The Metasploit Project by H.D. Moore
The world’s most used penetration testing framework Knowledge is power, especially when it’s shared. A collaboration between the open source community and Rapid7, Metasploit helps security teams do more than just verify vulnerabilities, manage security assessments, and improve security awareness; it empowers and arms defenders to always stay one step (or two) ahead of the game.
Windowsã‚»ã‚ュリティ・ワンãƒã‚¤ãƒ³ãƒˆãƒ¬ãƒƒã‚¹ãƒ³ 第1回 ãƒã‚¤ãƒãƒãƒ¼ã‚·ãƒ§ãƒ³ã®å±é™ºæ€§
Windowsã‚»ã‚ュリティ・ワンãƒã‚¤ãƒ³ãƒˆãƒ¬ãƒƒã‚¹ãƒ³ 第1回 ãƒã‚¤ãƒãƒãƒ¼ã‚·ãƒ§ãƒ³ã®å±é™ºæ€§ ã¿ãªã•ã‚“ã¯ãƒŽãƒ¼ãƒˆPCã‚’æŒã¡æ©ãéš›ã«ã€ã©ã®ã‚ˆã†ãªçŠ¶æ…‹ã§ãƒ‘ワーオフã—ã¦ã„ã¾ã™ã‹? ãŠä»•äº‹ã§å¤–回りãªã©ã‚’ã•ã‚Œã¦ã„ã‚‹æ–¹ãªã©ã¯ç‰¹ã«ãã†ã§ã—ょã†ãŒã€ã„ã¡ã„ã¡OSをシャットダウンã™ã‚‹ã®ã¯æ‰‹é–“ã¨æ™‚é–“ãŒã‹ã‹ã‚Šã¾ã™ã®ã§ã€å¤šãã®å ´åˆã€ãƒã‚°ã‚ªãƒ³ã—ãŸã¾ã¾ä¸€æ™‚åœæ¢ã®çŠ¶æ…‹ã«ã—ã¦ãŠãã€ãƒ‘ワーオン後ã™ãã•ã¾ç¶™ç¶šã—ã¦ãŠä½¿ã„ã«ãªã£ã¦ã„ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ãã®ã‚ˆã†ãªã‚±ãƒ¼ã‚¹ã§ã‚ˆã利用ã•ã‚Œã‚‹ã®ãŒã€Œãƒã‚¤ãƒãƒãƒ¼ã‚·ãƒ§ãƒ³ã€ï¼ˆã„ã‚ゆる休æ¢çŠ¶æ…‹ï¼‰ã§ã™ãŒã€ãƒã‚¤ãƒãƒãƒ¼ã‚·ãƒ§ãƒ³æ©Ÿèƒ½ã¯æ³¨æ„ã—ã¦ä½¿ã‚ãªã„ã¨æ€ã‚ã¬æƒ…å ±æ¼æ´©ã«çµã³ã¤ãã‹ãã¾ã›ã‚“。 今回ã®ã€ŒWindowsã‚»ã‚ュリティ・ワンãƒã‚¤ãƒ³ãƒˆãƒ¬ãƒƒã‚¹ãƒ³ã€ã¯ã€ã“ã®ãƒã‚¤ãƒãƒãƒ¼ã‚·ãƒ§ãƒ³æ©Ÿèƒ½ã®å±é™ºæ€§ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ãƒã‚¤ãƒãƒãƒ¼ã‚·ãƒ§ãƒ³ã¨ã¯ Windows PCを「一時åœæ¢ã€ã®çŠ¶æ…‹ã«ã™ã‚‹å ´åˆã€ä¸€èˆ¬çš„ã«ã¯ä»¥ä¸‹ã®ãƒ‹ç¨®é¡žã®é¸æŠžè‚¢ãŒã‚ã‚Šã¾ã™ã€‚ スタン
体験版ダウンãƒãƒ¼ãƒ‰ã®ã¯ãšãŒãƒœãƒƒãƒˆæ„ŸæŸ“
一å‘ã«å›žå¾©ã®å…†ã—を見ã›ãªã„世界的経済å±æ©Ÿã€‚ãã®å½±éŸ¿ãŒçŠ¯ç½ªã®å¢—é•·ã¨ã„ã†å½¢ã§è¡¨ã‚Œã‚‹ã“ã¨ãŒæ‡¸å¿µã•ã‚Œã¦ã„る。インターãƒãƒƒãƒˆã®ä¸–界も例外ã§ã¯ãªã„。1月ã«ç±³ãƒžã‚«ãƒ•ã‚£ãƒ¼ãŒå…¬é–‹ã—ãŸãƒ¬ãƒãƒ¼ãƒˆã§ã‚‚，景気低迷ã«ã‚ˆã£ã¦ï¼ŒçŸ¥çš„è²¡ç”£ã‚„å€‹äººæƒ…å ±ãªã©ã®æ©Ÿå¯†æƒ…å ±ã‚’ç‹™ã£ãŸã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªãŒå¢—大ã™ã‚‹ã¨äºˆæƒ³ã•ã‚Œã¦ã„る。 