ã‚ãªãŸã®Apple IDã«å²é˜œã‹ã‚‰ä¸å¯©ãªãƒã‚°ã‚¤ãƒ³ãŒ!?　å½ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¿®å¾©ã‚µã‚¤ãƒˆã«èª˜å°Žã™ã‚‹ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ãŒæ‹¡æ•£ä¸ã€€
脆弱性を攻撃ã•ã‚Œã‚‹ç«¥è©±äº‹ä¾‹é›†ï¼ˆé¶´è¦‹ãƒˆã‚¤ï¼‰ - カクヨãƒ
è¿‘å¹´ã€è„†å¼±æ€§ï¼ˆæƒ…å ±ã‚»ã‚ュリティ上ã®æ¬ 陥）を利用ã—ãŸã€ç«¥è©±ã¸ã®æ‚ªæ„ã®ã‚るサイãƒãƒ¼æ”»æ’ƒãŒå¢—åŠ ã—ã¦ã„ã¾ã™ã€‚今回ã¯ãれらã®è¢«å®³äº‹ä¾‹ã®ç´¹ä»‹ã«ã‚ˆã‚Šæ³¨æ„å–šèµ·ã‚’è¡Œã„ã¾ã™ã€‚
スター・ウォーズ：å¸å›½ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティå•é¡Œ
銀河å¸å›½CEOã€ã‚·ãƒ¼ãƒ´ãƒ»ãƒ‘ルパティーン皇å¸ã¯ã€æ±šè·ã¨å†…ä¹±ã«ã¾ã¿ã‚ŒãŸéŠ€æ²³å…±å’Œå›½ã¨ç‹¬ç«‹æ˜Ÿç³»é€£åˆã‚’ã¾ã¨ã‚ã¦å¸å›½ã‚’æˆç«‹ã•ã›ã¾ã—ãŸï¼ˆå†…ä¹±ã®å¤§åŠã‚’ç”»ç–ã—ã¦ã„ãŸã®ã¯ãƒ€ãƒ¼ã‚¹ãƒ»ã‚·ãƒ‡ã‚£ã‚¢ã‚¹ã¨ã„ã†è¬Žã®ç”·ã§ã‚ã£ãŸãŒã€å¾Œã«ã€ãƒŠãƒ–ーã®å…ƒè€é™¢è°å“¡ã‹ã‚‰å…ƒè€é™¢æœ€é«˜è°é•·ã¨ãªã£ã¦ã„ãŸãƒ‘ルパティーンã“ããŒã“ã®ç”·ã§ã‚ã£ãŸã“ã¨ãŒåˆ¤æ˜Žï¼‰ã€‚ヤヴィンã®æˆ¦ã„ã®å½“時ã€å¸å›½ã¯æˆç«‹ã‹ã‚‰19å¹´ãŒçµŒéŽã—ã€éŠ€æ²³ç³»æœ€å¤§ã®å‹¢åŠ›ã¨ãªã£ã¦ã„ã¾ã—ãŸã€‚ 一見ã—ãŸã¨ã“ã‚ã€ãƒ‡ã‚¹ãƒ»ã‚¹ã‚¿ãƒ¼ã®å´©å£Šã¯ã€ä¸€æ¡ã‚Šã®å®‡å®™ã®é”術師ãŸã¡ã‹ã‚‰æ”¯æ´ã‚’å¾—ãŸå°è¦æ¨¡ãªåä¹±è»ã«ã‚ˆã‚‹æ”»æ’ƒã®çµæžœã«è¦‹ãˆã¾ã™ã€‚ã—ã‹ã—ã€ãƒãƒªã‚¦ãƒƒãƒ‰ã®ã‚¨ã‚スパートãŸã‚‹ã‚¸ãƒ§ãƒ¼ã‚¸ãƒ»ãƒ«ãƒ¼ã‚«ã‚¹ãŒè¡Œã£ãŸå¾¹åº•çš„ãªåˆ†æžã¨å†ç¾ã«ã‚ˆã‚Šã€æŒ‡æ®ç³»çµ±ã®ç´”然ãŸã‚‹æ€ æ…¢ã¨ãšã•ã‚“ãªã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–ãŒãƒ‡ã‚¹ãƒ»ã‚¹ã‚¿ãƒ¼ã®å´©å£Šã‚’ã‚‚ãŸã‚‰ã—ãŸã¨è¨¼æ˜Žã•ã‚Œã¾ã—ãŸã€‚ã‚‚ã¡ã‚ã‚“ã€æ˜Žç™½ãªç†ç”±ã®1ã¤ã«ã¯ã€ã‚¹ãƒˆãƒ¼ãƒ トルーパーãŒç›®ã‚‚当ã¦ã‚‰ã‚Œãªã„ã»ã©è¨“ç·´ä¸è¶³ã ã£ãŸï¼ˆå°„撃技術ã®ãŠç²—末ã•
サイãƒãƒ¼æ³•æ”¹æ£æ¡ˆãŒé–£è°æ±ºå®šã€ã€Œæƒ…å ±å‡¦ç†å®‰å…¨ç¢ºä¿æ”¯æ´å£«ã€æ–°è¨ã¸
