の対象は Android 5.x Lollipop 以前
CVE-2016-6662 MySQL Remote Root Code Execution / Privilege Escalationについて - Qiita
CVE-2016-6662 MySQL Remote Root Code Execution / Privilege EscalationについてMySQL 免責 取り敢えずわかっている範囲で書いただけなので、手元で再現やパッチの正当性は確認していません。 自己責任でどうぞ。 これ(2016/09/22 22:00)以降新しい情報が出てきても、おそらくもう更新しません。 CVE-2016-6662 についてはこちら MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響 - ITmedia ニュース oss-sec: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ) この脆弱性を再現させるために必要なもの (未検証) 5.5.52, 5.6.33, 5.7.15は影響を
Shared challenge ack vulnerability - CVE-2016-5696 | Red Hat Customer Portal
The Red Hat Product Security has been made aware of a vulnerability in the Linux kernel that has been assigned CVE-2016-5696 . This issue has been rated as Important . Background Information Researchers have discovered a flaw in the Linux kernel’s TCP/IP networking subsystem implementation of the RFC 5961 challenge ACK rate limiting, that could allow an off-path attacker to inject payload into uns
9億台以上のAndroid端末にデバイスを乗っ取られる脆弱性があることが判明、脆弱性の有無の調べ方はコレ
Qualcomm製チップを搭載したAndroid端末に脆弱性が発見され、端末が攻撃者に乗っ取られる可能性があると判明しました。研究者らによると、この脆弱性は9億台以上のAndroid端末に影響するとのこと。この状況を受け、「自分の使っているAndroid端末に脆弱性があるのか」ということを調べられるアプリが公開されています。 QuadRooter: New Android Vulnerabilities in Over 900 Million Devices | Check Point Blog http://blog.checkpoint.com/2016/08/07/quadrooter/ Qualcomm製チップには4つの脆弱性があり、まとめて「QuadRooter」と呼ばれています。今回発見された脆弱性のうちどれか1つを利用すると、攻撃者は特定のアプリをターゲットにインストールさせ
【アナウンス】 WindowsおよびSamba脆弱性【Badlock】 - サーバーワークスエンジニアブログ
サーバーワークス サポート窓口よりお知らせいたします。 報告 MicrosoftとSambaチームのエンジニアよりWindowsおよびSambaのほぼ全バージョンに存在する、 重大な脆弱性に関する情報を2016年4月12日に開示しパッチを提供すると予告されました。 この脆弱性はBadlockと呼ばれます。 ※2016/04/06 追記 パッチのリリース時刻が公開されました。 2016年4月12日17:00(UTC) 2016年4月13日02:00(JST)にパッチリリースが予定されています。 ※2016/04/13 追記 MicrosoftおよびSanba.orgより脆弱性情報が公開されましたのでお知らせします。 マイクロソフト セキュリティ情報 MS16-047 CVE-2016-2118 AWSではパッチ公開から48時間以内に対応状況の更新を行うとしています。 Microsoft
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/12/16（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は、フルリゾルバー（キャッシュDNSサーバー
TeslaCrypt(vvvウイルス)についてまとめてみた - piyolog
12月5日頃より、TeslaCryptに関連する投稿が国内で増えました。ここではこのマルウェアの気になった情報をまとめます。 暗号化される際の拡張子(.vvv)からvvvウィルスとも呼称されているようです。 12月5日に国内で騒がれたvvvウィルスについてセキュリティベンダの見解 各社の見解をまとめると次の通り。一部は報道情報より。 ベンダ名 感染経路 vvvウィルスの存在 被害状況 ソース TrendMicro マルウェアスパム経由と脆弱性攻撃サイト経由の2種の攻撃の存在を確認 不正広告経由は確認できておらず CrypTeslaの一種である スパムメールは約1万9千件を確認 国内の開封数は12/8時点で100件程度 Interwatch記事(12/07 20:53) TrendMicro社Blog Symantec 具体的な確証は得られておらず 継続調査中 継続調査中 ノートン公式Fac
