攻撃者ã¯ãƒ‘スワード回復ツール LaZagne をクレデンシャル抽出ã«æ¿«ç”¨: D-Bus API ã¸ã®è¦æˆ’レベル引ã上ã’ã‚’This post is also available in: English (英語) æ¦‚è¦ æ”»æ’ƒè€…ã«ã‚ˆã‚‹ Linux システムã¸ã®æ¨™çš„型攻撃ã¯å¢—åŠ ã—ã€LaZagne (広ã利用ã•ã‚Œã¦ã„るオープンソースã®ãƒ‘スワード回復ツール) ã®ã‚ˆã†ãªãƒãƒƒã‚¯ãƒ„ール ユーティリティã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¯å®¹æ˜“ã«ãªã£ã¦ã„ã¾ã™ã€‚攻撃者らã¯ã“れらã®ãƒ„ールを濫用ã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢æ”»æ’ƒãƒã‚§ãƒ¼ãƒ³ã§ãƒ‘スワードをダンプã™ã‚‹ã“ã¨ãŒå¢—ãˆã¦ã„ã¾ã™ã€‚ã“ã®ãƒ„ール㯠Linux ユーザーã«é‡å¤§ãªãƒªã‚¹ã‚¯ã‚’ã‚‚ãŸã‚‰ã—ã¾ã™ã€‚Pidgin ãªã©ã®äººæ°—ãƒãƒ£ãƒƒãƒˆ ソフトウェアを狙ã„ã€D-Bus API を使ã£ã¦ãƒ‘スワードãªã©ã®æ©Ÿå¾®æƒ…å ±ã‚’æŠ½å‡ºã™ã‚‹ã‹ã‚‰ã§ã™ã€‚ 本稿ã§ã¯ã€LaZagne ㌠Pidgin D-Bus API を悪用ã—ã¦ã“ã®æƒ…å ±ã‚’å–å¾—ã™ã‚‹æ–¹æ³•ã¨ã€D-Bus API ã®ç›£è¦–ãŒè³¢æ˜Žãªã‚»ã‚ュリティ対ç–ã¨ãªã‚Šå¾—ã‚‹ç†ç”±ã«ã¤ã„ã¦ç°¡æ½”ã«æ¦‚è¦ã‚’説明ã—ã¾ã™ã€‚ã¾ãŸã€æ”»æ’ƒè€…
Codebook｜サイãƒãƒ¼ã‚¤ãƒ³ãƒ†ãƒªã‚¸ã‚§ãƒ³ã‚¹/ã‚»ã‚ュリティNews｜Machina Record Blog
スピーカー付ã照明ã§ã€Œå‹æ‰‹ã«éŸ³æ¥½æµã•ã‚Œã‚‹ã€ã€€ç„¡ç·šæŽ¥ç¶šã‚ãる仕様ãŒç‰©è°ã€ã‚¢ã‚¤ãƒªã‚¹ã‚ªãƒ¼ãƒ¤ãƒžãŒè¬ç½ª
WithSecureã®ãƒŸãƒƒã‚³ãƒ»ãƒ’ッãƒãƒãƒ³æ°ãŒæãã€10年後ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã¨ã¯
メタップスペイメントã®æƒ…å ±æµå‡ºã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
ã€ã‚»ã‚ュリティ ニュース】通信事æ¥è€…ã®ãƒ•ãƒãƒ¼æƒ…å ±ç”¨ã„ãŸC2サーãƒæ¤œçŸ¥ã¯æ£å½“æ¥å‹™ - ç·å‹™çœãŒãƒ‘ブコメ（1ページ目 / å…¨1ページ）：Security NEXT
サイãƒãƒ¼æ”»æ’ƒã«1å¹´è¿‘ã気付ã‹ãšã€ç™ºç”Ÿã‹ã‚‰ç™ºè¦šãƒ»å…¬è¡¨ã¾ã§ã®æœŸé–“をサイãƒãƒ¼ã‚»ã‚ュリティクラウドãŒèª¿æŸ» | ScanNetSecurity
マクãƒå…¥ã‚ŠExcelã§å…ƒè·å ´ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’削除ã—ãŸäº‹æ¡ˆã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ç·Šæ€¥é€Ÿå ±ï¼šãƒžã‚¤ãƒŠãƒ³ãƒãƒ¼æ³•ã®ã€Œè£ç•ªå·ã€ç¦æ¢è¦å®šã€å†…閣法制局ã§ã¾ãŸã‚‚や大ã©ã‚“ã§ã‚“è¿”ã—ã‹
一般的ãªã€Œãƒ“ットコインATMã€ã«è¤‡æ•°ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚‹ã€ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã¨ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ä¸¡é¢ã§
第三者ã«ã‚ˆã‚‹å½“社åã§ã®ãƒ—レスリリースé…ä¿¡ã«ã¤ã„ã¦
Hiromitsu Takagi on Twitter: "ã“ã‚Œã¯ãƒžã‚ºã„ã。他もã¿ãƒ¼ã‚“ãªã‚„らã‹ã—ã¦ãŸã‚Šã™ã‚‹ï¼Ÿ https://t.co/O9pQCv2ckr"
ç ”ç©¶è€…ãŒGoogle Driveã«ã€Œè£…甲車ã®æ´å²ã€ã«é–¢ã™ã‚‹è³‡æ–™ã‚’アップ→AIã«ãƒ†ãƒãƒªã‚¹ãƒˆèªå®šã•ã‚Œã¦åž¢BANã•ã‚ŒãŸäº‹ä¾‹ãŒæ€–ã™ãŽã‚‹
ç„¡æ–™SSLサーãƒè¨¼æ˜Žæ›¸ç™ºè¡Œã®Let's Encryptã«è„†å¼±æ€§ã€€çŠ¯ç½ªè€…ãŒæ‚ªç”¨ã™ã‚‹â€œç©´â€ã¨ã¯ï¼Ÿ
「アンãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆãŒã‚ã‚‹ã‹ã‚‰å¤§ä¸ˆå¤«ã€ã¯å¤§ããªé–“é•ã„ 今必è¦ãª3ã¤ã®å¯¾ç–法をジェリー・レイæ°ãŒè§£èª¬
MSã€æ‚ªæ„ã‚る「Officeã€ãƒ‰ã‚ュメント用ã„ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢æ”»æ’ƒã®ç¾çŠ¶ã‚’解説
VIPãªã‚‰ã¬ã€ŒVAPã€ã¨ã¯ï¼Ÿ 内部脅å¨ã®æœ€ã‚‚æš—ã„å½±ã«å…‰ã‚’ã‚ã¦ãŸProofpoint | ScanNetSecurity
ã€ã‚»ã‚ュリティ ニュース】「dアカウントã€ã®å¥ªå–ç‹™ã†ã€Œå½NTTドコモã€ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°æ”»æ’ƒã«æ³¨æ„（1ページ目 / å…¨1ページ）：Security NEXT
我ãŒç¤¾ã® SOC ã¯å¤§ä¸ˆå¤«ï¼Ÿ SOC é¸ã³ã‚µãƒã‚¤ãƒãƒ«ã‚¬ã‚¤ãƒ‰ | ScanNetSecurity
ã€ã‚»ã‚ュリティ ニュース】LINEã®QRコードãƒã‚°ã‚¤ãƒ³ã«2è¦ç´ èªè¨¼ãƒã‚¤ãƒ‘スã®è„†å¼±æ€§ - 悪用被害も（1ページ目 / å…¨2ページ）：Security NEXT
{{#tags}}- {{label}}
{{/tags}}