hiro_ on Twitter: "ã‚»ã‚ュリティ技術をå¦ã³ãŸã„ã‚“ã ã‘ã©ã€ã©ã†ã™ã‚Œã°ã„ã„ã®ï¼Ÿã¨èžã‹ã‚Œã‚‹ã®ã§ã™ãŒã€ä¸€ç•ªã€ã‚‚ã£ã¨ã‚‚効果的ã§æ‰‹ã£å–ã‚Šæ—©ã„ã®ã¯ã€æ¯Žæœˆãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„る「マイクãƒã‚½ãƒ•ãƒˆè‘—：月刊:Patch Tuesdayã€ãƒªãƒªãƒ¼ã‚¹ãƒŽãƒ¼ãƒˆã‚’èªã¿è¾¼ã‚“ã§ã€æ›¸ã‹ã‚Œã¦ã„る… https://t.co/j5XLe9QrZa"
ã‚»ã‚ュリティ技術をå¦ã³ãŸã„ã‚“ã ã‘ã©ã€ã©ã†ã™ã‚Œã°ã„ã„ã®ï¼Ÿã¨èžã‹ã‚Œã‚‹ã®ã§ã™ãŒã€ä¸€ç•ªã€ã‚‚ã£ã¨ã‚‚効果的ã§æ‰‹ã£å–ã‚Šæ—©ã„ã®ã¯ã€æ¯Žæœˆãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„る「マイクãƒã‚½ãƒ•ãƒˆè‘—：月刊:Patch Tuesdayã€ãƒªãƒªãƒ¼ã‚¹ãƒŽãƒ¼ãƒˆã‚’èªã¿è¾¼ã‚“ã§ã€æ›¸ã‹ã‚Œã¦ã„る… https://t.co/j5XLe9QrZa
JVN#83917769: アタッシェケースã«ãŠã‘るディレクトリトラãƒãƒ¼ã‚µãƒ«ã®è„†å¼±æ€§
HiBARA Software ãŒæä¾›ã™ã‚‹ã‚¢ã‚¿ãƒƒã‚·ã‚§ã‚±ãƒ¼ã‚¹ã¯ã€ã‚ªãƒ¼ãƒ—ンソースã®ãƒ•ã‚¡ã‚¤ãƒ«æš—å·åŒ–ソフトã§ã™ã€‚アタッシェケースã«ã¯ã€ATC ファイルã«å«ã¾ã‚Œã‚‹ãƒ•ã‚¡ã‚¤ãƒ«åã®å‡¦ç†ã«èµ·å› ã™ã‚‹ã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ« (CWE-22) ã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚
ã‚ãªãŸã®ã‚µãƒ¼ãƒã¯æœ¬å½“ã«å®‰å…¨ã§ã™ã‹ï¼Ÿä»Šã‚‚ã£ã¨ã‚‚イケã¦ã‚‹è„†å¼±æ€§æ¤œçŸ¥ãƒ„ールVulsを使ã£ã¦ã¿ãŸ - Qiita
ã¯ã˜ã‚㫠サーãƒç®¡ç†ã‚’ã—ã¦ã„る身ã¨ã—ã¦ã¯ã€ ã‚»ã‚ュリティ ã¯å¸¸ã«ä»˜ãã¾ã¨ã†æ‚ªé”ã¿ãŸã„ãªã‚‚ã®ã§ã€ã“ã®ã‚»ã‚ュリティã«é–¢ã—ã¦ã¯ä½•ã‚’ã©ã“ã¾ã§é ‘張れã°ã„ã„ã®ã‹ä¸é€æ˜Žãªéƒ¨åˆ†ãŒå¤šã„。 脆弱性ã«é–¢ã—ã¦ã¯ã€CVEãªã©ã€æ¯Žæ—¥æƒ…å ±ã¯å…¥ã£ã¦ãã‚‹ãŒã€ãã‚ŒãŒã©ã®ã‚µãƒ¼ãƒã®ä½•ã«é–¢é€£ã—ãŸã‚‚ã®ãªã®ã‹ãªã‚“ã¦ã„ã¡ã„ã¡èª¿ã¹ã¦ã‚‰ã‚Œãªã„ã—ã€ã©ã®è„†å¼±æ€§ãŒã™ãã«å¯¾å¿œã—ãªã‘ã‚Œã°ã„ã‘ãªã„ã‚‚ã®ã§ã€ã©ã®è„†å¼±æ€§ãŒã‚ã¨ã‚ã¨å¯¾å¿œã™ã‚Œã°ã„ã„ã‚‚ã®ãªã®ã‹ãªã‚“ã¦ã‚ã‹ã‚‰ãªã„。 