政府ã¯2016å¹´2月2æ—¥ã€ã€Œã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ基本法åŠã³æƒ…å ±å‡¦ç†ã®ä¿ƒé€²ã«é–¢ã™ã‚‹æ³•å¾‹ã®ä¸€éƒ¨ã‚’改æ£ã™ã‚‹æ³•å¾‹æ¡ˆã€ã‚’é–£è°æ±ºå®šã—ã€å›½ä¼šã«æ出ã—ãŸã€‚開会ä¸ã®é€šå¸¸å›½ä¼šã§ã®æˆç«‹ã‚’目指ã™ã€‚ 改æ£æ¡ˆã¯ã€2015å¹´1月ã«å…¨é¢æ–½è¡Œã•ã‚ŒãŸã€Œã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ基本法ã€ï¼ˆé–¢é€£è¨˜äº‹ï¼šã€Œã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ基本法ã€ãŒå…¨é¢æ–½è¡Œã€NISCã¯çœåºæ¨ªæ–ã®å¸ä»¤å¡”ã«ï¼‰ã‚’åˆã‚ã¦æ”¹æ£ã™ã‚‹ã‚‚ã®ã§ã‚る。 å…¨é¢æ–½è¡Œå¾Œã«ç‰¹æ®Šæ³•äººã§ã‚る日本年金機構ã§èµ·ããŸå¹´é‡‘æƒ…å ±æµå‡ºäº‹æ¡ˆã§ã¯ã€å†…閣サイãƒãƒ¼ã‚»ã‚ュリティセンター（NISC）ã«ã‚ˆã‚‹ã‚»ã‚ュリティ評価・監査ãŒç‰¹æ®Šæ³•äººã«ã¾ã§åŠã°ãªã‹ã£ãŸã“ã¨ãŒäº‹æ…‹æ‚ªåŒ–ã®é å› ã«ãªã£ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼šæ”¿åºœã‚µã‚¤ãƒãƒ¼æˆ¦ç•¥ãŒ2カ月é…ã‚Œã§ã‚ˆã†ã‚„ã確定ã¸ã€å¹´é‡‘機構å•é¡Œè¸ã¾ãˆè¦‹ç›´ã—）。ã“れをè¸ã¾ãˆã€æ”¹æ£æ¡ˆã§ã¯NISCãŒè¡Œã†ã‚»ã‚ュリティ評価・監査ã®å¯¾è±¡ç¯„囲をã€è¡Œæ”¿æ©Ÿé–¢ï¼ˆä¸å¤®çœåºï¼‰ã‹ã‚‰ç‹¬ç«‹è¡Œæ”¿æ³•äººã‚„特殊法人ã«ã‚‚拡大ã™ã‚‹è¦å®šã‚’盛り込んã （図）。 対
ã€ã‚»ã‚ュリティ ニュース】SECCON決å‹ã«æ±ºç€ã€DEF CONå‡ºå ´æ¨©ã¯èª°ã®æ‰‹ã«ï¼Ÿï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
1月30æ—¥ã€31æ—¥ã®2日間ã«ã‚ãŸã‚Šã€å›½å†…最大ã¨ãªã‚‹ã‚»ã‚ュリティ技術ã®ç«¶æŠ€ä¼šã€ŒSECCON 2015 決å‹å¤§ä¼šã€ãŒéƒ½å†…ã§é–‹å‚¬ã•ã‚Œã€å›½å†…外ã‹ã‚‰é›†çµã—ãŸãƒãƒƒã‚«ãƒ¼ãŒè‡ªæ…¢ã®è…•ã‚’振るã£ãŸã€‚ åŒã‚¤ãƒ™ãƒ³ãƒˆã¯ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«é–¢é€£ã™ã‚‹ã‚»ã‚ュリティ技術や知è˜ãªã©ã‚’競ã†å›½å†…最大級ã®CTF（Capture The Flag）競技大会。2012年より開催ã—ã¦ãŠã‚Šä»Šå›žã§4回目を迎ãˆãŸã€‚ 今回ã¯ã€åˆæ—¥ã«å›½å†…å¦ç”Ÿã‚’対象ã¨ã™ã‚‹ã€Œintercollege決å‹å¤§ä¼šã€ã‚’開催。