シマンテック、オンラインセキュリティにおける2014年の4大事件を発表
シマンテックは12月1日、同社のブログに「2014年のオンラインセキュリティにおける4大事件」という記事を公開した。同記事では、2014年にオンラインセキュリティの世界で発生した4つの重要な事件を振り返るとともに、そこから得られた(または得るべき)教訓と来年予想される出来事を考察している。 同社は、「Heartbleed 脆弱性および ShellShock(Bash Bug)脆弱性の発見」「組織化されたサイバースパイ活動とサイバー妨害工作の可能性:DragonflyおよびTurla」「狙われたクレジットカード」「法執行機関との協力体制の強化」を2014年のオンラインセキュリティにおける4大事件としている。 Heartbleedは今週に見つかったOpenSSLの脆弱性であり、また、ShellShock(Bash Bug)は今秋に見つかったBashの脆弱性で、いずれも広く利用されているソフトウ
脆弱性「Shellshock」を利用した新たな攻撃を確認。SMTPサーバを狙う |
トレンドマイクロでは、Linux などで使用されるオープンソースプログラム「Bourne Again shell（bash）」に存在する脆弱性「Shellshock」を利用して Simple Mail Transfer Protocol（SMTP）サーバを狙う新たな攻撃を確認しました。エクスプロイトコードを侵入させるために攻撃者は Eメールを利用しました。脆弱性を抱える SMTPサーバ上でこのエクスプロイトコードが実行されると、「JST Perl IrcBot」として知られる Internet Relay Chat （IRC）ボットがダウンロードされ、実行されます。実行後に、この IRC ボットは自身を削除しますが、これは監視から逃れ検出を回避するためと考えられます。 図1 は、この攻撃の手順を表したものです。 攻撃者は、「件名」「送信者」「宛先」「CC」の欄に脆弱性「Shellshock
緊急コラム： bash 脆弱性（ CVE-2014-6271 ）の影響範囲の調査方法について | NTTデータ先端技術株式会社
Tweet 先週公開された bash の脆弱性について、管理されているサーバーへの影響を気にされている方が多いと思います。そこで緊急コラムとして、影響範囲の調査方法について紹介します。 bash は非常に多くの場面で使用されているプログラムであるため、 bash を呼び出す可能性のあるプログラムや場面をソースコード解析により列挙することは困難です。また、設定ファイルでの指定内容などにも依存する可能性もあり、文章でのお問合せにより漏れの無い的確な判断ができるかどうか不安が残ります。 Red Hat Enterprise Linux （ RHEL ）には SELinux というセキュリティを強化するための機能が搭載されています。しかし、脆弱性の問題に限らず、システムのトラブル予防と適切な対処を行う上では、対象となるシステムの設定や挙動を事前に把握しておくことが重要であると考えます。 今回の脆弱
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