実際ã®ã¨ã“ã‚ã€å¤§ããªè©±é¡Œã«ãªã£ãŸè„†å¼±æ€§ãらã„ã—ã‹ç·Šæ€¥ã§å¯¾å¿œã—ã¦ãªã„ã¨ã„ã†äººã¯å¤šã„ã®ã§ã¯ãªã„ã‹ã¨æ€ã†ã€‚ ãã‚“ãªä¸ã€æº€ã‚’æŒã—ã¦ç™»å ´ã—ãŸã®ãŒ vuls !! å„サーãƒã®è„†å¼±æ€§æƒ…å ±ã‚’å–å¾—ã—ã¦ã€å€‹ã€…ã®ã‚µãƒ¼ãƒãã‚Œãžã‚Œã§ã©ã‚“ãªè„†å¼±æ€§ãŒã‚ã‚Šã€ã©ã®ãらã„ã‚„ã°ã„脆弱性ãªã®ã‹ã‚’検知ã§ãるよã†ã«ãªã£ãŸï¼ 今回ã¯ã“ã®vulsを紹介ã—ã¾ã™ã€‚ Vulsã¨ã¯ å…¬å¼ã§ãƒã‚´ãŒç™ºè¡¨ã•ã‚ŒãŸã®ã§ã€å·®ã—替ãˆã¾ã—㟠公å¼ãƒ‰ã‚ュメント:
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CCCã¯ãŠæ°—ã®æ¯’ã¨è¨€ã‚ã–ã‚‹ã‚’ãˆãªã„
â– CCCã¯ãŠæ°—ã®æ¯’ã¨è¨€ã‚ã–ã‚‹ã‚’ãˆãªã„ é©šãã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒèˆžã„込んã§ããŸã€‚CCCãŒãƒ—ライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯ï¼ˆPマーク）を返上ã—ãŸã¨ã„ã†ã®ã§ã‚る。日経コンピュータã®å–æã«ã‚ˆã‚Œã°ã€CCC社ã®ã€Œç®¡ç†æœ¬éƒ¨æ³•å‹™éƒ¨ãƒªãƒ¼ãƒ€ãƒ¼ã€ã¨ã€ã€ŒçµŒå–¶æˆ¦ç•¥æœ¬éƒ¨ãƒªã‚¹ã‚¯ãƒ»ã‚³ãƒ³ãƒ—ãƒ©ã‚¤ã‚¢ãƒ³ã‚¹çµ±æ‹¬éƒ¨æƒ…å ±ç®¡ç†Leaderã€ã¨ã€ã€ŒçµŒå–¶æˆ¦ç•¥æœ¬éƒ¨æ³•å‹™éƒ¨ä¼šå“¡åŸºç›¤Leaderã€ã®3æ°ã‚‚ãã‚ã£ã¦ã“れをèªã‚ã¦ã„ã‚‹ã¨ã„ã†ã€‚ CCC（ツタヤ）ãŒãƒ—ライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯è¿”上ã§æ—¥æœ¬ä¸ã®ãƒ—ライãƒã‚·ãƒ¼ãƒ•ãƒªãƒ¼ã‚¯ãŒé¨’然ã®äº‹æ…‹(山本一郎) - Y!ニュース https://t.co/BKKhMTRyqX — ã‚„ã¾ã‚‚ã¨ã„ã¡ã‚ㆠ(@kirik) 2015, 11月 19 書ãã¾ã—ãŸã€‚後編ã¯æ¥é€±æŽ²è¼‰ã§ã™ã€‚/ ãªãœCCCã¯ãƒ—ライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯ã‚’返上ã—ã€T会員è¦ç´„を改訂ã—ãŸã®ã‹ï¼ˆå‰ç·¨ï¼‰ https://t.co/mJFLHTEnvK — Naoki Asakawa / æµ…å·ç›´è¼ (@n
弊社社員ã«ã‚ˆã‚‹å€‹äººçš„ãªã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒ¡ãƒ‡ã‚£ã‚¢ã®ä¸é©åˆ‡ãªåˆ©ç”¨ã¨ã•ã‚Œã¦ã„る件ã«ã¤ã„㦠- F-Secure