2日目ã«ã€Œinternational決å‹å¤§ä¼šã€ã¨ã—ã¦åœ°æ–¹äºˆé¸ã‚„ã€65カ国ã‹ã‚‰ç´„3000人ãŒå‚åŠ ã—ãŸã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆäºˆé¸ã‚’å‹ã¡æŠœã„ãŸè…•åˆ©ããƒãƒƒã‚«ãƒ¼ãŒã€ã€ŒKing of the Hillã€å½¢å¼ã®ç«¶æŠ€ã§è…•ã‚’競ã£ãŸã€‚ 韓国ã‹ã‚‰å‡ºå ´ã—ãŸãƒãƒ¼ãƒ 「Cykorkinesis（画åƒä¸Šæ®µï¼‰ã€ã€å°æ¹¾å‡ºèº«ã®ã€Œ217（åŒä¸æ®µï¼‰ã€ã€å›½å†…ã‹ã‚‰å‡ºå ´ã—ãŸTomoriNaoæ°ï¼ˆTomoriNao）
出張 CTF for ビギナーズ 2015 幕張 in ã‚»ã‚ュリティ・ã‚ャンプ æˆæžœå ±å‘Š
1. 出張 CTF for ビギナーズ 2015 幕張 in ã‚»ã‚ュリティ・ã‚ャンプ CTFæˆæžœå ±å‘Š @_193s, @nomuken
QEMUã®è„†å¼±æ€§ CVE-2015-3456(VENOM)ã«é–¢ã™ã‚‹ãŠçŸ¥ã‚‰ã›ï½œConoHa VPSサãƒãƒ¼ãƒˆ
「ã“ã‚Œã¯2015å¹´5月17日以å‰ã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆç™»éŒ²ã•ã‚ŒãŸãŠå®¢æ§˜å‘ã‘ã®è¨˜äº‹ã§ã™ã€‚ã€ æ¦‚è¦ 2015å¹´5月13æ—¥ã€ä»®æƒ³ãƒžã‚·ãƒ³ã‚¨ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚¿ãƒ¼ã®QEMUã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚詳細ã¯ä»¥ä¸‹ã§ã™ã€‚ ・ CVE -CVE-2015-3456 ・ VENOM Vulnerability ã“ã®è„†å¼±æ€§ã¯ã‚²ã‚¹ãƒˆVM(ãŠå®¢æ§˜ã®VPSãªã©)ã‹ã‚‰ãƒ•ãƒãƒƒãƒ”ーディスクコントãƒãƒ¼ãƒ©ãƒ¼(FDC)ã®ç‰¹å®šã®ã‚³ãƒžãƒ³ãƒ‰ã‚’発行ã™ã‚‹ã“ã¨ã§ã€ä»®æƒ³ç’°å¢ƒã®ãƒ›ã‚¹ãƒˆãƒžã‚·ãƒ³ã«å¯¾ã—ã¦å½±éŸ¿ã‚’åŠã¼ã™ã“ã¨ãŒã§ãã‚‹ã‚‚ã®ã§ã™ã€‚ ConoHaã¯ãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ãƒ¼ã«QEMU/KVMを使用ã—ã¦ãŠã‚Šã€ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 弊社ã¯ç¾åœ¨ã€ã“ã®å•é¡ŒãŒConoHaã®ã‚µãƒ¼ãƒ“スã«ã©ã®ã‚ˆã†ãªå½±éŸ¿ã‚’与ãˆã‚‹ã®ã‹ã‚’調査ã—ã¦ã„ã¾ã™ã€‚アップデートãŒã‚ã‚Šã¾ã—ãŸã‚‰å½“ブãƒã‚°ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã€ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ãƒ‘ãƒãƒ«å†…ã®å‘ŠçŸ¥ã§ãŠçŸ¥ã‚‰ã›ã„ãŸã—ã¾ã™ã€‚ 5/15 14:40æ›´æ–° 調査ã®çµæžœã€Con
