セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況特に断りのない限り、記載の金額はすべて税込金額です。消費税の計算上、実際の請求額と異なる場合があります。 セキュリティ対策ソフトをお申し込み済みの方へ 各セキュリティ対策ソフトをお申し込み後、ご利用にあたって、インストールを行う必要があります。 設定完了していない方は、下記よりお手続きをお願いします。
最新版ソフトかどうかをチェックして――IPAがツール公開
IPAは、主要なソフト製品のバージョンを一括して確認できるツールを公開した。最新版の有無が容易に分かる。 情報処理推進機構（IPA）は11月30日、PCにインストールされているソフトのバージョンを確認できるツール「MyJVN バージョンチェッカ」を無償公開した。 同ツールは、クリック操作だけでインストールされたソフトが最新バージョンかを確認する。最新であれば「○ 最新のバージョンです」と表示される。旧バージョンの場合は「× 最新のバージョンではありません」を表示され、ベンダーの更新版提供サイトなどへアクセスできる。 チェックできるソフト製品は、Adobe Flash Player、Adobe Reader、JRE、Firefox、Thunderbird、Lhaplus、QuickTime。今後はチェックできる製品を拡充していくという。 近年は、ブラウザのプラグインソフトに存在する脆弱性を悪
GEEKy Script Writer [perl and more!] 11月4日からのGumblarは何が変わったのか
[2009/11/25 13:45] 2. レジストリのキー・エントリ隠蔽手法の変化の説明に不足があるため補足を追記しました。 5日から6日に取得した二つのGumblarの実行ファイルだけを見て気がついた変化のみを書く。 5月、10月のGumblarから変わってない挙動を勘違いして書いてるかもしれない。 つまり真面目に解析なんてしてないし、ちょっと見て分かる程度のことしか書いてないよってこと。 1. Webページに挿入されたJavaScriptコードの変化 難読化されたコードに僅かな変化がある。 画像の赤線の部分、unescapeからpromptになっているところ。 WebブラウザのJavaScriptインタプリタでは、promptもunescapeも両方実装されているから挙動はいままでと変わらない。 しかし、例えばこのスクリプトの難読化を解くのにPerlのJEモジュールを使っていたとする
各プロトコルの安全性
はじめに 現在、多くの方がHTTPやSMTPを始めとする様々なネットワークプロトコルを日常的に利用しています。しかしながら、代表的なプロトコルであっても、広く使われているからという理由だけで、それらを使用しており、それらのプロトコルが安全かどうか認識していない場合が多いです。そこで、ここでは、各プロトコルの安全性とリスクについて紹介します。 安全なためのキーワード SSL/TLS、公開鍵認証方式 メニュー そのままでは絶対的に危険なプロトコル メール編 リモートシェル編 ファイル転送編 どれほど危険かの実例 現時点で安全なプロトコル メール編 リモートシェル編 ファイル転送編 状況に併せて使用するプロトコル WEBブラウジング編 HTTP/HTTPSには、違う視点が必要 おわりに 本学部で利用できるプロトコル 注意 読み進める上で、もしからしたら普段使用しているのに、危険と紹介されるプロト
FTPには対策を施さないといけない
PCIデータセキュリティ基準（PCI DSS）は，クレジットカードのカード情報と取引情報を保護するため，六つの目的と，それを達成するための12個のデータ・セキュリティ要件を定めている。一つ目の目的は「安全なネットワークの構築・維持」。要件1と要件2は，ファイアウオールの適切な設定や不要なパラメータの削除など，それを達成するための基準を定めている。 要件1は，ファイアウオールの設定方法についての基準である。ファイアウオールは，ITインフラ構築においてセキュリティ対策の基本であり，導入後も適切な設定が維持されることが重要だ。要件1の小項目では，ファイアウオールについての要件が具体的に定められている。以下，各要件の概要を説明する。 ファイアウオールの設定は四半期ごとに見直す PCI DSSには，各種文書化について要求事項がある。担当者は，ここに定められた様々な文書を作成しなければならない。要件1
ハルファ紀行 gumblar・martuz
有害なスクリプトがいくつかのサイトに注入されています。 単純な1行のscriptタグであること(URIの末尾はphp)、 誘導先は(有害な物が設置されてはいるものの) いわゆる有害ドメインではないことから発覚しにくくなっています。 スクリプトの書き方からzlkon・gumblar・martuzの系統と思われます。 gumblar・martuz 今回 gumblarやmartuzはドメインで容易に蹴られてしまうという欠点がありましたが、 今回はそれがありません(C&Cの存在も確認できません)。 やられちゃったサイト群1のスクリプトは以下のようになっています。 IE用 非IE(Fx、Safari、Opera等)用 デコードするとそれぞれ以下のようになっています。 IE用 非IE用 「s=」でセッション管理をしています(検体を拾えませんでした)。 「id=2」でpdf(Acrobat)が、「id
Rails 2系すべてのブランチに脆弱性、Ruby 1.9ユーザはアップグレード注意 | エンタープライズ | マイコミジャーナル
Ruby on Rails 4日(米国時間)、Ruby on Railsの2系すべてのバージョンにXSSの脆弱性があることがRiding Rails: XSS Vulnerability in Ruby on Railsにおいて発表された。特定のUnicode文字列を使ってチェックをくぐり抜け、任意のHTMLを送り込まれる危険性がある。なおRuby 1.9系で動作しているアプリケーションはこの影響を受けない。それぞれのバージョンに対するパッチは次のとおり。 2-0-CVE-2009-3009.patch - Patch for 2.0 series 2-1-CVE-2009-3009.patch - Patch for 2.1 series 2-2-CVE-2009-3009.patch - Patch for 2.2 series 2-3-CVE-2009-3009.patch - Pa