Vistaやガラケーで買い物できない？ カードセキュリティ新基準が波紋
古いWebブラウザーやフィーチャーフォン（ガラケー）を使っている顧客は、ECサイトでクレジットカード番号を入力できなくなる――。 2016年7月に本格適用されるクレジットカード情報保護のセキュリティ国際基準「PCI DSS（Payment Card Industry Data Security Standard） v3.1」をめぐり、ECサイト事業者から反発の声が高まっている。一部の顧客がECサイトでクレジットカード番号を入力できなくなり、サイトの売り上げを押し下げる可能性があるためだ。 基準策定団体のPCI SSC（Payment Card Industry Security Standards Council）も、反発の声が想定外に多いことから、本誌の取材に対して「v 3.1がもたらす影響の実態調査に乗り出す」（PCI SSC インターナショナルディレクターのジェレミー・キング氏）考え
【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構
最終更新日：2015年 10月29日 独立行政法人情報処理推進機構 ～Google Apps（*1 ）でメール機能を運用している組織は取引先に招待メールが届くことも ～ IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増しています。特にGoogle Appsを利用してメールを独自ドメインで運用している組織（*2 ）への影響が懸念されることから、注意喚起を行います。 「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールがばらまかれたようだ」といった趣旨の相談が10月に入り39件（10月23日現在）寄せられ、前月の3倍を超過しています（図1-1）。 また、JPC
セキュリティホール memo - 2015.10
》 ランサムウェア拡散を狙うWeb改ざん、国内サイト70件以上で被害を確認 (トレンドマイクロ セキュリティ blog, 10/30) 》 Office 2010 32 bit を使用している環境に、Office 2010 64 bit の更新プログラムが検出される (WSUS, 10/30) KB2687455 の 64 ビット版 Office 2010 SP2 の適用は失敗 (中略) Office 2010 の 32 ビット版を使用している場合、検出された 64 ビット版の更新プログラムは、適用の必要はございませんので、適用対象から除外くださいますようお願いいたします。 》 行政機関等パーソナルデータ制度改正に対するパブコメ提出意見（パーソナルデータ保護法制の行方 その18） (高木浩光＠自宅の日記, 10/20) 》 サイト訪問者がcookieを切っていても追跡可能な手法が明らかに
Androidがハッキングされて遠隔操作された - なんとな～くしあわせ？の日記
表題通り、かなりびっくりしたので記録を残しておく Androidがおかしな挙動をする 一度目の怪現象 （１）chromeが勝手に操作される ７月３１日（金）９時ごろ、ウォーキング中にchromeが勝手に起動して以下のような履歴が残る （２）LINEで勝手にメッセージが送られる 以下のTwitter診断サイトのURLが私の友達５人にトークで送られていた。 なお返信はなかったもよう。 あなたをフォローしているクラスタTOP10 その時の状況 ・Runkeeperというアプリで位置情報を送りながら/Androidのスマホを電源つけたまま歩いていた 対応 ・ついにGoogleのID/Passがどこかから漏れたかなと思い、とりあえずアカウントの情報を変更した 攻撃者の見ていたサイト ・Travis ・毛の壁のサイト（なぜ？） ・Yahooにログイン試行 ・Qiita ・veohでアニメ（名前忘れた）
MacのThunderboltアクセサリー経由で感染が広がり検知・除去の困難な「Thunderstrike2」
2014年末、MacBookにThunderbolt経由でブートキット(マルウェア)に感染して検知・削除不能になる脆弱性が見つかりました。この脆弱性は2015年1月にAppleがパッチを配布することで解消されたはずでしたが、脆弱性の発見者であるトラメル・ハドソン氏が、まだ危険は残っているということを新たなブートキット「Thunderstrike 2」のデモンストレーションで明らかにしています。 実際にMacBookをThunderstrike 2に感染させる手順がYouTubeで公開されています。 Thunderstrike 2 "firmworm" for MacBooks Preview Video - YouTube 「キュートな猫のスクリーンセーバーをダウンロードしよう」とファイルをダウンロード するとリモートコードの実行により、root(管理者権限)を取得されてしまいました。 B
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
定番解凍・圧縮ソフト「Lhaplus」v1.74が公開 ～3件の脆弱性を修正
30件の脆弱性を修正した「Thunderbird」v52.1.0がリリース
Linux TCPスタック実装の脆弱性、Android 4.4以降の14億台の端末に影響 
