#faq
Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse Discovered by Mathy Vanhoef of imec-DistriNet, KU Leuven, 2017 Introduction We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks. An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs). Concretely, attackers can use this novel attack
JVNVU#95402108: ISC BIND にサービス運用妨害 (DoS) の脆弱性
BIND 9.0.0 から 9.8.8 まで BIND 9.9.0 から 9.9.8-P3 まで BIND 9.9.3-S1 から 9.9.8-S5 まで BIND 9.10.0 から 9.10.3-P3 まで 制御チャンネルから受信したデータの処理における assertion failure - CVE-2016-1285 named には、制御チャンネルから悪意あるパケットを受信することで、sexpr.c または alist.c で assertion failure が発生し、プロセスが異常終了する脆弱性が存在します。 この assertion チェックは、ネットワークアドレスによるアクセス制限を通過した後、(共通鍵による) 認証処理の前に行われます。したがって、named.conf の controls ステートメントの設定で許可されているアドレス範囲からパケットを送信できる攻撃者
Samba for Enterprise Linux and AIX
SAMBA+ is the leading open IAM solution for Identity and Access Management and the best open source SMB software for a variety of Linux distributions and IBM AIX provided by SerNet for customers all over the world and offered at shop.samba.plus and at usdshop.samba.plus for U.S. based customers. SerNet's SAMBA+ is built from one source package for all platforms, always up-to-date, including most r
Ransomware Protection | Perception Point
Solutions Back To Menu Solutions By Channel Read the company overview to learn more about how Perception Point provides unparalleled prevention of advanced cyber threats across all attack vectors.
RFD 2015
この記事は「脆弱性"&'<<>\ Advent Calendar 2015」21日目の記事です。 CSP 2015がかっこよ過ぎたのでパクりましたｗ Reflected File Download（以後RFD）はBlack Hat Europe 2014で発表された比較的新しい脆弱性です。今年になりRFD Cheat Sheetなる記事も書かれました。実は僕も今年の後半はRFDばかり見ていました。 概要 RFDはその名の通り3つの要素がからなります。 1. Reflected ユーザーの入力した値がレスポンスに反映される。 2. File URLに任意の文字列を追加でき、尚且つ正常にロードされる。 3. Download ダウンロードが可能であり、上記2つの要素がダウンロードしたファイルに反映される。 例 ユーザーが検索バーに文字を入れた際に、JSONを使い動的に候補を表示するサイトがある
Back to 28: Grub2 Authentication Bypass 0-Day
December 10th, 2015 - Disclosed at IX Jornadas STIC CCN-CERT. December 14th, 2015 - Published in the web. Description A vulnerability in Grub2 has been found. Versions from 1.98 (December, 2009) to 2.02 (December, 2015) are affected. The vulnerability can be exploited under certain circumstances, allowing local attackers to bypass any kind of authentication (plain or hashed passwords). And so, the
iOS版「niconico」アプリにおける脆弱性と、セキュリティ強化について‐ニコニコインフォ
niconicoをご利用いただき、ありがとうございます。 iOS版「niconico」アプリにおきまして、「悪意のある第三者が、特定のネットワーク上において、通信内容の一部を読み取ることができる危険性」が発見されました。 概要と対策をお知らせいたします。
JVNVU#91383623: ISC BIND 9 に複数の脆弱性
影響を受けるシステムのバージョンは脆弱性ごとに異なりますが、いずれも DNS リカーシブサーバに影響を与える脆弱性であるため、影響は広範囲に及ぶ可能性があります。 CVE-2015-5722 の脆弱性の影響を受けるシステム BIND 9.0.0 から 9.8.8 まで BIND 9.9.0 から 9.9.7-P2 まで BIND 9.10.0 から 9.10.2-P3 まで CVE-2015-5986 の脆弱性の影響を受けるシステム BIND 9.9.7 から 9.9.7-P2 まで BIND 9.10.2 から 9.10.2-P3 まで 細工された DNSSEC 鍵の処理に起因するサービス運用妨害 (DoS) の脆弱性 - CVE-2015-5722 ISC のアドバイザリには次のように記載されています。 Parsing a malformed DNSSEC key can cause
Multiple Vulnerabilities in Pocket · gnu.gl
Tue, Aug 18, 2015 Pocket Background I haven’t used Firefox as my primary browser in many years, so I have to admit that I hadn’t heard of Pocket until I saw this Bugzilla bug in a Hacker News post. In short, the Mozilla Foundation bundled what is essentially an opt-out, non-removable Pocket extension into all versions of Firefox. In spite of a mild end-user revolt on Bugzilla and the Mozilla gover