マインクラフトã®ã‚µãƒ¼ãƒã‚’ä¸€æ’ƒç ´å£Šã§ãるコードãŒç™»å ´ã€2å¹´å‰ã®ãƒã‚°ãŒåŽŸå›
By Matthew McVickar 自由ã«ã‚‚ã®ã¥ãりを楽ã—ã‚る「マインクラフトã€ã¯ã€åã©ã‚‚ã‹ã‚‰å¤§äººã¾ã§ä¸–ç•Œä¸ã§äººæ°—ã‚’åšã—ã¦ã„るゲームã§ã™ã€‚ãã®ãƒžã‚¤ãƒ³ã‚¯ãƒ©ãƒ•ãƒˆã«ã‚µãƒ¼ãƒã‚’一撃ã§ç ´å£Šã™ã‚‹ã“ã¨ãŒå¯èƒ½ãªè„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ Minecraft Vulnerability Advisory – Ammar's Blog http://blog.ammaraskar.com/minecraft-vulnerability-advisory/ パã‚スタン人ã®ãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ã§ã‚ã‚‹Ammar Askaræ°ã«ã‚ˆã‚‹ã¨ã€ç´„2å¹´å‰ã«ãƒžã‚¤ãƒ³ã‚¯ãƒ©ãƒ•ãƒˆã®ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’調査ã—ã¦ã„ãŸã¨ã“ã‚1ã¤ã®ãƒã‚°ã‚’発見ã—ãŸã¨ã®ã“ã¨ã€‚発見ã•ã‚ŒãŸãƒã‚°ã¯ã€ç´°å·¥ã‚’æ–½ã—ãŸãƒ‘ケットをサーãƒã«é€ä¿¡ã™ã‚‹ã¨ã€ã‚µãƒ¼ãƒã‚’クラッシュã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã¨ã„ã†ã‚‚ã®ã§ã€Askaræ°ã¯Githubã§æ¦‚念実証コードを公開ã—ã¦ã„ã¾ã™ã€‚ ãƒã‚°ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒã‚µãƒ¼ãƒã«å¯¾ã—ã¦ç‰¹å®š
新入生ã®çš†ã•ã‚“ã¸ã€€ï¼å…¥å¦å¼ã«ãŠã‘ã‚‹å€‹äººæƒ…å ±ã®ç´›å¤±ã¨å¯¾å¿œã«ã¤ã„ã¦ï¼ˆãŠè©«ã³ï¼‰ï¼<br /> - 横浜国立大å¦
新入生ã®çš†ã•ã‚“㸠ã™ã§ã«ãƒ›ãƒ¼ãƒ ページã§ã”確èªã„ãŸã ã„ã¦ã„ã‚‹ã‹ã¨æ€ã„ã¾ã™ãŒã€å¹³æˆ27å¹´4月3æ—¥ã®ã€æ¨ªæµœæ–‡åŒ–体育館ã§ã®æœ¬å¦å…¥å¦å¼ã®å—付ã«ãŠã„ã¦ã€å…¨å¦éƒ¨æ–°å…¥ç”Ÿã®æ°åã€æ€§åˆ¥ã€å¦ç±ç•ªå·ã€æ‰€å±žå¦éƒ¨ãƒ»å¦ç§‘・コース（EP）ã€å—験番å·åŠã³ç”Ÿå¹´æœˆæ—¥ã®è¨˜è¼‰ã•ã‚ŒãŸå簿を紛失ã—ã¾ã—ãŸã€‚ å¦ç”Ÿã‚„ä¿è·è€…ã®çš†æ§˜ã«ã¯å¤§å¤‰ã”迷惑をãŠã‹ã‘ã—ã¾ã—ãŸã“ã¨ã‚’ãŠè©«ã³ã„ãŸã—ã¾ã™ã€‚ 大å¦åŸ·è¡Œéƒ¨ã«ãŠã„ã¦è‡³æ€¥å¯¾å¿œã‚’検討ã—ã€ä¼Šå‹¢ä½æœ¨è¦å¯Ÿç½²ã¸ã®å±Šã‘出ç‰ã‚’å³æ—¥å®Ÿæ–½ã„ãŸã—ã¾ã—ãŸãŒã€ã•ã‚‰ã«æ¤œè¨Žã‚’è¡Œã„ã€å€‹äººæƒ…å ±æµå‡ºã®å½±éŸ¿ã‚’å°‘ã—ã§ã‚‚減ã˜ã‚‹ãŸã‚ã«ã€çš†ã•ã‚“ã®å¦ç±ç•ªå·ã‚’変更ã—ã€å¦ç”Ÿè¨¼ã‚’å†ç™ºè¡Œã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ã„ã‚ã„ã‚ãªæ‰‹ç¶šãã§ãŠæ‰‹æ•°ã‚’ãŠã‹ã‘ã—ã¦ã—ã¾ã„ã¾ã™ãŒã€é€£çµ¡ã€æŽ²ç¤ºã«ã—ãŸãŒã£ã¦ã€å¯¾å¿œã‚’ã„ãŸã ããŸããŠé¡˜ã„申ã—上ã’ã¾ã™ã€‚ ãªãŠã€çš†ã•ã‚“ã®æ°åã¨ç”Ÿå¹´æœˆæ—¥ã®æƒ…å ±ãŒæµå‡ºã—ã¦ã„ã¾ã™ã®ã§ã€ã„ã‚ã„ã‚ãªæ‰‹ç¶šãã®ãƒ‘スワードã«ç”Ÿå¹´æœˆæ—¥ã‚’用ã„ãªã„ã€ã¾ãŸèº«ã«è¦šãˆã®ãªã„連絡ã«ã¯è¿”ä¿¡ã—ãªã„
Superfish/eDellRootãŒå±é™ºãªç†ç”± - ã‚ã‚‚ãŠãã°
Lenovo製ã®PCã®ä¸€éƒ¨ã«Superfishã¨ã„ã†ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒæ¨™æº–ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã€å¤§ããªå•é¡Œã¨ãªã£ã¦ã„ã¾ã™ã€‚ [2015-11-24追記] DELL製ã®PCã«ã‚‚ã€ã€ŒeDellRootã€ã¨ã•ã‚Œã‚‹Superfishã¨åŒæ§˜ã®å•é¡Œã‚’æŒã¤ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ãŒå°Žå…¥ã•ã‚Œã¦ã„るよã†ã§ã™ã€‚ Dellã®PCã«ä¸å¯©ãªãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã€Lenovoã®Superfishã¨åŒã˜å•é¡Œã‹ - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootã§
Lenovo製å“ã«ãƒ—リインストールã•ã‚Œã¦ã„るアドウェアSuperfishã«é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ã¿ãŸã€‚ - piyolog
2015å¹´2月19æ—¥ã€Lenovo製å“ã®PCã®ä¸€éƒ¨ã«ãƒ—リインストールã•ã‚Œã¦ã„るアドウェアSuperfishã«æ·±åˆ»ãªå•é¡ŒãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦å ±é“ã•ã‚Œã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ å…¬å¼ç™ºè¡¨ 2015å¹´2月19æ—¥ LENOVO STATEMENT ON SUPERFISH (éšæ‹“：当åˆç™ºè¡¨ãƒ»å¤‰æ›´å¾Œ) 2015å¹´2月20æ—¥ Superfishã«é–¢ã™ã‚‹ãƒ¬ãƒŽãƒœã®è¦‹è§£ (éšæ‹“：当åˆç™ºè¡¨ãƒ»å¤‰æ›´å¾Œ) 2015å¹´2月20æ—¥ SUPERFISHã®è„†å¼±æ€§ (éšæ‹“) 2015å¹´2月21æ—¥ Updated Lenovo Statement on Superfish (éšæ‹“) 2015å¹´2月21æ—¥ Superfish ã«é–¢ã™ã‚‹ãƒ¬ãƒŽãƒœã‹ã‚‰ã®ãŠçŸ¥ã‚‰ã›ï¼ˆæ›´æ–°ï¼‰(éšæ‹“) 見解内容 2015å¹´1月以é™Superfishã®ã‚µãƒ¼ãƒãƒ¼å´ä½œç”¨ã«ã‚ˆã‚Šå®Œå…¨ã«ç„¡åŠ¹ã¨ãªã£ã¦ãŠã‚Šã€ã“ã®ç„¡åŠ¹åŒ–ã¯å¸‚å ´ã«å‡ºå›žã£ã¦ã„ã‚‹å…¨ã¦ã®SuperfishãŒå¯¾