代表例ãŒï¼Œã“ã®ã¨ã“ã‚目立ã£ã¦ãã¦ã„る標的型攻撃ã§ã‚る。攻撃者ã¯ï¼Œå·§å¦™ãªæ‰‹å£ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘ソコンã«ã‚¦ã‚¤ãƒ«ã‚¹ã‚„ボットをå¿ã³è¾¼ã¾ã›ï¼Œæƒ…å ±ã‚’ç›—ã¿å‡ºã™ã€‚1月ã«ç™ºç”Ÿã—ãŸï¼ŒMac OS Xユーザーを狙ã£ãŸæ”»æ’ƒã‚‚ãã®ä¸€ã¤ã¨è¨€ãˆã‚ˆã†ã€‚iPhoneã‚„iPodãªã©ã«ã‚‚æ載ã•ã‚Œã¦ã„ã‚‹Mac OS Xã¯ï¼Œè¿‘年急速ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå¢—ãˆã¦ã„る。今後ã®è„…å¨å‹•å‘ãŒæ³¨ç›®ã•ã‚Œã‚‹ã€‚ 体験版ソフトã«â€œãªã‚Šã™ã¾ã™â€ 事件ãŒèµ·ã“ã£ãŸã®ã¯ï¼Œ1月ã«Macworld Conference&Expo San FranciscoãŒé–‹å‚¬ã•ã‚ŒãŸç›´å¾Œã ã£ãŸã€‚Macworldã§ã¯æ¯Žå¹´
More Malware-Laced Codecs - Computer Security Research - McAfee Avert Labs Blog
McAfee+ Â Products Worry-free protection for your privacy, identity and all your personal devices. Individual and family plans McAfee+ Ultimate Our most comprehensive privacy, identity and device protection with $1M ID theft coverage. Total Protection Protection for your devices with identity monitoring and VPN Device Protection Antivirus Virtual Private Network (VPN) Mobile Security Free Tools & D
悪質ãªSWFファイルã«æ³¨æ„ã›ã‚ˆ
「Malcrafted SWF Threat in the Wildã€ã‚ˆã‚Š March 10，2009 posted by Ulysses Wang，Security Researcher å½“ç ”ç©¶æ‰€ï¼ˆç±³ã‚¦ã‚§ãƒ–ã‚»ãƒ³ã‚¹ã®ã‚»ã‚ュリティ・ラボ）ã¯ï¼Œæ‚ªè³ªãªSWFファイル（Flashã®å‹•ç”»ãƒ•ã‚¡ã‚¤ãƒ«ï¼‰ãŒæ–°ãŸã«ã¾ã‚“延ã—ã¦ã„ã‚‹ã“ã¨ã‚’確èªã—ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼šFlash Playerã«å±é™ºãªè„†å¼±æ€§ï¼Œå‹•ç”»ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é–‹ãã ã‘ã§è¢«å®³ã®æれ）。SWFファイルã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã§éžå¸¸ã«æ™®åŠã—ã¦ãŠã‚Šï¼Œå¤šãã®WebサイトãŒãƒªãƒƒãƒãƒ»ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ供手段ã¨ã—ã¦ä½¿ã£ã¦ã„る。