エフセキュアブログ : お使いのAndroid端末の「Stagefright」バグ問題に対処する2つの方法
お使いのAndroid端末の「Stagefright」バグ問題に対処する2つの方法 2015年08月11日08:00 ツイート fsecure_blog ヘルシンキ発 今回、「Stagefright」のバグ問題で知られる Android の脆弱性によって、Android オペレーティングシステムの抱える問題点が浮き彫りになっています。 理論的には、たった1通のマルチメディアメッセージ（MMS）によって、携帯電話が乗っ取られる恐れがあるのです。 エフセキュアラボでは、この脆弱性を狙った脅威の監視を鋭意継続中です。 理論上は攻撃リスクが高く、またAndroidを標的としたさまざまなモバイルマルウェアが定期的に確認されているものの、今回のAndroid の脆弱性を狙った攻撃がまだ観測されていないということは、喜ばしい状況と言えるでしょう。 しかし今回の問題は重大であり、Android のセキュリ
エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性
悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 2015年08月10日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 概要 シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。 影響を受けるシステム Sudoku solverを組み込んだシステム 詳細情報 Sudoku solverには入力データの処理に起因するバッファオーバーフロー (CWE-121) の脆弱性が存在します。 想定される影響 細工された数独問題ファイルを読み込むことで、任意のコードを実行される可能性があります。 対策方法 不審な数独問題ファイルを開かないようにしてください。 参考情報シンガポール首相、自作のプログラミングコードをFacebookで公開シンガポール首相の、IT
OpenSSLの脆弱性(CVE-2015-1793)によるAltチェーン証明書偽造の仕組み - ぼちぼち日記
TL;DR やっぱり書いていたら長文になってしまいました。あまりちゃんと推敲する気力がないので、変な文章になっているかもしれません。ご了承いただける方のみお読みください。 1. はじめに 昨晩未明にOpenSSL-1.0.2d, 1.0.1pがリリースされました。事前に予告されていた通り深刻度高の脆弱性CVE-2015-1793が修正されています。Advisoryを見ると、この脆弱性がiojs/Nodeに影響があるということが判明したので直ちにiojs/Nodeのアップデートを行い、今朝未明に無事脆弱性対応版をリリースしました。 今回が初めてではありませんが、深夜に日欧米のエンジニアがgithub上で互いに連携しながら速やかにセキュリティ対策のリリース作業を行うことは何回やってもなかなかしびれる経験です。時差もありなかなか体力的には辛いものがありますが、世界の超一流のエンジニアと共同でリア
FREAK についてまとめてみた - piyolog
輸出グレードのRSA暗号をサポートしていたことに起因する脆弱性FREAKに関する情報について関連情報をまとめます。 脆弱性概要 脆弱性の概要情報は次の通り。 愛称 FREAK (Factoring attack on RSA-EXPORT Keysの略) 輸出グレード暗号の強制使用に関する呼称 アイコン 無し CVE OpenSSL：CVE-2015-0204 Apple：CVE-2015-1067 Microsoft：CVE-2015-1637 発見者名 miTLS Inria(フランス国立情報学自動制御研究所)とMicrosoft Researchの合同チーム FREAK Attackの概要 中間者攻撃が行われるまでのFREAK Attackの流れは次の通り。(3月6日更新) MITMの攻撃成立条件 以下の条件が成立する場合、通信内容の盗聴や改ざんの影響を受ける可能性がある。 接続元・
Analysis on Internet Explorer's UXSS
Status: Fixed (as of Jan 13, 2016) Recently a Universal Cross-Site Scripting(UXSS) vulnerability (CVE-2015-0072) was disclosed on the Full Disclosure mailing list. This unpatched 0day vulnerability discovered by David Leo results in a full bypass of the Same-Origin Policy(SOP) on the latest version of Internet Explorer. This article will briefly explain the technical details behind the vulnerabili
脆弱性"&'\ Advent Calendar 2014 (12日目) - 葉っぱ日記
この記事は脆弱性"&'<<>\ Advent Calendar 2014の12日目の記事です。 Enjoy!
（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費）について（2014年12月25日更新）
--------------------------------------------------------------------- ■（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費） について（2014年12月9日公開） - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/12/09（Tue） 最終更新 2014/12/25（Thu） （米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加） --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTC caught storing fingerprints AS WORLD-READABLE CLEARTEXT
Engadget | Technology News & Reviews
https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf
https://lock.cmpxchg8b.com/sophailv2.pdf