「Black Hat USA 2016」レポートの第1回記事では、NetBIOSの「BadTunnel」脆弱性を悪用する攻撃例として「WPAD（Web Proxy Auto-Discovery）」を組み合わせた手法が登場した。だが実は、このWPAD自体にも、未だ修正されていない別の脆弱性が存在する。 8月5日、Black Hatの講演で登壇した元トレンドマイクロのマキシム・ゴンチャロフ氏が、「badWPAD」と名付けられたこの脆弱性の実態調査結果を発表した。これを悪用すれば、ターゲットを攻撃者のプロキシサーバーに接続させることができ、フィッシングサイトへの誘導、偽の認証画面を使ったログイン情報詐取（中間者攻撃）、通信内容の監視など、幅広い攻撃が可能になる。 しかもゴンチャロフ氏の調査では、東京都が使っている多数のクライアントPCが、現在進行形でそのリスクを抱えていることも具体的に明らかにさ
【動画】 韓国の茶道に「ステンレス水筒」が登場してネット住民驚愕 - 痛いニュース(ﾉ∀`) : ライブドアブログ
1 名前： ニールキック(北海道)：2013/08/13(火) 23:37:22.30 ID:87CnKChq0 韓国のオリジナル茶道クッソワロタｗｗｗｗｗｗ 【吹いたら負け】 これが韓国の茶道だ！ http://www.nicovideo.jp/watch/sm21555732 http://youtu.be/PMKpO3uQ3_0 開始1秒で左下に不穏な物が映ってるんですが……ｗ http://i.imgur.com/L81toWm.jpg http://i.imgur.com/p9Sb2oP.jpg http://i.imgur.com/zBIQHlO.jpg http://i.imgur.com/WPF3cIl.jpg ・韓国すげえなあんな水筒が何百年も前からあるんだろ？ ってつっこんでもらうためのネタだと信じたい ・韓国の茶道がステンレス水筒使ってて草不可避
＠IT：Windows TIPS -- Tips：WebブラウザのProxy設定を行うための4つの方法 ― WPADのススメ ―
Proxyサーバの設定 Proxyサーバに対する設定を行うためのダイアログボックス。 （1）Proxyサーバを手動設定する場合にチェックする。これはIE 5.xの画面であるが、IE 6.xでは「LANにプロキシ サーバーを使用する」となっている。 （2）ProxyサーバのIPアドレス。 （3）Proxyサーバのポート番号。 （4）同一ネットワーク上のホストに対してはProxyを経由せずに、直接接続するという設定。 ●2．Proxyサーバをスクリプトで自動設定する 上記の手動設定は、各ユーザーが最初にInternet Explorerを使用するときにそれぞれ実行する必要があるが、IPアドレスやポート番号、除外するアドレス／ドメイン名などをすべて正確に入力するのは簡単な作業とはいえないだろう。入力ミスがあった場合のトラブルシューティング作業などで、管理者の手を煩わせることになるかもしれない。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東京都庁の通信内容がダダ漏れ危機？「badWPAD」脆弱性とは (1/2)