Timo LaaksonenPresident and CEO of F‑Secure. Laaksonen joined F‑Secure in 2012 and has led the Content Cloud business, Consumer Business in North and Latin America, global commercial operations in Managed Detection & Response Business Unit, and the Consumer Security Business Unit. Appointed as President and CEO in 2022. Prior to F‑Secure, Laaksonen led interÂnational business units and venture-bac
『最åˆã«ã€Œèªã‚€ã€PHPã€ã¯å…¨ä½“çš„ã«ã¨ã¦ã‚‚良ã„ãŒæƒœã—ã„脆弱性ãŒã‚ã‚‹
最åˆã«ã€Œèªã‚€ã€PHP（クジラ飛行机）をèªã¿ã¾ã—ãŸã€‚本書ã«ã¯ã‚»ã‚ュリティ用語（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€SQLインジェクションç‰ï¼‰ã¯ã»ã¨ã‚“ã©å‡ºã¦ãã¾ã›ã‚“ãŒã€è„†å¼±æ€§ã«ã¤ã„ã¦ã‚ˆãé…æ…®ã•ã‚ŒãŸè¨˜è¿°ã¨ãªã£ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€ãã®ç´°éƒ¨ã®è©°ã‚ãŒç”˜ãã€è„†å¼±æ€§ãŒæ··å…¥ã—ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ãã®å†…å®¹ã‚’å ±å‘Šã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング 出力時ã«HTMLエスケープã™ã‚‹ã¨ã„ã†åŽŸå‰‡ã‚’比較的早ã„段階ã§èª¬æ˜Žã—ã¦ã„ã¾ã™ã€‚ãã®èª¬æ˜ŽãŒç´ 晴らã—ã„ã¨æ€ã„ã¾ã—ãŸã€‚ ユーザーã‹ã‚‰é€ä¿¡ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‚’ã€PHPを使ã£ã¦ãã®ã¾ã¾ç”»é¢ã«è¡¨ç¤ºã™ã‚‹ã“ã¨ã¯ã€ãƒ¬ã‚¤ã‚¢ã‚¦ãƒˆã®å´©ã‚Œã‚„ ã‚»ã‚ュリティ上ã®å±é™ºã«ã¤ãªãŒã‚Šã¾ã™ã€‚å¿…ãšã€HTMLã«å¤‰æ›ã—ã¦ã‹ã‚‰è¡¨ç¤ºã—ã¾ã™ã€‚ãã“ã§ã€ç”»é¢ã«ã€Œ(^o^)<Helloã€ã¨è¡¨ç¤ºã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ を作ã£ã¦ã¿ã¾ã—ょã†ã€‚ 「HTMLã«å¤‰æ›ã—ã¦ã€ã¨ã„ã†è¡¨ç¾ãŒã¨ã¦ã‚‚ã„ã„ã§ã™ã。難ã—ãã„ã†ã¨ã€Content-Typeã‚’text/pl
第1回　暗å·åŒ–ã®åŸºç¤Ž
