OpenSSHの脆弱性(regreSSHion: CVE-2024-6387)と9.8リリース - SIOS SECURITY BLOG
07/01/2024にOpenSSHの脆弱性(regreSSHion: CVE-2024-6387)が公開され、OpenSSH 9.8がリリースされました。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について纏めます。 [過去関連リンク(最新5件)] 【悪用に条件あり】OpenSSH(ssh-agent)のリモートコード実行の脆弱性(Important: CVE-2023-38408)とOpenSSH 9.3p2 OpenSSHの脆弱性(CVE-2023-28531)と新バージョン(OpenSSH 9.3) OpenSSHの脆弱性(CVE-2023-25136) OpenSSHのssh-agentの脆弱性情報(CVE-2021-28041)と新バージョン(OpenSSH 8.5)のリリース OpenSSHの脆弱性情報(Important: CVE-2021-41617)と、
CVE数の動向と考察（2021年版）Part1 - SIOS SECURITY BLOG
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 セキュリティブログここでは＠ITでもやっていた、CVE/CWEの遷移の最新版(2021年版)をこちらで取り上げてみたいと思います。 「CVE（Common Vulnerabilities and Exposures）」「CWE（Common Weakness Enumeration）」など、SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）の要素となっている脆弱性情報の視点から見てみると、色々なことが見えてきますので最新版をアップデートしたくなり、こちらで公開させて頂きます。 尚、こちらで公開したデータは公になっているCVE情報から取得し
【脅威インテリジェンス】第二回 OpenCTIのインストール(I) - SIOS SECURITY BLOG
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。 ジャンルを今迄よりも広げて、脅威インテリジェンス情報をお届けすることを考えています。 前回まででMISPをインストールしました。今回は、OpenCTIのインストールを取り上げてみます。まずはOpenCTIが立ち上がるところまでをこの記事の区切りにしています。 環境プラットフォーム：VM(TIME4VPSを使用)。OS: Ubuntu 20.04 (64-bit)Processor: 2 x 2.6 GHzMemory: 16384 MB (つまり16GB!)Storage: 80 GBBandwidth: 1000 Mbps (Monthly limit: 16 TB)1 Gbps port speed ( 12.00 EUR )TIME4VPSは激安なので、上記のスペックで年間「192EUR = 25,000
【注意】CVE Website（CVE.MITRE.ORG)のアドレス変更(CVE.ORGへの移行)について - SIOS SECURITY BLOG
【注意】CVE Website（CVE.MITRE.ORG)のアドレス変更(CVE.ORG)について2021/09/02のMITREのニュースに載っていますが、CVEのWebアドレスが”CVE.MITRE.ORG”から”CVE.ORG”に変更になるそうです。 9月末から移行が始まり、1年間を掛けて移行されるようです。移行期間中はCVE.MITRE.ORGとCVE.ORGは同時に更新されますが、最終的にはCVE.ORGへの移行になります。 新しいサイトはよりモダンなサイトになるようです。本移行に対してのコメントは、CVEのサイトにもありますがこちらにて受け付けるそうです セキュリティ関係ではCVE.MITRE.ORGの方へリンクを貼っているサイト・企業なども多いと思いますが、段階的に移行していくと思います。個人でやられているサイト等に関しては気が付かないとリンク切れになってしまいますので、お
Intell グラフィックスドライバの脆弱性 (CVE-2019-0154, CVE-2019-0155) - SIOS SECURITY BLOG
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 OSS脆弱性ブログ11/12/2019にIntelから"2019.2 IPU – Intel® Processor Graphics Update Advisory"、"2019.2 IPU – Intel® Graphics Driver for Windows* and Linux Advisoryと題してIntelのグラフィックス ドライバの脆弱性が出ています。今後も情報が出てくると思われますので、こちらで取り上げます。
nginxでWAF(Web Application Firewall) を作る(第三回) — | サイオスOSS | サイオステクノロジー - SIOS SECURITY BLOG
前回の記事公開の後、nginxもバージョンが上がっており、現在（2016/04/19)は1.9.14が最新となっています。 各バージョンアップの内容に関しては、下記のリンクに細かい記載があります。 UDPロードバランシング機能を追加した nginx 1.9.13 がリリースnginx 1.9.14 がリリース – OpenSSL 1.1.0 の互換性やHTTP/2上の機能改善今回の記事では最新のものを使用しますので、前回の記事でのnginx-1.9.12を1.9.14に更新します。 nginxのソースパッケージは、nginxのサイト: http://nginx.org/packages/mainline/rhel/7/SRPMS/から取得します。 今回は、nginx-1.9.14-1.src.rpmをダウンロードします。 “rpm -Uvh nginx-1.9.14-1.src.rpm”と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenLDAPの脆弱性情報(CVE-2020-36221, CVE-2020-36222, CVE-2020-36223, CVE-2020-36224, CVE-2020-36225, CVE-2020-36226, CVE-2020-36227, CVE-2020-36228, CVE-2020-36229, CVE-2020-36230) - SIOS SECURITY BLOG
ゲストブログ - SIOS SECURITY BLOG
Dovecot / Pigeonholeの脆弱性情報(Critical: CVE-2019-11500) - SIOS SECURITY BLOG
Linux KernelのUSBに関する脆弱性情報(CVE-2019-15211,CVE-2019-15212,CVE-2019-15213,CVE-2019-15214,CVE-2019-15215,CVE-2019-15216,CVE-2019-15217,CVE-2019-15218,CVE-2019-15219,CVE-2019-15220,CVE-2019-15221,CVE-2019-15222,CVE-2019-15223,CVE-2019-15290,CVE-2019-15291) - S
セキュリティブログ - SIOS SECURITY BLOG
GitLabの脆弱性情報(CVE-2018-16048, CVE-2018-16049, CVE-2018-16050, CVE-2018-16051)とSecurity Release: 11.2.3, 11.1.6, 11.0.6 - 脆弱性ブログ