オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Web改ざんの攻撃手法をWordPress使用サイトでの事例から解説
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
ルータのDNS設定を変更するサイバー攻撃にご用心 | LAC WATCH
こんにちは。サイバーグリッド研究所 チーフリサーチャーの谷口です。 最近、一部のインターネット利用者の間で、Webサイトを閲覧した際に「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」（原文ママ）という表示が出て、マルウェアがダウンロードされたり、インターネット接続ができなくなったりすることが話題となっています。 この事象は、WebサイトのIPアドレスを問い合せる先のDNSサーバの設定が第三者に勝手に変更され、攻撃者のWebサイトへ誘導されるサイバー攻撃が原因です。DNSサーバの設定が変更される方法はいくつか考えられますが、今回は、私が用意した環境で第三者がルータの管理画面へログインして設定変更する行為を観測しましたので、攻撃手法の概要と対策について解説します。 確認した事象 初期パスワードのままでルータの管理画面をインターネットに公開したところ、第三者によりDN
VMware ESXiを狙ったランサムウエアキャンペーンESXiArgsについてまとめてみた - piyolog
2023年2月3日（現地時間）、フランスのナショナルサートCERT-FRは、VMware ESXiを狙った脆弱性悪用のキャンペーンが確認されているとして注意を呼び掛けています。ここでは関連する情報をまとめます。 何が起きたの？ ⚠️Alerte CERT-FR⚠️ CERTFR-2023-ALE-015 : Campagne d’exploitation d’une vulnérabilité affectant VMware ESXi (03 février 2023). https://t.co/KN6GDUdXcL— CERT-FR (@CERT_FR) 2023年2月3日 2月4日未明よりVMware ESXiを狙ったサイバー攻撃が発生しているとCERT-FRをはじめ複数のセキュリティ研究者などから報告があがっており、被害に遭ったとみられるホスト数が増加傾向にあることから攻撃が続い
脆弱性「CVE-2022-22583」と「CVE-2022-32800」に関する技術的な解説｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
WordPressの“古いプラグインやテーマ”から侵入するサイバー攻撃、ロシアの企業が発表 標的のアドオンリストあり
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ロシアのアンチウイルス製品を開発するDoctor Webは、WordPress CMSをベースとしたWebサイトをハッキングする悪意のあるLinuxプログラムを発見したと発表した。 Linuxマルウェアが複数の古いWordPressプラグインやテーマに存在する30の脆弱性を悪用して、悪意のあるJavaScriptを注入していた。その結果、ユーザーが感染ページの任意の領域をクリックすると、他のサイトにリダイレクトされる被害が起きていたという。 このマルウェア（トロイの木馬）は32ビットと64ビットの両方のLinuxシステムをターゲットにしており、そのオペレーターにリモートコマンド機能を与える
インテル製ドライバーの既知の脆弱性を悪用する犯罪グループ--CrowdStrikeが警鐘
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Intel製ドライバーに以前から存在している既知の脆弱性を悪用し、サイバーセキュリティ上の保護策を迂回（うかい）してネットワークに侵入しようとするサイバー犯罪者らがいるという。 こうした攻撃を分析したCrowdStrikeのサイバーセキュリティ研究者らが示唆したところによると、「Windows」システムを標的としたこの攻撃は、同社が「SCATTERED SPIDER」として追跡しているサイバー犯罪者グループの手によるものだという。なお、同グループは「Roasted 0ktapus」や「UNC3944」としても知られている。 SCATTERED SPIDERは金銭を目的とするサイバー犯罪を実行しており、CrowdStrikeの研究者らによ
第4回 PHPの脆弱性 ～スタックバッファオーバーフロー～ | gihyo.jp
はじめに いよいよ新年度が本格的に始まりましたね。新年度ということで初心に立ち返り、今回は基本的な脆弱性の1つである「スタックバッファオーバーフロー」を取り上げたいと思います。具体的には、2011年にPHPにて発見されたCVE-2011-1938を解説します。多くのWebアプリケーションなどで利用されているPHPに、いったいどのような脆弱性があったのか、さっそく見ていきましょう！ 今回の脆弱性：CVE-2011-1938 CVE-2011-1938は、PHPに標準的に用意されているsocket_connect関数の中に潜んでいた、スタックバッファオーバーフローの脆弱性です。 「PHPに潜む脆弱性って、なんだかイメージが湧きづらい……」と思った方もいると思います。これは、PHPのインタプリタ側に存在する脆弱性のことを指し、簡単に言えば不正なPHPのプログラムをインタプリタに解釈・実行させた場