Blog: bashã®è„†å¼±æ€§ãŒãƒ¤ãƒã™ãŽã‚‹ä»¶ – x86-64.jp - ãã‚Šã™ç ”
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) ã‚„ã£ã¨æ›´æ–°ã™ã‚‹æ°—ã«ãªã£ãŸã€‚ ã‚‚ã㘠0. 産æ¥ã§èª¬æ˜Ž 1. ç†è«–ç·¨ 2. 攻撃編 3. パッム4. çµè«– 0. 産æ¥ã§èª¬æ˜Ž bash㌠アホ㧠地çƒãŒãƒ¤ãƒã‚¤ 1. ç†è«–ç·¨ bashã®é–¢æ•°æ©Ÿèƒ½ã¯ã€ç’°å¢ƒå¤‰æ•°ã®ä¸ã§ã‚‚使ãˆã‚‹ä»•æ§˜ã«ãªã£ã¦ã„ã¾ã™
ã‚»ã‚ュリティ・ã‚ャンプ全国大会2014ã«çªæ’ƒã—ã¦ããŸã€‚：Like a box of chocolates!：エンジニアライフ
■今回ã¯ã€Œæ½œå…¥ã€ã§ã¯ã‚ã‚Šã¾ã›ã‚“ 普段ãªã‚‰ã€Œâ—‹â—‹ã«æ½œå…¥ã—ã¦ããŸã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã«ãªã‚Šãã†ãªã¨ã“ã‚ã§ã™ãŒã€ä»Šå›žã¯ã€Œçªæ’ƒã€ã§ã™ã€‚ãªã‚“ã¨ãªãã€ã€Œæ½œå…¥ã€ã¨ã„ã†æ„Ÿã˜ãŒã—ãªã‹ã£ãŸã®ã§ã€ã“ã‚“ãªã‚¿ã‚¤ãƒˆãƒ«ã«ã—ã¦ã¿ã¾ã—ãŸã€‚ â– ã‚»ã‚ュリティ・ã‚ャンプ全国大会ã¨ã¯ 「セã‚ュリティ・ã‚ャンプ全国大会ã€ã¨ã¯ã€å¤ä¼‘ã¿æœŸé–“ä¸ã«å®Ÿæ–½ã—ã¦ã„ã‚‹4泊5æ—¥ã®åˆå®¿ã®ã“ã¨ã§ã™ã€‚「ソフトウェア・セã‚ュリティ・クラスã€ã€Œãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ»ã‚»ã‚ュリティ・クラスã€ã€ŒWeb・セã‚ュリティ・クラスã€ã€Œã‚»ã‚ュアãªã‚·ã‚¹ãƒ†ãƒ を作ã‚ã†ã‚¯ãƒ©ã‚¹ã€ã®4ã¤ã®ã‚¯ãƒ©ã‚¹ã«åˆ†ã‹ã‚Œã¦ã€IT技術やセã‚ュリティã®ä¸–ç•Œã«ãŠã„ã¦ã€Œã‚¨ã‚スパートã€ã¨å‘¼ã°ã‚Œã‚‹ã‚ˆã†ãªæ–¹ã€…ã®è¬›ç¾©ã‚’å—ã‘ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ã¾ãŸã€ã€Œãƒãƒ¥ãƒ¼ã‚¿ãƒ¼ã€ã¨å‘¼ã°ã‚Œã‚‹ã€ã‚»ã‚ュリティ・ã‚ャンプå’æ¥ç”Ÿã®æ–¹ãŒã€å¦ç¿’をサãƒãƒ¼ãƒˆã—ã¦ãã‚Œã¾ã™ã€‚ ã¡ãªã¿ã«ã€@ITã§ã‚‚ã‚»ã‚ュリティ・ã‚ャンプã®è¬›å¸«ã®æ–¹ãŒè¨˜äº‹ã‚’書ã‹ã‚Œã¦ã„ã‚‹ã®ã§ã€èªã‚“ã§ã¿ã‚‹ã¨ã€ã¨ã¦ã‚‚