æš—å·åŒ–技術ã¯ã€æƒ…å ±ã®ä¿è·ã‚„コンピューターセã‚ュリティã«æ¬ ã‹ã›ãªã„技術ã§ã‚る。今回ã¯æš—å·åŒ–技術ã®åŸºç¤Žã¨ã—ã¦ã€æš—å·åŒ–ã®åŸºæœ¬ã€æš—å·ã®å®‰å…¨æ€§ã€å…±é€šéµæš—å·ã¨å…¬é–‹éµæš—å·ã«ã¤ã„ã¦è§£èª¬ã€‚ æš—å·åŒ–技術ã¯ã€æƒ…å ±ã®ä¿è·ã‚„コンピューターセã‚ュリティã«æ¬ ã‹ã›ãªã„技術ã§ã‚る。ファイルやデータã®æš—å·åŒ–ã®ä»–ã€HTTPSã‚„ã€ç„¡ç·šLANã«ãŠã‘ã‚‹WEPï¼WPAï¼TKIPï¼AESã®ã‚ˆã†ãªã‚»ã‚ュアãªé€šä¿¡ã€è¨¼æ˜Žæ›¸ã‚„デジタル署åã€PKIãªã©ã€å¤šãã®å ´é¢ã§æš—å·åŒ–技術ãŒä½¿ã‚ã‚Œã¦ã„る。今回ã‹ã‚‰ã—ã°ã‚‰ãã¯ã€æš—å·åŒ–ã®åŸºç¤Žã‚„共通éµæš—å·ã€å…¬é–‹éµæš—å·ã€è¨¼æ˜Žæ›¸ã€PKIãªã©ã«ã¤ã„ã¦ã€IT Proã®åˆå¿ƒè€…å‘ã‘ã«æš—å·åŒ–技術ã®åŸºç¤Žã‚’解説ã—ã¦ã„ã。今回ã¯ã€æš—å·åŒ–ã®åŸºç¤Žã‚’解説ã™ã‚‹ã€‚ æš—å·åŒ–ã¨ã¯ データをä¿è·ã™ã‚‹ã ã‘ãªã‚‰ã€æš—å·åŒ–ã§ã¯ãªãã€ã€Œãƒ•ã‚¡ã‚¤ãƒ«ã®è¨±å¯å±žæ€§ï¼ˆèªã¿å‡ºã—ç¦æ¢ãªã©ã®å±žæ€§ï¼‰ã€ã‚„「アクセス制御（ACL）ã€ãªã©ã®æ–¹æ³•ã‚‚ã‚る。ã“れらã¯ã€ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¿œã˜
第7回　アプリ開発者やSEã€PMも必見ï¼ã‚¤ãƒ³ãƒ•ãƒ©ã®ã‚»ã‚ュリティ対ç–
ã“ã®é€£è¼‰ã§ã¯ã€Webシステムã®è¦ä»¶å®šç¾©ã‚„基本è¨è¨ˆã§æŠ¼ã•ãˆã¦ãŠããŸã„ã‚»ã‚ュリティã«ã¤ã„ã¦è§£èª¬ã—ã¦ãã¾ã—ãŸã€‚å‰å›žã¾ã§ã¯Webアプリケーションã®ã‚»ã‚ュリティãŒä¸å¿ƒã§ã—ãŸãŒã€æœ€çµ‚回ã§ã¯ä¸€èˆ¬çš„ãªã‚¤ãƒ³ãƒ•ãƒ©ã®ã‚»ã‚ュリティ対ç–ã€ã‚¤ãƒ³ãƒ•ãƒ©ã‚„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’ç‹™ã£ãŸæ”»æ’ƒã®ç¨®é¡žã€å„種機器ã®è¨å®šãƒ»ç®¡ç†ä¸Šã®æ³¨æ„点を説明ã—ã€ã¾ã¨ã‚ã¨ã—ã¦ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢é–‹ç™ºã¨ã‚»ã‚ュリティã«ã¤ã„ã¦ç†è€…ã®è€ƒãˆã‚’è¿°ã¹ã¾ã™ã€‚ システム開発ã®ç¾å ´ã§ã¯ã€ã€Œã‚¢ãƒ—リケーションã®è¨è¨ˆãƒ»é–‹ç™ºã€ã‚’担当ã™ã‚‹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã€ã€Œã‚¤ãƒ³ãƒ•ãƒ©ã‚„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®è¨è¨ˆãƒ»æ§‹ç¯‰ã€ã‚’担当ã™ã‚‹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒåˆ†ã‹ã‚Œã¦ã„ã‚‹ã¨ã“ã‚ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚ã—ã‹ã—ã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®ã‚°