第5回（最終回） PHPの脆弱性 ～型混同～ | gihyo.jp
はじめに いよいよ本連載も今回で最終回です。最終回ということで、近年報告件数が増加傾向にある「型混同の脆弱性」[1]を取り上げたいと思います。具体的には、2016年にPHP にて発見されたCVE-2016-3185を解説します。PHPは前回（本誌2021年5月号）も取り上げましたが、今回はそれとはまったく別の種類の脆弱性になります。その点を頭の片隅に入れつつお読みください。また補足になりますが、今回の脆弱性はすべてPHP 7.0.3で検証・解説しています。 今回の脆弱性：CVE-2016-3185 CVE-2016-3185はPHPのインタプリタ内に実装されているmake_http_soap_request関数の中に存在する型混同の脆弱性です。前回のおさらいになりますが、PHPのインタプリタ自体に脆弱性が存在した場合、不正なPHPのプログラムを解釈・実行させるとその脆弱性が発現します。 実
macOSのセキュリティ機能SIPをバイパスする脆弱性「CVE-2019-8561」の解説｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
セキュリティソフトウェアに任意ファイルを削除させることが可能な脆弱性 | スラド セキュリティ
マルウェア検出・削除の仕組みを悪用して非特権ユーザーが任意ファイルを削除可能な脆弱性が複数のセキュリティソフトウェアで見つかり、報告を受けた各社が修正を行ったそうだ (SafeBreachのブログ記事、 Neowin の記事、 Dark Reading の記事、 Black Hat Europe 2022 の告知記事)。 この脆弱性は検出したマルウェアがロックされていて削除されない場合、Windows の再起動後に削除を実行する処理に存在する。攻撃者は一時ディレクトリ内に削除するターゲットファイルと同じ名前のマルウェアファイルを作成し、そのままハンドルを閉じずに待機する。セキュリティソフトウェアがマルウェアを検出し、再起動後の削除を予約したら一時ディレクトリを削除し、同じパスでターゲットファイルが格納されているディレクトリを示すようにディレクトリジャンクションを作成する。あとは Windo
無効にされてしまうセキュアブート ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラ セキュリティ ジャパン
セキュアブートセキュリティ機能は、Trusted Platform Module(TPM)チップとUnified Extensible Firmware Interface(UEFI)ファームウェアを搭載したコンピューターで、信頼されていないオペレーティングシステムのブートローダーをブロックし、起動プロセス中にルートキットやブートキットなどの悪意のあるコードが読み込まれないようにします。 最近のほとんどのPCはセキュアブートに対応しています。 セキュアブートのリリースから時間があまり経過していないころは、Linuxなどの一部のOSでは対応に苦戦していたこともありましたが、いまではメジャーなOSは対応しているものが多いと思います。 このセキュアブートをいつの間にか無効にされてしまうというバグがAcerの一部の機種にあったのですが、これが修正されています。 対応された脆弱性はCVE-2022-
まだ悪用されているInternet Explorer ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラ セキュリティ ジャパン
Internet Explorerの脆弱性を悪用した攻撃はかつて多くありました。 いまでは主要なブラウザではなくなってきたこともあり、Internet Explorerの脆弱性を悪用した攻撃の数自体は減少していると考えられます。 しかしまた新たなInternet Explorerの脆弱性を悪用した攻撃が観測されています。 対象の脆弱性はCVE-2022-41128です。 攻撃は次のように進みます。 話題性のある内容とタイトルの記事を用意する 今回は2022年10月29日のハロウィーンのお祝いの際に、韓国ソウルの梨泰院周辺で起こった悲劇的な事件が選択されています。 記事をMicrosoft Wordの文書にする Word文書にリッチテキストファイル(RTF)リモートテンプレートを使用する このように設定することで、WordはRTFファイルをリモートから取得します。 RTFがInternet
ESXi用バックドア ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラ セキュリティ ジャパン
ESXiはVMwareの仮想マシンを動作させる環境で通常ハイパーバイザと呼ばれる種類のソフトウェアです。 いろいろなソフトウェアには多くの既知の問題があります。 多くの既知の問題の多くはすでに対策が実施されており、その対策を適用することのできるパッチが提供されています。 しかしその既知の問題に対処した状態にできるかどうかは利用者がその対策を適切に適用しているかどうかに依存します。 ESXiのパッチの提供されている脆弱性の中に、CVE-2019-5544とCVE-2020-3992というものがあります。 CVE-2019-5544は、OpenSLPのヒープの上書きの問題であり結果としてリモートコード実行を成り立たせてしまう問題です。 CVE-2019-5544の対策は2019年に提供されています。 CVE-2020-3992は、OpenSLPのヒープの解放後の利用の問題であり結果としてリモー