SWFファイルã®å¤šæ©Ÿèƒ½æ€§ãŒäººæ°—ã®ç†ç”±ã ãŒï¼Œãã“ã«æ‚ªè€…ã®ä»˜ã‘入る隙ãŒã‚る。最近ã®å‚¾å‘ã¨ã—ã¦ï¼ŒSWFファイルã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’リダイレクトã™ã‚‹ä¾‹ãŒå¢—ãˆã¦ã„る（関連記事：悪質ãªFlashリダイレクタ）。驚ã„ãŸã“ã¨ã«ï¼Œå¾“æ¥ã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトã¯ã“ã®å•é¡Œã‚’å…¨ã検出ã§ããªã„。
攻撃用シェルコードã®å®Ÿè¡ŒçŠ¯
「Who redirected us to the shellcode? ã€ã‚ˆã‚Š March 10，2009 posted by Moti Joseph，Security Researcher WebサイトやPDF，Microsoft Officeファイル，Flashファイルã«ï¼Œã€Œãƒ’ープ・スプレイã€ã¨å‘¼ã°ã‚Œã‚‹æ‰‹å£ã‚’使ã£ã¦ãƒãƒƒãƒ•ã‚¡ãƒ»ã‚ªãƒ¼ãƒãƒ•ãƒãƒ¼æ”»æ’ƒã™ã‚‹ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãŒåŸ‹ã‚è¾¼ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚る。ã“ã†ã—ãŸã‚µã‚¤ãƒˆã‚„ファイルを見付ã‘ã‚‹ã¨ï¼Œå¿…ãšã‚ã‚‹ç–‘å•ãŒç”Ÿã¾ã‚Œã‚‹ã€‚ã©ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«/アセンブリ・コマンドãŒã“ã®ã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ã‚’実行ã—ã¦ã„ã‚‹ã®ã‹ï¼Œã¨ã„ã†ç–‘å•ã 。 ç”ãˆã¯ï¼Œé–¢æ•°å‘¼ã³å‡ºã—用スタックを調ã¹ã‚‹ã ã‘ã§ç°¡å˜ã«å¾—られるã“ã¨ãŒå¤šã„。 当記事ã§ã¯ï¼Œç†è€…ãŠæ°—ã«å…¥ã‚Šã®32ビット・ユーザー・モード用デãƒãƒƒã‚¬ã€ŒOllyDbgã€ã‚’使ã£ãŸèª¿æŸ»æ‰‹é †ã‚’紹介ã—よã†ã€‚ ã¾ãšï¼Œèª¿æŸ»å¯¾è±¡ã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ã®æœ€åˆã®ã‚¢ã‚»ãƒ³ãƒ–リ・コマンドをブレーク
å†ã³Microsoft Office製å“ãŒç‹™ã‚れるã€ä»Šåº¦ã¯ã€ŒPowerPoint〠|
「CVE-2009-0556ã€ã®å½±éŸ¿ç¯„å›²ã‚’ç¢ºèª ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆç¤¾ã®ç™ºè¡¨ã«ã‚ˆã‚Œã°ã€ã€ŒCVE-2009-0556ã€ã®å½±éŸ¿ç¯„囲ã¯Microsoft Office PowerPoint 2003/2002/2000。ãªãŠã€æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®Microsoft Office PowerPoint 2007ã€ç„¡å„ŸPowerPointファイル閲覧ソフトã®Microsoft Office PowerPoint Viewer 2007/2003ã¯å½±éŸ¿ã‚’å—ã‘ãªã„ソフトウェアã¨ã—ã¦ãƒªã‚¹ãƒˆã•ã‚Œã¦ã„ã¾ã™ã€‚ 