ãƒ¬ãƒ¼ã‚¾ãƒ¼ãƒ³ã‚’作らãªã„ãŸã‚ã«ã¯ã€Webアプリケーションã®è¨è¨ˆãƒ»é–‹ç™ºã«æºã‚ã‚‹SEã‚„PM（プãƒã‚¸ã‚§ã‚¯ãƒˆãƒžãƒã‚¸ãƒ£ãƒ¼ï¼‰ã«ã‚‚ã€ã‚¤ãƒ³ãƒ•ãƒ©æ‹…当ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚„顧客ã¨ä¼šè©±ã™ã‚‹ã†ãˆã§æœ€ä½Žé™ã®çŸ¥è˜ã¯å¿…è¦ã§ã™ã€‚ アプリケーションよりもインフラã¯æ”»æ’ƒã•ã‚Œã‚„ã™ã„
[æš—å·åŒ–]ブãƒãƒƒã‚¯æš—å·ã¨ã¯(AES/DES/Blowfish PKCS5Padding ECB/CBC IV) - [技術資料 + 技術資料] ãºã‚“ãŸã‚“ info
ブãƒãƒƒã‚¯æš—å·ã¨ã¯å…±é€šéµæš—å·ã®ä¸€ç¨®ã§ã€ãƒ–ãƒãƒƒã‚¯ã¨å‘¼ã°ã‚Œã‚‹å›ºå®šé•·ã®ãƒ‡ãƒ¼ã‚¿å˜ä½ã§æš—å·åŒ–ã‚’è¡Œã„ã¾ã™ã€‚ (ビットå˜ä½ã‚„ãƒã‚¤ãƒˆå˜ä½ã§æš—å·åŒ–ã‚’ã™ã‚‹ã‚‚ã®ã¯ã‚¹ãƒˆãƒªãƒ¼ãƒ æš—å·ã§ã™ã€‚) [å‚考記事] PHPã§æš—å·åŒ–・複åˆåŒ–を行ㆠブãƒãƒƒã‚¯æš—å· [å‚考記事] Javaã§æš—å·åŒ–・複åˆåŒ–を行ㆠブãƒãƒƒã‚¯æš—å· [å‚考記事] Perlã§æš—å·åŒ–・複åˆåŒ–を行ㆠブãƒãƒƒã‚¯æš—å· [å‚考記事] Rubyã§æš—å·åŒ–・複åˆåŒ–を行ㆠブãƒãƒƒã‚¯æš—å· å¹³æ–‡ãƒ‡ãƒ¼ã‚¿(生データ)ã‹ã‚‰æš—å·åŒ–ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‚’作æˆã™ã‚‹ã“ã¨ã‚’æš—å·åŒ–(encryptionã€encrypt)ã€æš—å·åŒ–ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‹ã‚‰å…ƒã®å¹³æ–‡ãƒ‡ãƒ¼ã‚¿ã«æˆ»ã™ã“ã¨ã‚’復å·(decryptionã€decrypt)ã¨ã„ã„ã¾ã™ã€‚ プãƒã‚°ãƒ©ãƒ 言語ã®æš—å·åŒ–ã§ã¯encryptã‚„decryptãªã©ã®é–¢æ•°å・メソッドåã«ãªã£ã¦ã„ã‚‹ã“ã¨ãŒå¤šã„ã§ã™ã€‚ ã‚‚ã¡ã‚ã‚“å…ƒã«æˆ»ã›ã‚‹(å¯é€†å¤‰æ›)ã“ã¨ãŒå‰æã§ã€md5ã‚„shaãªã©ã¯ãƒãƒƒã‚·ãƒ¥åŒ–ã¨
OpenSSLã«ã¾ãŸé‡åº¦ã®æ¬ 陥ã€ä¿®æ£ã‚¢ãƒƒãƒ—デートã¯3月19æ—¥ã«ãƒªãƒªãƒ¼ã‚¹
CodeZine編集部ã§ã¯ã€ç¾å ´ã§æ´»èºã™ã‚‹ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーをスターã«ã™ã‚‹ãŸã‚ã®ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€ŒDevelopers Summitã€ã‚„ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®ç”Ÿãã–ã¾ã‚’ブーストã™ã‚‹ãŸã‚ã®ã‚¤ãƒ™ãƒ³ãƒˆã€ŒDevelopers Boostã€ãªã©ã€ã•ã¾ã–ã¾ãªã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã‚’ä¼ç”»ãƒ»é‹å–¶ã—ã¦ã„ã¾ã™ã€‚
