Cybersecurity as a Service Delivered | Sophos
パソコンã®é›»æºé³´ãã‹ã‚‰4096ビットã®RSA秘密éµãŒè§£æžã•ã‚Œã‚‹ | スラド ã‚»ã‚ュリティ
イスラエル・テルアビブ大å¦ã®ç ”究ãƒãƒ¼ãƒ ãŒã€GnuPGãŒæš—å·æ–‡ã‚’処ç†ã™ã‚‹éš›ã«å¤‰åŒ–ã™ã‚‹ãƒ‘ソコンã®ã€Œé›»æºé³´ãã€ã‚’å–り込んã§å‡¦ç†ã™ã‚‹ã“ã¨ã§ã€4096ビットã®RSA秘密éµã‚’1時間以内ã«è§£æžã§ããŸãã†ã (RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis〠論文PDF〠Hack a Dayã®è¨˜äº‹ã€ 本家/.)。 多ãã®CPUã§ã¯ä¸Žãˆã‚‹å‘½ä»¤ã‚„çµæžœã«ã‚ˆã£ã¦æ¶ˆè²»é›»åŠ›ã€ç™ºç†±ã€ç™ºã™ã‚‹ãƒŽã‚¤ã‚ºãªã©ãŒå¤‰åŒ–ã—ã€ã“れを観察ã™ã‚‹ã“ã¨ã§å®Ÿè¡Œä¸ã®å‘½ä»¤ã‚„データを外部ã‹ã‚‰æŽ¨æ¸¬ã™ã‚‹ã“ã¨ãŒã§ãã‚‹(サイドãƒãƒ£ãƒãƒ«æ”»æ’ƒã¨å‘¼ã°ã‚Œã‚‹)。通常ã“ã®æ”»æ’ƒã¯ã‚¹ãƒžãƒ¼ãƒˆã‚«ãƒ¼ãƒ‰ã‚„å°ã•ãªã‚»ã‚ュリティãƒãƒƒãƒ—ãªã©ã«å¯¾ã—ã¦è¡Œã‚れるãŒã€ã“ã®ãƒãƒ¼ãƒ ã§ã¯éŽåŽ»ã«å‡¦ç†ã™ã‚‹RSAã‚ーã«ã‚ˆã£ã¦PCã®ç™ºã™ã‚‹éŸ³ãŒå¤‰åŒ–ã™ã‚‹ã“ã¨ã‚’発見ã—ã¦ã„ãŸã€‚ 今回ã®å®Ÿé¨“ã§ã¯ä¸»ã«é«˜æ„Ÿåº¦ãƒžã‚¤ã‚¯ã‚’標的PCã®æŽ’æ°—å£ã«å‘ã‘ã€ã‚¢ãƒ³ãƒ—やデータåŽ
Life : ブラウザã«æ¨™æº–実装ã•ã‚ŒãŸãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã®ã‚»ã‚ュリティリスク : typeOf 'aki_mana'
Perl製CGIã‚’æ€ã„出ã—ãªãŒã‚‰ã€Node.js ã§æŽ²ç¤ºæ¿ã‚’作ã£ã¦éŠã‚“ã§ã¾ã™ã€‚ ã¾ãã€ãŠéŠã³ãªã®ã§ã€æŠ•ç¨¿ã™ã‚‹é …目内容ã¯ã€è¨˜äº‹ã‚¿ã‚¤ãƒˆãƒ«ã€ã‚³ãƒ¡ãƒ³ãƒˆã€å‰Šé™¤ã‚ーã®ï¼“ã¤ã¨ã„ã†ç°¡å˜ãªã‚‚ã®ã€‚ ã§ã€æ¨™é¡Œã®é€šã‚Šã€‚ モダン・ブラウザã®ã†ã¡ã€ã€ŒINPUT[type="text"] 㨠INPUT[type="password"] ㌠FORMè¦ç´ 内ã«ã‚ã‚‹ã¨ã€ç„¡æ¡ä»¶ã§ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã‹ã‚‰èªã¿å‡ºã—ãŸãƒ‡ãƒ¼ã‚¿ã‚’プリセットã—ã¡ã‚ƒã†ã€ã¨ã„ã†ã€æ˜Žã‚‰ã‹ã«ã‚»ã‚ュリティリスクã®é«˜ã„挙動を示ã™ãƒ–ラウザãŒã‚ã‚Šã¾ã—ãŸã®ã§æš´éœ²ã—ã¡ã‚ƒã†ã‚¨ãƒ³ãƒˆãƒªã§ã™ã€‚ 上記ã€æŽ²ç¤ºæ¿ã§ã¯ã€æ¬¡ã®ã‚ˆã†ãªå…¥åŠ›ãƒ•ã‚£ãƒ¼ãƒ«ãƒ‰ã®å†…容： 記事タイトル　INPUT[type="text", name="subject"] コメント　TEXTAREA[name="comment"] 削除ã‚ー　INPUT[type="password", name="rmvkey"] ※赤å—ã§
Chromeã«é‡å¤§ãªã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ï¼Ÿç™ºè¦‹è€…ã¯Googleã«å†…容をä¼ãˆãš | スラド ã‚»ã‚ュリティ