ã‚»ã‚ュリティ・ã‚ャンプ2014　全国大会ã«è¡Œã£ãŸè©±: Moonfire!（ã¶ã‚ã編）
忘れãªã„ã†ã¡ã«ã„ã‚ã„ã‚書ã„ã¦ãŠãã¾ã™ã€‚ELã®ã‚³ãƒ©ãƒ ã®æ–¹ã¯ã€å¾Œã»ã©çœŸé¢ç›®ã«æ–‡ç« ã‚’å†æ§‹æˆã—ã¦æŽ²è¼‰ã—ã¾ã™ï¼ˆå®Ÿã¯é€”ä¸ã¾ã§æ›¸ã„ã¦ã„る）→書ãã¾ã—ãŸ
LINEè©æ¬ºãŒæ¥ãŸï¼æ‰‹å£ã®å…¨ã¦ã‚’æš´ã - ãŸã‘ã¾ã‚‹ã®æ—¥è¨˜
今話題ã®LINEè©æ¬ºã€ã¤ã„ã«ä¿ºã®ã¨ã“ã‚ã«ã‚‚æ¥ã¾ã—ãŸã€‚ 手å£ã®ä¸€éƒ¨å§‹çµ‚を公開ã—ãŸã„ã¨ãŠã‚‚ã„ã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšæ»…多ã«LINEãªã©æ¥ãªã„ã²ã¨ã‹ã‚‰ã„ããªã‚Šä»¥ä¸‹ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒã€‚ 「何ã—ã¦ã¾ã™ã‹ï¼Ÿå¿™ã—ã„ã§ã™ã‹ï¼Ÿæ‰‹ä¼ã£ã¦ã‚‚らã£ã¦ã‚‚ã„ã„ã§ã™ã‹ï¼Ÿã€ 「近ãã®ã‚³ãƒ³ãƒ“ニエンスストアã§web money 㮠プリペイドカードを買ã†ã®ã‚’手ä¼ã£ã¦ã‚‚らãˆã¾ã™ã‹ï¼Ÿã€ LINEã§è©æ¬ºãŒæµè¡Œã£ã¦ã‚‹ã®ã¯twitterã§çŸ¥ã£ã¦ã„ã¾ã—ãŸãŒã€å…·ä½“çš„ãªæ‰‹å£ã¾ã§ã¯çŸ¥ã‚‰ãªã‹ã£ãŸã—ã€ä½•ã‚ˆã‚Šé€ã£ã¦ãã¦ã‚‹äººãŒç™»éŒ²ã—ã¦ã„る知人ã®åå‰ã ã£ãŸãŸã‚ã€æµçŸ³ã«æ€ªã—ã„ã¨ã¯æ€ã£ãŸã‘ã©ã“ã®æ™‚点ã§ã¯3割ãらã„ã¯æœ¬äººã®å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã‹ãªã¨æ€ã£ã¦ã„ã¾ã—ãŸã€‚ ã¨ã‚Šã‚ãˆãšæœ¬äººç¢ºèªã®ãŸã‚ã€ãã®äººã®å€‹äººçš„ãªè¶£å‘³ã®äº‹ã«ã¤ã„ã¦èžã“ã†ã¨ã™ã‚‹ã‚‚ã€å®Œå…¨ã‚¹ãƒ«ãƒ¼ã€‚ ã“ã®æ™‚点ã§æœ¬äººã®å¯èƒ½æ€§ã¯0ã«ãªã‚Šã¾ã—ãŸã€‚ ã®ã§ã€ãŠã¡ã‚‡ãりモードã«ç§»è¡Œã€‚ ã“ã‚“ãªã‹ã‚“ã˜ã§ã®ã‚‰ã‚Šãらりã¨ã‹ã‚ã•ã‚Œã‚‹ã€‚ 色々è´ãã ã—
サービス終了ã®ãŠçŸ¥ã‚‰ã› - NAVER ã¾ã¨ã‚
サービス終了ã®ãŠçŸ¥ã‚‰ã› NAVERã¾ã¨ã‚ã¯2020å¹´9月30日をもã¡ã¾ã—ã¦ã‚µãƒ¼ãƒ“ス終了ã„ãŸã—ã¾ã—ãŸã€‚ ç´„11å¹´é–“ã€NAVERã¾ã¨ã‚ã‚’ã”利用・ã”愛顧ã„ãŸã ãèª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚
sshã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶åˆ—挙攻撃"osueta" - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