Linuxã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒGHOSTã€ã€ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã¯è½ã¡ç€ã„ã¦å¯¾å‡¦ã‚’ |
Linux GNU Cライブラリ（glibc）ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ãŒã‚»ã‚ュリティä¼æ¥ã€ŒQualysã€ã«ã‚ˆã£ã¦ç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã€ŒCVE-2015-0235ã€ãŒåˆ©ç”¨ã•ã‚Œã‚‹ã¨ã€Linuxã®ã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ （OS）をæ載ã™ã‚‹ PC上ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã€çµæžœçš„ã«ã‚µãƒ¼ãƒãƒ¼ã®ä¹—ã£å–ã‚Šã‚„ä¸æ£ãƒ—ãƒã‚°ãƒ©ãƒ 感染ã•ã›ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚「Heartbleedã€ã‚„「Shellshockã€ã€ã€ŒPOODLEã€ã¨åŒæ§˜ã«ã€ã“ã®è„†å¼±æ€§ã¯ã€ŒGHOSTã€ã¨å付ã‘られã¾ã—ãŸã€‚ãã®å¾Œã®èª¿æŸ»ã«ã‚ˆã‚Šã€ã“ã®è„†å¼±æ€§ã¯æ·±åˆ»ã§ã‚ã‚‹ã‚‚ã®ã®ã€æ”»æ’ƒã«åˆ©ç”¨ã™ã‚‹ã®ãŒé›£ã—ãã€æ”»æ’ƒã®å¯èƒ½æ€§ã¯æ¥µã‚ã¦ä½Žã„ã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ 「GHOSTã€ã¯ã€glibc ã®é–¢æ•°ã€Œgethostbyname*()ã€ã‚’呼ã³å‡ºã™ã“ã¨ã§å¼•ãèµ·ã“ã•ã‚Œã‚‹ãƒãƒƒãƒ•ã‚¡ãƒ¼ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ã§ã™ã€‚ã“ã®é–¢æ•°ã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³åã‚’ IPアドレスã«è§£æ±ºã™ã‚‹ãŸã‚ã«ã•ã¾ã–ã¾ãªã‚¢
JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2014-12-25 >>> â– 12/14(æ—¥)〜12/20(土) ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£é–¢é€£æƒ…å ± 目　次 ã€1】ntpd ã«è¤‡æ•°ã®è„†å¼±æ€§ ã€2】PHP ã«è§£æ”¾æ¸ˆã¿ãƒ¡ãƒ¢ãƒªä½¿ç”¨ã®è„†å¼±æ€§ ã€3】複数ã®ã‚¢ãƒ©ã‚¤ãƒ‰ãƒ†ãƒ¬ã‚·ã‚¹è£½å“ã«ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ ã€4】複数㮠Dell iDRAC 製å“ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«é–¢ã™ã‚‹è„†å¼±æ€§ ã€5】CA Release Automation ã«è¤‡æ•°ã®è„†å¼±æ€§ ã€6】複数ã®ãƒ«ãƒ¼ã‚¿ã«è„†å¼±ãªãƒãƒ¼ã‚¸ãƒ§ãƒ³ã® Allegro RomPager を使用ã—ã¦ã„ã‚‹å•é¡Œ ã€7】EMC Documentum シリーズã®è£½å“ã«è¤‡æ•°ã®è„†å¼±æ€§ ã€8】WBS ガントãƒãƒ£ãƒ¼ãƒˆ for JIRA ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ ã€ä»Šé€±ã®ã²ã¨ãã¡ãƒ¡ãƒ¢ã€‘『仮想戦争ã®çµ‚ã‚ã‚Š - サイãƒãƒ¼æˆ¦äº‰ã¨ã‚»ã‚ュリティ - ã€ç™ºå£² ※紹介ã™ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£é–¢é€£æƒ…å ±
ãã“ãã“ã‚»ã‚ュアãªlinuxサーãƒãƒ¼ã‚’作る - Qiita
先日「サーãƒãƒ¼ã®ã‚»ã‚ュリティè¨å®šãŒãªã«ã™ã‚Œã°ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã€ã¨ç›¸è«‡ã‚’ã†ã‘ã¾ã—ã¦ã€‚ 自分もåˆå¿ƒè€…ã®æ™‚ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹ã‚ã‹ã‚‰ãšæ‰‹å½“ãŸã‚Šã—ã ã„ã«ã‚„ã£ã¦æ²¼ã«å…¥ã£ã¦ã„ãŸã®ã‚’æ€ã„出ã—ãªãŒã‚‰è‡ªé¯–構築ã—ãŸã¨ãã®ãƒ¡ãƒ¢ã‚’å…ƒã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ æ³¨æ„ ã‚»ã‚ュリティ対ç–ã¯ç”¨é€”ã‚„å ´åˆãªã©ã«ã‚ˆã£ã¦é•ã„ã¾ã™ã€‚ 自分ã§ç†è§£ã—ãŸã†ãˆã§è‡ªå·±è²¬ä»»ã§ãŠããŒã„ã—ã¾ã™ã€‚ 対象èªè€… Linuxã®ã‚µãƒ¼ãƒãƒ¼ã‚’建ã¦æ…£ã‚Œã¦ã„ãªã„人 Linuxã¯ã‚る程度ã•ã‚れる人(自分ã§ãƒ‘ッケージを入れãŸã‚Šã€ã‚µãƒ¼ãƒ“スをæ¢ã‚ãŸã‚Šã§ãã‚‹) ラインナップ ☆ã¯å°Žå…¥ã®é‡è¦åº¦ã¨å°Žå…¥ã®å®¹æ˜“ã•ã‹ã‚‰å€‹äººçš„å見ã‹ã‚‰ã¤ã‘ãŸå€¤ã§ã™ã€‚ 4ã¤ä»¥ä¸ŠãŒ"最低é™ã‚„ã‚‹ã“ã¨"ã ã¨æ€ã£ã¦ãã ã•ã„。 sshd
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://jp.techcrunch.com/2015/02/11/20150210a-security-researcher-just-dumped-10-million-real-passwords/
{{#tags}}- {{label}}
{{/tags}}