![ランサムウェア「CryptXXXバージョン3」の復号ツールを無償提供(カスペルスキー) | ScanNetSecurity](https://cdn-ak-scissors.b.st-hatena.com/image/square/4b0eb0f01f1697264902f5951f5ea9612e7f0375/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fbase%2Fimages%2Fimg_ogp.png)
2024-06-24 DomainObjectからValueObjectを自動生成するOSS作ってみた ~ ts-vo-generator~
CERT/CCが12月9日に公開したNETGEAR製ルータの脆弱性について、偶然にも社内に該当機種があったため、簡単に検証してみました。 本脆弱性は、ルータのWeb管理ページに細工したリクエストを送ると任意のOSコマンドが実行されるというものです。CERT/CC以外に、JVNのサイトでも情報が公開されています。 JVNVU#94858949: 複数のNETGEAR 製ルータにコマンドインジェクションの脆弱性 http://jvn.jp/vu/JVNVU94858949/ 脆弱性の再現リクエスト(PoC)が公開されていましたので、さっそくPoCを試してみました。 再現リクエスト http://[router-address]/cgi-bin/;telnetd$IFS-p$IFS'45' NETGEAR製ルータのLAN側に接続したPCから、Web管理ページに上記のリクエストを送信します。攻撃が
関連キーワード 脆弱性対策 | IoT(Internet of Things) | IT戦略 | セキュリティ | セキュリティリスク IoTの概要とイメージ(TechTargetジャパン記事「“モノが自律する時代はすぐそこ? IoTの可能性を探る」から)《クリックで拡大》 現在、推定64億台のデバイスがインターネットに接続している。まさに2016年はIoTの年だといえる。こうした「IoT」(モノのインターネット)の広がりを受け、その機能は充実し、扱うデータ量が増え、あらゆる行動への洞察精度が高くなっている。IoTデバイスは、日常生活に関する多くの情報を提供するだけでなく、商工業分野におけるプロセスの改善や合理化にも貢献している。 だがIoTデバイスの増加により、サイバー攻撃のリスクも高まっている。こうしたデバイスの多くはこれまでインターネットに接続されることはなかった。そのため、ハッキン
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2016年もさまざまなサイバー攻撃が話題になりました。今回はパロアルトネットワークスが日本で確認した代表的なばらまき型と標的型攻撃について振り返り、攻撃者の手口と今後の影響を考察します。 ばらまき型--不正送金マルウェア 「Shiotob(別名 Bebloh, URLZone)」は、2016年に日本で最も多く攻撃が観測されたマルウェアです。このマルウェアはオンラインバンキングの不正送金を目的として2011年頃より登場しており、これまでヨーロッパなどを中心に感染活動が観測されていました。 2016年1月から日本のユーザーをターゲットにしたスパム活動を多数観測し、パロアルトネットワークスでも2016年11月末までに、日本だけで70の亜種と7
千葉大学、学生対象の「セキュリティバグ発見コンテスト」を開催 「きちんと伝える力」を備えたセキュリティ人材の育成に向け:必要なのは、技術的な知見と「あれ、おかしいな」と気付く感性 千葉大学が、セキュリティ人材の育成を目的とした「セキュリティバグハンティングコンテスト」を実施する。技術と法律/倫理面で講習を受けた学生に「ライセンス」を与え、実際の大学システムに存在する脆弱性を発見してもらう。独自のルールや仕組みの下で行われる学生向けバグバウンティは国内の大学として初の試みという。 自社のWebサイトやサービスに存在する脆弱(ぜいじゃく)性をセキュリティ研究者に指摘してもらい、サービスの品質を高めようとする「脆弱性報奨金制度」の認知度が、少しずつ高まっている。「バグバウンティ」とも呼ばれるこうした制度は、米グーグルや米フェイスブックといった海外の主要IT企業はもちろん、国内でもサイボウズやLI
県立土居高校(四国中央市土居町)普通科ビジネスコース2年の渡辺龍正さん(17)が、サイバー攻撃への対処法などを問う国家試験「情報セキュリティマネジメント試験」に合格した。今年度から実施された試験で、県内の高校生では唯一の合格者という。渡辺さんは「将来はIT(情報技術)関係の企業で、情報を保護する仕事をして社会に貢献したい」と意気込んでいる。(山本啓二) 試験は、マークシート方式でパソコンのウイルスや不正アクセス、サイバー攻撃などへの対処法、個人情報保護法の知識などを問うもので、春と秋に行われる。 渡辺さんが受験した秋の試験では、ソフト開発や情報処理関係に従事する人ら1万8630人が受験し、1万3105人(合格率70・3%)が合格した。このうち高校生は300人が受験し、合格者は77人(25・7%)。実施した情報処理推進機構(東京)によると、県内で高校生の合格者は春、秋を通じて1人だった。 渡
佐野市教育委員会は16日、市内の小学校1校で教員用のパソコン1台がコンピューターウイルスによる不正アクセスにあったと発表した。不正アクセスにより、生徒の個人情報などの流出は不明で、現在調査を行っている。 市教委によると、14日昼ごろ、市情報政策課の職員が校務支援ステムの移行作業中に不審な通信を確認。その後の調査で、ウイルス感染した履歴が見つかり、不正アクセスが複数回あったことが分かった。アクセス履歴などから、10月末ごろに「画像を確認して下さい」などと書かれたメールの添付ファイルを教員が誤って開き、ウイルス感染したとみられる。市教委は14日から、市内全小中学校のパソコンの外部通信を遮断した。今後は民間業者によって情報流出の有無などを調べる。
1万円前後で買えるような低価格スマートフォンや2万円弱のタブレットで、マルウェアや望まないあらゆるソフトウェアをダウンロードさせるトロイの木馬がファームウェア内に組み込まれているのが発見されました。2016年12月12日時点でわかっているのは26機種ですが、さらに多くの機種が感染している恐れがあります。 Doctor Web、よく知られたAndroidデバイスのファームウェア内でトロイの木馬を発見 http://news.drweb.co.jp/show/?i=1125 Doctor Web discovers Trojans in firmware of well-known Android mobile devices — Dr.Web - innovative anti-virus technologies. Comprehensive protection from Interne
Projects and learnt lessons on Systems Security, Embedded Development, IoT and anything worth writing about Practical Reverse Engineering Part 5 - Digging Through the Firmware 14 Dec 2016 Part 1: Hunting for Debug Ports Part 2: Scouting the Firmware Part 3: Following the Data Part 4: Dumping the Flash Part 5: Digging Through the Firmware In part 4 we extracted the entire firmware from the router a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く