ã•ãらã®VPSã«æ¥ã‚‹æ‚ªã„人を観察ã™ã‚‹ ãã®ï¼’
1. ã•ãらã®VPSã«æ¥ã‚‹æ‚ªã„人 を観察ã™ã‚‹ ãã®ï¼’ Security Casual Talks ã™ã¿ã ã‚»ã‚ュリティ勉強会ãã®2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 20:12:25 login attempt [root/Passw0rd] failed 2013-11-18 20:12:28 login attempt [root/password0] failed 2013-11-18 20:12:32 login attempt [root/password1] failed 176.223.62.254 - - [23/No
ルーターã®è„†å¼±æ€§ã‚’探ã—ã¦ä¾µå…¥ã™ã‚‹æ‰‹é † - ç´ äººãŒãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’勉強ã—ã¦ã„ãŸãƒ–ãƒã‚°
æ›´æ–°ã—忘れãŸãŒã€æ—¢ã«ä¸‹è¨˜ã®è„†å¼±æ€§ã¯ä¿®æ£ã•ã‚Œã¦ã„ã‚‹ 4/11/2013 6:42 PM 追記:　明日エンジニアã¨èª¿æŸ»ã™ã‚‹ã¨ã‚«ã‚¹ã‚¿ãƒžãƒ¼ã‚µãƒãƒ¼ãƒˆã‹ã‚‰é€£çµ¡ãŒã‚ã‚Šã€ã¾ãŸè¿‘日アップデートパッãƒã‚’用æ„ã™ã‚‹ã¨ã®ã“ã¨ã 。 先日紹介ã—ãŸã€Satechi Smart Travel Routerã ãŒã€ãµã¨ç›´æ„Ÿçš„ã«ã‚»ã‚ュリティã«å•é¡ŒãŒã‚るよã†ãªäºˆæ„ŸãŒã—ãŸã®ã§ã€è‡ªåˆ†ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ã‚’アタックã—ã¦ã¿ãŸã€‚ çµæžœã‹ã‚‰è¨€ã†ã¨CSRFãŒå˜åœ¨ã—ã€å¤–部ã‹ã‚‰ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆè¶Šã—ã«ç´°å·¥ã‚’ã—ã¦ã‚ã‚‹URLã‚’è¸ã¾ã›ã‚‹ã“ã¨ã§ã€ãƒ«ãƒ¼ã‚¿ãƒ¼ã®ãƒ‘スワードã€SSIDを書ãæ›ãˆãŸã‚Šã€WiFi to WiFiã®ãƒªãƒ”ータ機能ã®ã‚½ãƒ¼ã‚¹ã¨ãªã‚‹WiFiã‚’å‹æ‰‹ã«åˆ¥ã®å ´æ‰€ã«æ›¸ãæ›ãˆã¦ã€Man in the middle攻撃をæˆç«‹ã•ã›ãŸã‚Šã§ãã‚‹ã“ã¨ãŒç™ºè¦šã—ãŸã€‚ 自分ãŒã©ã®ã‚ˆã†ã«Satechi Smart Travel Routerã®è„†å¼±æ€§ã‚’発見ã—ãŸã®ã‹ã‚’å‹•ç”»ã«ã¨ã£ãŸã®ã§ã€ç„¡ç·¨é›†
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ
â– ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ 一年å‰ã€ã€Œé€€åŒ–ã—ã¦ã‚†ã日本ã®Web開発者ã€ã¨ã„ã†é¡Œã§ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®æŠ€è¡“é¢ã§ã®è›¸å£ºåŒ–ã«ã¤ã„ã¦æ¬¡ã®ã‚ˆã†ã«æ›¸ã„ãŸã€‚ iPhoneã«å¥‘約者固有IDé€ä¿¡æ©Ÿèƒ½ãŒæ載ã•ã‚Œã‚‹æ—¥ （略）ã“ã†ã—ã¦é€€åŒ–ã—ã¦ã‚†ãケータイWebãŒã€æ—¥æœ¬ã®ã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã¨ãªã£ã¦ã—ã¾ã„ã€ã„ã¤ã®æ—¥ã‹ã€PCå‘ã‘ã®æ™®é€šã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¾ã§ã€å˜ä¸€IDã®å…¨ã‚µã‚¤ãƒˆé€ä¿¡ãŒå¿…é ˆã«ãªã£ã¦ã—ã¾ã†ã®ã§ã¯ãªã„ã‹ã¨å±æƒ§ã—ãŸã€‚ （略）iPod touchã§NAVITIMEã‚’å‹•ã‹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ä¸‹ã®å›³ã®ã‚ˆã†ã«ãªã£ãŸã€‚ （略）契約者固有IDãŒãªã„ã¨ã©ã†ã‚„ã£ã¦ä¼šå“¡ç™»éŒ²ã‚·ã‚¹ãƒ†ãƒ を作ã£ãŸã‚‰ã„ã„ã®ã‹ã‚ã‹ã‚‰ãªã„ã‚“ã˜ã‚ƒãªã„ã®ã‹â€¦â€¦ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ç©¿ã¡éŽãŽã ã¨æ€ã„ãŸã„。