文書ファイル特有ã®æ”»æ’ƒæ‰‹æ³• ã“ã‚Œã¾ã§ã«ç¢ºèªã•ã‚ŒãŸæ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã®è„†å¼±æ€§ã‚’è¡ã„ãŸå—動的（誘導型）攻撃ã§ã¯ã€ã„ãã¤ã‹ã®å®šçŸ³ã¨å‘¼ã¹ã‚‹æ‰‹å£ãŒæ˜Žã‚‰ã‹ã¨ãªã£ã¦ã„ã¾ã™ã€‚今回確èªã•ã‚ŒãŸPowerPointウイルスã§ã‚‚定石ã®è¸è¥²ãŒè¦‹ã‚‰ã‚Œã¾ã™ã€‚ å½è£…工作ã€ãƒˆãƒã‚¤ã®æœ¨é¦¬ã®ãƒ‰ãƒãƒƒãƒ— PowerPointウイルス「TROJ_PPDROP.AB
ç„¡æ–™ã§ã‚³ãƒ³ãƒ”ュータã®å®‰å…¨ã‚’守るã€ã‚»ã‚ュリティソフト10é¸
å°±è·ã‚„転è·ã€ç•°å‹•ãªã©ã§ã€æ–°ã—ã„環境ã«å¤‰ã‚る人も多ã„4月。心機一転ã€PC環境ã®æ•´ç†ã¨ã¨ã‚‚ã«ã€PCã®å®‰å…¨æ€§ã‚‚見直ã—ã¦ã¿ã‚ˆã†ã€‚ã“ã“ã§ã¯ã€ä¸æ™¯æ°—ã§ã‚‚ãŠè²¡å¸ƒã«å„ªã—ã„ã€ç„¡æ–™ã®ã‚»ã‚ュリティソフトを紹介ã™ã‚‹ã€‚ ã“ã¡ã‚‰ã¯æ—¥æœ¬èªžåŒ–ãŒã•ã‚Œã¦ãŠã‚Šã€æ„›ç”¨ã—ã¦ã„るファンも多ã„アンãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã€ŒAVG Anti-Virus Free Edition 8.5ã€ã€‚個人å‘ã‘ã®è£½å“ã§ã€ã‚¦ã‚¤ãƒ«ã‚¹ã‚„スパイウェアã®å¯¾ç–ãŒã§ãる。1家ã«1å°ã®ã‚³ãƒ³ãƒ”ュータã§ã®ã¿ä½¿ç”¨å¯èƒ½ã€‚ä¼æ¥ã‚„å¦æ ¡ãªã©ã§ã¯åˆ©ç”¨ã§ããªã„。 å°±è·ã‚„転è·ã€ç•°å‹•ãªã©ã§ã€æ–°ã—ã„環境ã«å¤‰ã‚る人も多ã„4月。心機一転ã€PC環境ã®æ•´ç†ã¨ã¨ã‚‚ã«ã€PCã®å®‰å…¨æ€§ã‚‚見直ã—ã¦ã¿ã‚ˆã†ã€‚ã“ã“ã§ã¯ã€ä¸æ™¯æ°—ã§ã‚‚ãŠè²¡å¸ƒã«å„ªã—ã„ã€ç„¡æ–™ã®ã‚»ã‚ュリティソフトを紹介ã™ã‚‹ã€‚ ã“ã¡ã‚‰ã¯æ—¥æœ¬èªžåŒ–ãŒã•ã‚Œã¦ãŠã‚Šã€æ„›ç”¨ã—ã¦ã„るファンも多ã„アンãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã€ŒAVG Anti-Virus Free Edition 8.5ã€
ã€ã‚³ãƒ©ãƒ 】ITã‚»ã‚ュリティã®ã‚¢ãƒ©ã‚¤å‡ºã— (30) ボットãƒãƒƒãƒˆã®è¦³æ¸¬æ–¹æ³•ã‚’ã•ã‚‰ã«è©³ã—ã分æžã™ã‚‹(1) - Obfuscationã®å®Ÿéš› | エンタープライズ | マイコミジャーナル
å‰å›žã«å¼•ã続ãã€ä»Šå›žã‚‚Krakenボットãƒãƒƒãƒˆã«ã¤ã„ã¦DVLabsãŒè¡Œã£ãŸèª¿æŸ»(http://dvlabs.tippingpoint.com/blog/2008/04/28/owning-kraken-zombies)を紹介ã™ã‚‹ã€‚ãŸã ã—ã€ä»Šå›žã¯è¦³æ¸¬ã«ã‚ˆã£ã¦å¾—られãŸãƒ‡ãƒ¼ã‚¿ã§ã¯ãªãã€ã©ã®ã‚ˆã†ãªäº‹å‰èª¿æŸ»ã‚’è¡Œã†ã“ã¨ã§ãƒœãƒƒãƒˆãƒãƒƒãƒˆã®è¦³æ¸¬ã‚’å¯èƒ½ã«ã—ãŸã®ã‹ã€ã¨ã„ã£ãŸæŠ€è¡“çš„ãªåˆ†æžæ‰‹æ³•ã«ä¸»çœ¼ã‚’ç½®ãã“ã¨ã«æ³¨æ„ã•ã‚ŒãŸã„。 