OpenSSL 情報漏えいを許してしまう脆弱性 ～Heartbleed 問題～ について
2014年04月07日、 OpenSSL 情報漏えいを許してしまう脆弱性(CVE-2014-0160) ～Heartbleed 問題～ について報告されました。 インシデント情報活用フレームワーク検討 WGでは、インシデント対応技術調査 WG、日本シーサート協議会に加盟しているチームに協力を得て、インシデント発生を事前に予防する措置として、「OpenSSL 情報漏えいを許してしまう脆弱性 ～ Heartbleed 問題～」に関する公開情報を調査し、本レポートにまとめました。 ・OpenSSL 情報漏えいを許してしまう脆弱性 ～ Heartbleed 問題～ とは ・対策 ・ベンダ情報 ・観測日記 ・更新履歴 OpenSSL 情報漏えいを許してしまう脆弱性 ～ Heartbleed 問題～ は、 OpenSSL の TLS/DTLS 用 Heartbeat 拡張の実装に起因する情報漏えいを許
マルウェア Stuxnet(スタクスネット) について
Stuxnet (スタクスネット) は、2010年7月中旬に出現し、USB 経由で Windows の脆弱性を悪用して Windows PC に感染する、独シーメンス社製ソフトウェアを攻撃対象とする特徴を持つことから、注目を集めました。 さらに、9月中旬に入ってから、より詳細な情報が公開され始めたこと、国内でも感染事例があったことから、一般紙が取上げ始めました。 インシデント情報活用フレームワーク検討 WGでは、脅威情報共有 WGと協力して Stuxnet (スタクスネット) に関する公開情報を調査し、本レポートにまとめました。 ・Stuxnet(スタクスネット) ・観測日記 ・感染被害に関する情報 ・対策 ・更新履歴 2011-02-06 ・動作上の特徴 ・観測日記 2010年12月22日 ・観測日記 2010年12月15日 ・感染被害に関する情報 インシデント情報活用フレームワーク検討
ガンブラーウイルス対策まとめサイト
最近は、「危ないサイト」だけではなく、“いつも見ているホームページ”が、 ある日突然、ウイルス配信サイトへのリンクを埋め込む改ざんが行われ、 そのホームページを見た人のパソコンが感染する被害(いわゆる、ガンブラーウイルス感染による被害)が増加しています。 日本シーサート協議会では、この問題を「あなたのパスワードは大丈夫ですか？」と題し、紹介したいと思います。 ・ガンブラーウイルスとは ・改ざんに至るまでの仕組み ・防護策 ・復旧策 ・観測日記 ・関連サイト ・更新履歴 ガンブラー (Ｇｕｍｂｌａｒ) ウイルスは、“いつも見ているホームページ”から知らない間に、 ウイルス配信サイトに誘導し、ウイルス感染被害を発生させるホームページ誘導型ウイルスの俗称です。 この名前は、2009年5月に利用されたウイルス配信サイトの名称が「gumblar.cn」であったことに由来します。 2009年5月以降、
Joint Workshop on Security 2008, Tokyo 開催記録サイト
日本シーサート協議会は、JFIRST2008運営委員会（FIRSTに加盟する10チームから構成される委員会）が主催した Joint Workshop on Security 2008, Tokyo（以下、JWS2008）の主旨に賛同し、JWS2008 の開催記録サイトとして協力をしています。 日本シーサート協議会では、今後も、CSIRT活動をより多くの方に伝えるために、CSIRT活動記録の支援を行っていく予定です。 開催概要 2008年3月25日(火)～26日(水) JWS2008は、日本国内において、CSIRT間の強い信頼関係に基づいた迅速かつ最適な体制作りを推進するための意見交換の場となることを目指したワークショップです。詳細につきましては、Joint Workshop on Security 2008, Tokyo Registration (HTML)ページをご参照ください。 Jo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TRANSITS Workshop NCA, Japan 開催
