bash脆弱性「ShellShockã€ã‚’利用ã—ãŸæ”»æ’ƒã‚’ç¢ºèª - トレンドマイクãƒTrend Microã¯9月26æ—¥ã€ã€Œbashã«å˜åœ¨ã™ã‚‹ã€ŒShellshockã€è„†å¼±æ€§ã‚’利用ã—ãŸæ”»æ’ƒã‚’確èªã€ã€ŽBASHLITEã€ã¸èª˜å°Žã€ã«ãŠã„ã¦ã€å…ˆæ—¥ç™ºè¦šã—広ã知られるよã†ã«ãªã£ãŸbashã®ã‚»ã‚ュリティ脆弱性(通称ShellShock)を利用ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã®æ„ŸæŸ“を確èªã—ãŸã¨ä¼ãˆãŸã€‚ã“ã®æ”»æ’ƒã¯ShellShockã®ç™ºè¡¨ãŒã‚ã£ã¦ã‹ã‚‰æ•°æ™‚間後ã«ç¢ºèªã•ã‚ŒãŸã¨ã„ã†ã€‚ 攻撃者ã¯ShellShockã®ã‚»ã‚ュリティ脆弱性を利用ã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’サーãƒã«æ„ŸæŸ“ã•ã›ã‚‹ã€‚マルウェアã¯ã€ŒELF_BASHLITE.Aã€ã¾ãŸã¯ã€ŒELF_FLOODER.Wã€ã¨ã—ã¦æ¤œå‡ºã•ã‚Œã‚‹ã¨ã•ã‚Œã¦ãŠã‚Šã€DDoS攻撃ã«ä½¿ç”¨ã•ã‚Œã‚‹ã¨ã„ã†ã€‚ã¾ãŸã“れらマルウェアã¯ç·å½“ãŸã‚Šæ”»æ’ƒã§ãƒ‘スワードを推測ã™ã‚‹æ©Ÿèƒ½ã‚‚å‚™ãˆã¦ã„ã‚‹ã¨ã•ã‚Œã¦ã„る。 Trend Microã®å ±å‘Šã¯å¤šãã®ç¤ºå”†ã«é£›ã‚“ã§ã„る。今回ã®bashã®ã‚»ã‚ュリティ脆弱性ShellShockを使ã£ã¦å®Ÿéš›
ファイアウォール内ã®ã‚µãƒ¼ãƒã«å¯¾ã™ã‚‹Shellshockを利用ã—ãŸæ”»æ’ƒ - 葉ã£ã±æ—¥è¨˜
Building OS X Apps with JavaScript
{{#tags}}- {{label}}
{{/tags}}