ãƒã‚¤ãƒŠãƒªã®Obfuscation(難èªåŒ–) DVLabsã«ã‚ˆã‚‹ã¨ã€ã¾ãšKrakenã®æ¤œä½“ã‚’Offensive Computingã‹ã‚‰å…¥æ‰‹ã—ã€åˆ†æžã‚’è¡Œã£ãŸã®ã ã¨ã„ã†ã€‚ãã®çµæžœã€Krakenã¯UDP 447番ãƒãƒ¼ãƒˆã‚’使用ã—ãŸæš—å·åŒ–プãƒãƒˆã‚³ãƒ«ã‚’通ã˜ã¦æŒ‡ä»¤(C&C)サーãƒã¨é€šä¿¡ã‚’è¡Œã†ã“ã¨ãŒåˆ¤æ˜Žã—ãŸã€‚通信先ã®C&Cサーãƒã¯ã€ãƒ€ã‚¤ãƒŠãƒŸãƒƒã‚¯DNSプãƒãƒã‚¤ãƒ€(DDNS事æ¥è€…)ã«ã‚ˆã‚‹ã‚µãƒ¼ãƒ“スãŒä½¿ç”¨ã•ã‚Œã€ã‚µãƒ–ドメ
ã“ã“ãŒå±ãªã„ï¼Web2.0ã®ã‚»ã‚ュリティ 記事一覧 | gihyo.jp
é‹å–¶å…ƒã®ãƒã‚´ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容ã®å…¨éƒ¨ã‚ã‚‹ã„ã¯ä¸€éƒ¨ã‚’ç„¡æ–ã§åˆ©ç”¨ã™ã‚‹ã“ã¨ã‚’ç¦æ¢ã—ã¾ã™â 。個別ã«ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ãŒè¨å®šã•ã‚Œã¦ã„る記事ç‰ã¯ãã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã«å¾“ã„ã¾ã™ã€‚
Safe C String Library v1.0.3 (January 30, 2005)
Safe C String Library v1.0.3 (January 30, 2005) (c) Copyright 2003-2005 Matt Messier and John Viega The goal of the SafeStr library is to provide a rich string-handling library for C that has safe semantics yet interoperates with legacy library code in a straightforward manner. Additionally, porting code that uses standard C string handling should be straightforward. The library should work on al
Pwn2Ownã‚»ã‚ュリティカンファレンス開催--「Safariã€ãŒç´„10秒ã§é™¥è½
カナダ・ãƒãƒ³ã‚¯ãƒ¼ãƒãƒ¼ç™º--2008å¹´ã«ã€ŒMacBook Airã€ã‚’2分未満ã§ãƒãƒƒã‚ングã—ã¦1万ドルã®è³žé‡‘ã‚’å¾—ãŸã‚»ã‚ュリティ専門家ãŒç±³å›½æ™‚é–“3月18日，今度ã¯ã€ŒSafariã€ã«å˜åœ¨ã™ã‚‹ã‚»ã‚ュリティホールã®æ”»æ’ƒã«10秒ã»ã©ã§æˆåŠŸã—5000ドルã®è³žé‡‘ã‚’ç²å¾—ã—ãŸã€‚ Independent Security Evaluatorsã§ä¸»å¸ã‚»ã‚ュリティアナリストを務ã‚ã‚‹Charlie Milleræ°ã¯ï¼Œã€ŒPwn2Ownã€ã¨å‘¼ã°ã‚Œã‚‹CanSecWestã‚»ã‚ュリティカンファレンスã®ã‚³ãƒ³ãƒ†ã‚¹ãƒˆã«ãŠã„ã¦æœ€æ–°ç‰ˆã®Mac OSãŒç¨¼åƒã™ã‚‹ã€ŒMacBookã€ã‚’使用ã—ãŸã€‚Pwn2Ownã¨ã¯ï¼Œã‚³ãƒ³ãƒ”ュータã®åˆ¶å¾¡ã‚’å¾—ã‚‹ã“ã¨ã‚’æ„味ã™ã‚‹ãƒãƒƒã‚«ãƒ¼ã®ä¿—語ã§ã‚る。 Milleræ°ãŒ2008å¹´ã«ç™ºè¦‹ã—ãŸã¨ã„ã†ã‚»ã‚ュリティホールã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã«æ‚ªè³ªãªURLをクリックã•ã›ã‚‹ã ã‘ã§ï¼Œæ”»æ’ƒè€…ãŒé éš”ã‹ã‚‰ãƒžã‚·ãƒ³ã®åˆ¶å¾¡ã‚’å¾—ã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã‚る。