ã‚‚ã®ã™ã”ãé…ã„レãƒãƒ¼ãƒˆã§ã™ãŒã€å…ˆæ—¥ã€ã‚†ã‚‹ãµã‚勉強会ã“㨠ã•ã—ã¿jp ã•ã•ã¿jpã®#ssmjp 2014/06 ã«å‚åŠ ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚ ã“ã®ä¸ã§ã€@togakushiã•ã‚“ã®ç™ºè¡¨ã€ŒOpenSSH User EnumerationTime-Based Attack 㨠Python-paramikoã€ãŒé¢ç™½ã‹ã£ãŸã®ã§ãã®ãƒ¡ãƒ¢ã§ã™ã€‚ osuetaã¨ã¯ä½•ã‹ OpenSSHã§ã¯ã€ãƒ‘スワードèªè¨¼ã®éš›ã«é•·ã„æ–‡å—列(目安ã§æ•°ä¸‡æ–‡å—)を与ãˆã‚‹ã¨ã€å˜åœ¨ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã¨å˜åœ¨ã—ãªã„ユーザã®å ´åˆã§å¿œç”速度ãŒå¤‰ã‚ã£ã¦ãã¾ã™ã€‚環境ã«ã‚ˆã‚Šã“ã®æ™‚é–“å·®ã¯çµæ§‹é•ã†ã‚ˆã†ã§ã™ãŒã€ç§ã®è©¦ã—ãŸç¯„囲ã§ã¯ã€ å˜åœ¨ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ã®å ´åˆã¯æ•°å秒 å˜åœ¨ã—ãªã„ユーザã®å ´åˆã¯æ•°ç§’ ã§å¿œç”ãŒè¿”ã‚Šã¾ã—ãŸ(ã“ã®å¿œç”速度ã¯ç›®å®‰ã§ã™ã€ã‚‚ã¡ã‚んマシンスペックã«ã‚ˆã£ã¦é•ã†ã§ã—ょã†)。ã“ã‚Œã«ã‚ˆã‚Šã€è¤‡æ•°ã®ãƒ¦ãƒ¼ã‚¶ã§sshãƒã‚°ã‚¤ãƒ³è©¦è¡Œã‚’ãŠã“ãªã„ã€ãã®å¿œç”時間を計測ã™ã‚‹ã“ã¨ã§ãƒ¦ãƒ¼
ã¨ã‚る診æ–å“¡ã¨SQLインジェクション
7. 通常ã®Webサーãƒã¨ã®é€šä¿¡ <html> <body> <form action=“register†method=“POSTâ€> æ°å:vultest<BR> メールアドレス:vulte[email protected]<BR> 性別:ç”·<BR> （以下略） </html> POST /confirm.php HTTP/1.1 Host: example.jp （以下略） Cookie: PHPSESSID=xxxxxxxxxx name=vultest&mail=vultest%40example.jp&gender=1 HTTP Response HTTP Request 8. 色々ã„ã˜ã£ã¦ã¿ã¦ã©ã†ã„ã†å¿œç”ãŒã‚ã‚‹ã‹ç¢ºèª POST /confirm.php HTTP/1.1 Host: example.jp （以下略） Cookie: PHPSESSID=xxxxxxxxxx name
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
DNSプãƒãƒˆã‚³ãƒ«ã‚’介ã—ã¦æŒ‡ä»¤ã‚’å—ã‘ã‚‹é éš”æ“作ウイルスãŒè¦‹ã¤ã‹ã‚‹ã€å¯¾å‡¦ã¯å›°é›£ã€€
ルーター直下ã§ã‚¦ã‚¤ãƒ«ã‚¹ã‚„ã‚ã‚„ã—ã„通信をé®æ–ï¼ã€€ã€ŒSophos XG Firewallã€ã§å®¶åºç”¨UTMã‚’ç„¡æ–™ã§è‡ªä½œã™ã‚‹ã€ã‚¤ãƒ‹ã‚·ãƒ£ãƒ«B】
{{#tags}}- {{label}}
{{/tags}}