組み込みデバイスを狙うLinuxワーム、シマンテックが発見 （＠IT） - Yahoo!ニュース
セキュリティ企業のシマンテックは、ルータや防犯カメラなどの組み込みデバイスを狙ったLinuxワームを発見したとブログで伝えた。11月28日の時点でPC以外の機器に対する攻撃は顕在化していないものの、ARM、PPC、MIPS、MIPSELといったIntel以外のアーキテクチャを標的とする亜種の存在が確認されているという。 シマンテックによると、このワーム「Linux.Darlloz」は、PHPのphp-cgiに存在する既知の脆弱性を突いて拡散する。この脆弱性の修正パッチは2012年5月に公開されているが、攻撃者は2013年10月末に公開されたコンセプト実証（PoC）コードに基づいてワームを作成したと見られる。 ワームが実行されるとランダムなIPアドレスを生成し、よく使われるIDとパスワードの組み合わせでマシン上の特定のパスにアクセスして、脆弱性を突いたHTTP POSTリクエストを送信す
Java 7に未パッチの脆弱性、すでに攻撃も発生 （＠IT） - Yahoo!ニュース
US-CERTは米国時間の1月10日、Java 7 Update 10以前に、任意のコード実行につながる深刻な脆弱性が存在することを報告し、注意を呼び掛けた。まだOracleからはパッチは提供されていない一方で、すでにこの脆弱性を悪用したコードが出回っているという。 脆弱性が存在するのは、Java Management Extensions（JMX）MBeanコンポーネントだ。この脆弱性を悪用すると、信頼できないJavaアプレットからでもSecurity Managerのファンクションを呼び出し、権限を昇格できてしまう。最終的には、例えば細工を施したWebページを閲覧するだけで、リモートから任意のコードを実行できてしまうおそれがある。CVSSによる深刻度評価は、最高値の「10.0」となっている。 すでに、「Blackhole」「Cool」といったツールキットで、この脆弱性を悪用するコー
＠ITとアールラーニング、「Rails技術者認定試験」で協力 （＠IT） - Yahoo!ニュース
＠ITとアールラーニングは11月19日、「Rails技術者認定試験運営委員会」を共同で設立すると発表した。委員長にはアイティメディア ＠IT編集長の三木泉氏、アールラーニング 代表取締役の庄司貢一郎氏が就任する。 同団体は、2011年1月から始まる「Rails技術者認定試験」を運営する。また、12月22日に＠IT内に開設予定のポータルサイト「Rails Hub」でコンテンツを展開する予定だという。 ●日本のRailsエンジニアを育成する 同委員会は、RubyおよびRailsの技術者育成を目的として発足した。狙いは、日本における「RubyやRailsによるビジネスの拡大」だ。「欧米圏を中心としてRubyやRailsによるビジネスが成長している」と、同団体 テクニカルアドバイザーの松田明氏は説明する。実際、アメリカではRubyやRailsを使えるエンジニアが足りないほどの状況だという。求
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
入社してからでは遅い"スキル" - ライブドアニュース