世間ã®èªè˜ã¨è„…å¨ãƒ¬ãƒ™ãƒ«ã®ã‚®ãƒ£ãƒƒãƒ—――XSSã¯æœ¬å½“ã«å±ãªã„ã‹ï¼Ÿ
皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€å·å£ã§ã™ã€‚コラムã®ç¬¬6回「IPSã¯â€œé”法ã®ç®±â€ã‹ã€ã§ã¾ã£ã¡ã‚ƒï¼‘３９ã§è¬›æ¼”ã‚’ã—ãŸãŠè©±ã‚’書ãã¾ã—ãŸãŒã€ä»Šåº¦ã¯é–¢æ±ã§ã‚„ã£ã¦ã„る「ã¾ã£ã¡ã‚ƒï¼”４５ã€ã«ãŠæ‹›ãã„ãŸã ãã€ãŠè©±ã—ã—ã¦ãã¾ã—ãŸã€‚ ã¾ã£ã¡ã‚ƒï¼”４５ã¯å‹Ÿé›†é–‹å§‹ã‹ã‚‰å®šå“¡ãŒåŸ‹ã¾ã‚‹ã¾ã§ãŒã¨ã¦ã‚‚速ãã€ä»Šã¾ã§å‚åŠ ã—ãŸã“ã¨ãŒãªã‹ã£ãŸã®ã§ã™ãŒã€ä»Šå›žã¯é‹è‰¯ã（？）講師å´ã¨ã„ã†ã“ã¨ã§ã‚ャンセル待ã¡ã«ãªã‚‰ãšã«å‚åŠ ã™ã‚‹ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ãƒãƒƒã‚¯ã‚ªãƒ³ã®ç¦ç”°ã•ã‚“ãŒã‚ªãƒ¼ãƒ—ンソースã®ECサイト構築システム「EC-CUBEã€ã«è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ãŒç™ºè¦‹ã•ã‚ŒãŸéš›ã®ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã®ãŠè©±ã‚’ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚EC-CUBEã«SQLインジェクションã¨ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（以下ã€XSS）ãŒç™ºè¦‹ã•ã‚ŒãŸã‚ã¨ã®å¯¾å¿œã®ãŠè©±ã§ã™ã€‚JSOCã§æ—¥ã€…インシデントã«ã‹ã‹ã‚ã£ã¦ã„ã‚‹ã„る自分ã¨ã—ã¦ã¯ã¨ã¦ã‚‚興味深ã„内容ã§ã—ãŸã€‚ 日本ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®ã‚»ã‚ュリティæ„è˜ã¯éŽå‰°ï¼Ÿ 今回ã®ã‚ˆã†
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SANS.edu Internet Storm Center - SANS Internet Storm Center
Microsoft Learn: Build skills that open doors in your career
Bugtraq
Vulnerability Security Testing & DAST | Fortra's Beyond Security
Bugtraq
SANS.edu Internet Storm Center - SANS Internet Storm Center
Downadup: Peer-to-Peer Payload Distribution - Malicious Code - STN Peer-to-Peer Discussion Forums
{{#tags}}- {{label}}
{{/tags}}