Ventoy is an open source tool to create bootable USB drive for ISO/WIM/IMG/VHD(x)/EFI files. With ventoy, you don't need to format the disk over and over, you just need to copy the image files to the USB drive and boot it. You can copy many image files at a time and ventoy will give you a boot menu to select them. You can also browse ISO/WIM/IMG/VHD(x)/EFI files in local disk and boot them. x86 Le
【セキュリティ ニュース】ルータ向けLinux「Zeroshell」 - 開発終了しており使用中止を（1ページ目 / 全1ページ）：Security NEXT
ルーターやファイアウォールなどの機能を提供するLinuxディストリビューション「ZeroShell」に脆弱性が指摘されていた問題で、すでにプロジェクトは終了しているとして、利用の中止が呼びかけられている。 同製品については、2020年にコマンドインジェクションの脆弱性「CVE-2020-29390」が明らかとなっていた。ウェブインタフェースにアクセスできる攻撃者によって認証なしに悪用されるおそれがあり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」と評価されている。 JPCERTコーディネーションセンターは、2月7日にJVNで同脆弱性に関する調整を行ってきたことを明らかにした。2020年8月にMYTコンサルティングの日留川紀彦氏による届け出を情報処理推進機構（IPA）が受理し、その後も対応が進められていた。 2023年11月に開発者と連絡が取れたが、開発者は「Zero
2023年3月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2023年3月観測レポートサマリ 本レポートでは、2023年3月中に発生した観測情報と事案についてまとめています。 当月はDDoS攻撃の総攻撃検出件数及び1日あたりの平均件数は前月から大きく減少しました。最大規模を観測した攻撃はDNSプロトコルを用いたUDP Amplificationでした。また、この攻撃は最長時間を観測した攻撃でもあり、17分にわたるものでした。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月もSQLインジェクションが最も多く観測されています。次点以外ではMiraiファミリへの感染を狙った攻撃を多く確認しています。 Webサイト閲覧時における
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 組み込み機器向けにネットワーク機能を提供するLinuxディストーション「Zeroshell」の脆弱性を狙う通信が7月以降、国内で検知され続けている。警察庁は、IoT機器がマルウェアに感染する恐れがあるとして注意を呼びかけた。 警察庁によると、Zeroshellでは2019年にOSコマンドインジェクションの脆弱性（CVE-2019-12725）、2009年にcgi-bin/kerbynetにおける任意のコマンドを実行される脆弱性（CVE-2009-0545）が報告されている。同庁が観測している通信は、既知の脆弱性を突いて外部のサーバーからシェルスクリプトをダウンロード、実行させるものという。
【セキュリティ ニュース】ルータ向けLinuxディストロにRCE脆弱性 - 修正版は未提供（1ページ目 / 全1ページ）：Security NEXT
ルーターやファイアウォールなどの機能を提供するLinuxディストリビューション「ZeroShell」に、リモートよりコマンドの実行が可能となる深刻な脆弱性が明らかとなった。最新版も影響を受けるとされており、注意が必要だ。 CGI処理にコマンドインジェクションの脆弱性「CVE-2020-29390」が明らかとなったもの。ウェブインタフェースへアクセスできる攻撃者によって認証なしにコマンドを実行されるおそれがある。 米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」、重要度が「クリティカル（Critical）」とレーティングされている。 脆弱性を発見した研究者は、過去の脆弱性について調査したところ、今回の脆弱性を発見したと説明。2019年8月4日にリリースされた最新版となる「同3.9.3」についても影響を受け
Zeroshellの脆弱性を狙う通信が増加、IoTマルウェアに感染の恐れ（ZDNet Japan） - Yahoo!ニュース
組み込み機器向けにネットワーク機能を提供するLinuxディストーション「Zeroshell」の脆弱性を狙う通信が7月以降、国内で検知され続けている。警察庁は、IoT機器がマルウェアに感染する恐れがあるとして注意を呼びかけた。 警察庁によると、Zeroshellでは2019年にOSコマンドインジェクションの脆弱性（CVE-2019-12725）、2009年にcgi-bin/kerbynetにおける任意のコマンドを実行される脆弱性（CVE-2009-0545）が報告されている。同庁が観測している通信は、既知の脆弱性を突いて外部のサーバーからシェルスクリプトをダウンロード、実行させるものという。 不審な通信は7月16日から観測され、8月3日まで連日数十件の検知がある。シェルスクリプトが実行されると、さらに外部のサーバーからマルウェア「Mirai」やその亜種と推測される不正プログラムがダウンロード
2023年7月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2023年7月観測レポートサマリ 本レポートでは、2023年7月中に発生した観測情報と事案についてまとめています。 当月はDDoS攻撃の総攻撃検出件数及び1日あたりの平均件数は先月から減少しました。最大規模を観測した攻撃は主にDNSやNTPなど複数のプロトコルを用いたUDP Amplificationでした。また、この攻撃は最長時間を観測した攻撃でもあり、1時間17分にわたるものでした。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月はMiraiファミリへの感染を狙うwgetコマンドを利用したコマンドインジェクションでした。次点ではSQLインジェクションを多く確
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - ventoy/Ventoy: A new bootable USB solution.
[PDF]ZeroShellの脆弱性を標的としたアクセスの観測について / 2020年8月11日 警察庁
wizSafe Security Signal 2023年3月 観測レポート
Zeroshellの脆弱性を狙う通信が増加、IoTマルウェアに感染の恐れ
wizSafe Security Signal 2023年7月 観測レポート