イランが支援するハッカー集団がアメリカの政府機関をハッキング、Log4Shellを利用した仮想通貨のマイニングマルウェアを展開している
さまざまなプログラムに使われているJavaのログ出力ライブラリに「Log4Shell(CVE-2021-44228)」という脆弱(ぜいじゃく)性が発覚してから、仮想通貨マイニングやデータ盗難などが多発したり、政府系ハッキンググループがLog4Shellを利用していることをMicrosoftが警告したりと、大きな混乱を生んでいます。アメリカの連邦捜査局(FBI)とアメリカサイバーセキュリティ・社会基盤安全保障庁(CISA)が2022年11月16日に共同で発表した勧告によると、イラン政府から支援を受けたハッカーグループが連邦民間行政機関(FCEB)の組織をハッキングし、暗号解読マルウェア「XMRig」を導入していたことが明らかになりました。 CISA and FBI Release Advisory on Iranian Government-Sponsored APT Actors Comp
第2回 Pythonの脆弱性 ～ReDOS～ | gihyo.jp
では、なぜこのようなことが起きてしまうのでしょうか。具体的な脆弱性の解説に移る前に、まずはReDoSのしくみについて説明します。 ReDoSのしくみ ReDosの脆弱性を理解するためには、そもそも正規表現によるマッチングを行う処理系である、正規表現エンジンのしくみについて知る必要があります。 正規表現エンジンの概要 正規表現エンジンとは、簡単に言えば「ユーザーから受け取った文字列（入力文字列）が、正規表現で表される文字列と合致するか否か」を判定するプログラムです。そしてこのプログラムのキモとなる「正規表現文字列の解釈」と「入力文字列が合致するか否かを判定する部分」は、「有限オートマトン」を利用して実現しています。 具体的には、正規表現の文字列を有限オートマトンに変換後、入力文字列を有限オートマトンの入力として与え、文字列中に正規表現にマッチする部分があるか否かを、有限オートマトンの状態を
Tarfile: 15年前の脆弱性を悪用
脅威情報 2022.11.18 Trellix Advanced Research Centerでは、ある脆弱性を調査していたところ、Pythonのtarfileモジュールに脆弱性があることを偶然発見しました。当初、私たちは新しいゼロデイ脆弱性を発見したと思っていました。この問題を掘り下げていくうちに、実はこれがCVE-2007-4559であることに気づきました。この脆弱性は、tarfile モジュールの extract および extractall 関数におけるパストラバーサル攻撃であり、攻撃者は TAR アーカイブ内のファイル名に「…」シーケンスを追加することで、任意のファイルを上書きすることが可能です。 この脆弱性の影響を調査する過程で、何十万ものリポジトリがこの脆弱性を受けていることが判明しました。この脆弱性は、当初は6.8とされていましたが、ほとんどの場合、攻撃者がファイル書き込
バグレポート| 2022年9月
As long as it works…. バグ レポートへようこそ。毎月、その月のバグの中で重要なものに絞り込んでお伝えしています。 9 月は比較的重大なバグが少ない月でした。そのため、今回は、特定のチームに関連している可能性のあるいくつかの脆弱性について説明します。 CVSS スコアに厳密に基づいてバグ レポートを作成することは避けていますが、通常は 9.8 に注目します。Microsoft の 9 月のパッチ チューズデーにはいくつかの選択肢がありましたが、その中でも2 つが特に重要であると思われました。今回私はパッチチューズデーのこれら2点のバグについて1 つのセクションでお伝えします。1つ目は、リモートコード実行の IKE バグ、CVE-2022-34721 です。IKE、または Internet Key Exchange は、仮想プライベート ネットワークで使用されるIPsec
「Microsoft Office」に潜む脆弱性、3Qにサイバー犯罪者が最も悪用
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバー犯罪者らが過去数カ月間で最も悪用していたセキュリティ脆弱性の1つは、「Microsoft Office」に潜んでいる脆弱性だという。この脆弱性は約5年前に発見され、すぐにセキュリティアップデートが利用可能になったにもかかわらず、アップデートを適用しない企業の多さから、依然として悪用が続いている。 Digital Shadowsのサイバーセキュリティリサーチャーたちの分析によると、2022年第3四半期の3カ月間でサイバー犯罪者らが最も話題にしていた脆弱性は、「CVE-2017-11882」だったという。このMicrosoft Officeの脆弱性が最初に開示されたのは2017年のことだった。 この脆弱性の悪用によって、サイバー犯罪
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「VMware Workstation」に任意のファイルが削除される脆弱性／修正版のv17.0.1がリリース
【セキュリティ ニュース】新手の攻撃手法「OWASSRF」 - 「ProxyNotShell」軽減策をバイパス（1ページ目 / 全2ページ）：Security NEXT