Railsの脆弱性その２ - おもしろwebサービス開発日記
昨日公開された下記エントリの意訳です。 Riding Rails: XSS Vulnerability in Ruby on Rails どんな脆弱性か Railsのform helpersでのエスケープに脆弱性がある。攻撃者は、故意に変形させたunicodeの文字列をform helpersに入れることで、エスケープのチェックを外して自由にHTMLを差し挟むことができるようになる。 該当バージョン 2.0.0以降(2.3.4, 2.2.3を除く, ruby 1.9で動いているものを除く) Impact ほとんどのデータベースは奇形のunicodeを受け取らないか、洗浄するので、この脆弱性は恐らく一度だけ突かれるタイプの攻撃に使われる。しかし継続した攻撃かもしれない。 全ての該当するバージョンを利用するユーザーにアップグレードを勧める。 patch 2.0, 2.1, 2.2, 2.3用の
Railsの脆弱性その１ - おもしろwebサービス開発日記
昨日公開された下記エントリの意訳です。 Riding Rails: Timing Weakness in Ruby on Rails どんな脆弱性か クッキーストアのメッセージダイジェストを検証する部分に脆弱性がある。ねつ造した証明書が完璧に正しいときに、証明書を検証するのに使っている不定期なアルゴリズムを、攻撃者が決めることができる。 このプロセスを繰り返すことで、攻撃者はダイジェストをねつ造できる。 該当バージョン 2.1.0以降(2.2.3, 2.3.4を除く) Impact ネットワーク遅延のような問題のために、非決定的なGCが動いているため、全うなタイムフレームの範疇では、この攻撃は利用されることはなさそう。しかしユーザはできるだけ早くアップグレードするべき。 patch 2.2と2.3用のパッチが用意されています。
atword.jp - このウェブサイトは販売用です！ - レンタル テンプレート 無料ブログ ワードプレス サーバ リソースおよび情報
このウェブサイトは販売用です！ atword.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、atword.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
仕掛けられたバックドアの検出と対処
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 「第4回 攻撃者が侵入後に行うバックドアの設置例」では、バックドアを仕掛ける手法の事例をいくつか紹介した。今回は、それらのバックドアへの対処と検知方法について説明する。 対処法 - バックドアを仕掛けられてしまったら 侵入やバックドアの痕跡を見つけた時点で、サーバ管理者はどのような対処をすべきか？ という問いに対して、読者の皆さんなら何と答えるだろうか。持っている意見は人それぞれだろ
本当は怖い文字コードの話 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
atword.jp - このウェブサイトは販売用です！ - リソースおよび情報
このウェブサイトは販売用です！ atword.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、atword.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
FC2総合インフォメーション
平素は、FC2(fc2.com)をご利用いただき、誠にありがとうございます。 FC2 レンタルサーバー（rentalserver.fc2.com）では、 サーバー番号5-20（PLESK11)、サーバー番号101-103(PLESK12)をご利用頂いているお客様へは かねてよりサポートの終了、ならびに新サーバーへの移行の受付についてご案内させていただいております。 サポート終了に伴う対応についての詳細は以下のURLをご参照ください。 https://fc2information.blog.fc2.com/blog-entry-2153.html 恐れ入りますが、セキュリティーとサービス向上の視点から サーバー番号5-20（PLESK11)、サーバー番号101-103(PLESK12)をご利用中のお客様のアカウントを 新サーバーへ順次移行を行わせていただきます。 通常移行受付期限：2024年
GENOウイルス騒動で再考するマルウェア対策
Webサイトで感染する恐れのある通称「GENOウイルス」が短期間で急拡大したが、今回の騒動は、PCでのマルウェア対策について再考するきっかけとなりそうだ。 Webサイトを閲覧するだけで感染する恐れがある「GENOウイルス」（別名、JSRedir-R、Gumblar、Martuzなど）による被害が5月初旬～中旬に多発した。今回の騒動をPCでのマルウェア対策を再考するきっかけにしてほしいとシマンテックが呼び掛けている。 GENOウイルスは、不正に改ざんされたWebサイトをユーザーが閲覧すると悪質サイトにリダイレクトされて感染する。Adobe PDFやFlash Playerなどの既知の脆弱性を悪用し、さらにトロイの木馬「Infostealer.Daonol」（シマンテックでの名称）を呼び込む。Infostealer.Daonolは、ユーザーがFTPなどで使用するIDやパスワード情報を盗み出して
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
安全なWebアプリ開発の鉄則 2004
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
Home