[B! vulnerability][Web] tatsuhのブックマーク

tatsuh id:tatsuh

vulnerabilityとWebに関するtatsuhのブックマーク (4)

107機種のソフトバンクモバイル端末で情報を詐取される可能性が判明（ソフトバンクモバイル）
ソフトバンクモバイル株式会社は5月27日、同社の携帯電話においてセキュリティ上の問題が確認されたとして注意喚起を発表した。これは、Yahoo!ケータイまたはPCサイトブラウザのスクリプト設定（JavaScript）を有効にした状態で悪意あるサイトを閲覧した際に、情報の詐取...
tatsuh 2010/06/01
web

vulnerability
リンク
ScanNetSecurity - 複数のサイボウズ製品に、未登録の携帯電話からアクセスされる脆弱性（IPA/ISEC）
tatsuh 2010/04/22
web

vulnerability
リンク
毎秒2,000リクエストで診断するWebアプリ脆弱性スキャナを公開（Google）
米Googleは3月19日（現地時間）、Webアプリケーション向けの脆弱性スキャナ「Google code skipfish」を公開した。現在、バージョン1.18 betaが提供されている。本ツールは、Linux、FreeBSD 7.0以上、MacOS X、Windows（Cygwin）上で動作するコマンドラインベースの脆弱性スキャナ。クロスサイトスクリプティングやSQLインジェクションといった、Webアプリケーションのセキュリティホールを検出する。 C言語により作成された本ツールはhttp処理に最適化されており、最小のCPU負荷で毎秒2,000のリクエストを処理することが可能。また、さまざまなWebフレームワークやajaxサイトに対応するほか、ヒューリスティックおよび自動学習機能を搭載する。検出できる脆弱性も、危険度の高いものから比較的低いものまで広範囲に対応する。 http://c
tatsuh 2010/03/25
web

vulnerability
リンク
“Gumblar型”からみんなを守れ！対策コミュニティ発足－＠IT
2010/03/02 フォティーンフォティ技術研究所は3月2日、感染被害が広がるWeb経由のマルウェアに対して、被害状況の調査や対策方法の検討などを行う任意団体「Web感染型マルウェア対策コミュニティ」の発足を発表した。Gumblar型（Gumblar、Gumblar.X、ru:8080系など）と呼ばれる脅威に対し、サーバ管理者、コンテンツ開発者、一般利用者へ情報共有と啓発を行っていく。運営委員長であるフォティーンフォティ技術研究所の鵜飼裕司氏は、Web感染型マルウェア被害への対策として、「まずはセキュリティ業界内での情報共有が必要だが、課題を克服するには担当者レベルではなく、企業単位での協力が必要。守秘義務などの問題があるかとは思うが、セキュリティ業界全体の技術発展を考えると、有効な情報はどんどん共有していくべき。今回集まった企業の多くはその考え方に賛同してくれている」と述べる。鵜飼
tatsuh 2010/03/03
Web

vulnerability
リンク
1