グルジアã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ãƒ¼ç ”ç©¶è€…ã€Ucha Gobejishvili(longrifle0x)æ°ã¯ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ãªGoogle Chromeã®é‡å¤§ãªã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã‚’7月ã«ç™ºè¦‹ã—ãŸã¨ä¸»å¼µã—ã¦ã„る。ã—ã‹ã—ã€è©³ç´°ã‚’Googleã«ã¯ä¼ãˆã¦ãŠã‚‰ãšã€11月24æ—¥ã«ãƒ‹ãƒ¥ãƒ¼ãƒ‡ãƒªãƒ¼ã§é–‹å‚¬ã•ã‚Œã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€ŒMalConã€ã§è¡Œã†ãƒ‡ãƒ¢ã§è©³ç´°ã‚’明らã‹ã«ã™ã‚‹ã¨ã®ã“ã¨(The Security Ledgerã®è¨˜äº‹ã€ MalConã«ã‚ˆã‚‹Ucha Gobejishviliæ°ã®ãƒ—ãƒãƒ•ã‚£ãƒ¼ãƒ«ã€ 本家/.)。 脆弱性ã¯Chromeã®DLLã«å˜åœ¨ã—ã€æ‚ªç”¨ã™ã‚‹ã¨ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¦å®Ÿè¡Œã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã¨ãªã‚‹ã€‚MalConã§ã®ãƒ‡ãƒ¢ã¯Windowsを使用ã™ã‚‹ãŒã€ã»ã‹ã®OSã§ã‚‚åŒæ§˜ã®æ“作ãŒå¯èƒ½ã ã¨ã„ã†ã€‚Gobejishviliæ°ã«ã‚ˆã‚Œã°éžå¸¸ã«å±é™ºãªè„†å¼±æ€§ã§ã‚ã‚Šã€ãƒ‡ãƒ¢å¾Œã«ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’公開ã™ã‚‹ã“
Microsoft Security Advisory 2719615
Security Advisory Microsoft Security Advisory 2719615 Vulnerability in Microsoft XML Core Services Could Allow Remote Code Execution Published: June 12, 2012 | Updated: July 10, 2012 Version: 2.0 General Information Executive Summary Microsoft has completed the investigation into a public report of this vulnerability. We have issued MS12-043 to address this issue. For more information about this i
1
メンテナンス
ãŠçŸ¥ã‚‰ã›
障害
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Gmailã«ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’åŽé›†ã§ãã‚‹ãƒã‚°
æš—å·åŒ–ã‚½ãƒ•ãƒˆæ¬ é™¥ã€ï¼®ï¼³ï¼¡ã¯ï¼’å¹´å‰ã‹ã‚‰èªè˜ï¼æƒ…å ±åŽé›†ã«åˆ©ç”¨ - Bloomberg
{{#tags}}- {{label}}
{{/tags}}