NAVITIMEã‹ã‚‰ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«å¯¾ã—ã¦ã€å¥‘約者固有IDé€ä¿¡ç”¨ãƒ—ãƒã‚シサーãƒã®ç”¨æ„ã‚’è¦è«‹ã—ã¦ã„る……ãªã‚“ã¦ã“ã¨ãŒãªã‘ã‚Œ
Twitterã§ã‚¹ãƒ‘ムDM出回る　フォãƒãƒ¯ãƒ¼ã«è‡ªå‹•ã§DMé€ã‚Šã¤ã‘
Twitterã§8月1æ—¥ã”ã‚ã‹ã‚‰ã€ã‚¹ãƒ‘ムDM（ダイレクトメッセージ）ãŒå‡ºå›žã£ã¦ã„る。DMã«æ›¸ã‹ã‚ŒãŸURLã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãƒœã‚¿ãƒ³ã‚’クリックã™ã‚‹ã¨ã€åŒã˜DMを自動ã§ãƒ•ã‚©ãƒãƒ¯ãƒ¼ã«é€ã‚Šä»˜ã‘ã‚‹ã¨ã„ã†ä»•çµ„ã¿ã€‚ITmedia Newsã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã‚‚数通届ã„ã¦ãŠã‚Šã€æ—¥æœ¬ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚‚被害ã«ã‚ã£ã¦ã„る。 DMã¨ã¯ã€2人ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼é–“ã§ã‚„ã‚Šã¨ã‚Šã§ãるメッセージ機能。通常ã®æŠ•ç¨¿ã€Œã¤ã¶ã‚„ãã€ï¼ˆTweet）ã¨ç•°ãªã‚Šã€å†…容ã¯é€ã£ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨å—ã‘å–ã£ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã—ã‹è¦‹ã‚‰ã‚Œãšã€ç›¸æ‰‹ãŒè‡ªåˆ†ã‚’フォãƒãƒ¼ã—ã¦ã„ãªã„ã¨é€ã‚Œãªã„。スパムDMã‚‚ã€è¦‹çŸ¥ã‚‰ã¬ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§ã¯ãªãフォãƒãƒ¼ã—ã¦ã„るアカウントã‹ã‚‰é€ã‚‰ã‚Œã¦ãã‚‹ãŸã‚ã€å†…å®¹ã‚’ä¿¡é ¼ã—ã€æ›¸ã‹ã‚ŒãŸURLã‚’æ€ã‚ãšã‚¯ãƒªãƒƒã‚¯ã—ã¦ã—ã¾ã†äººãŒå¤šã„よã†ã 。 スパムDMã¯è‹±æ–‡ã§ã€ã€Œhas sent you a FREE GIFT to join MobsterWorld. Accept you free
glibcã®è„†å¼±æ€§ã§å¤§é‡ã®ãƒ¡ãƒ¢ãƒªãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹ – ã‚»ã‚ュリティ専門家ã¯åŸºç›¤ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«æœŸå¾…ã•ã›ã¦ã¯ãªã‚‰ãªã„
(Last Updated On: 2016å¹´2月18æ—¥)最近ã“ã®ç¨®ã®ã‚¨ãƒ³ãƒˆãƒªãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€å€‹äººçš„ã«é¢ç™½ã„ã¨ã‚»ã‚ュリティ系ã®è©±é¡Œã¯ã§ãã‚‹ã ã‘書ã„ã¦ã„ããŸã„ã¨æ€ã£ã¦ã„ã¾ã™ã€‚ glibcã®strfmon関数ã®å®Ÿè£…ã«è„†å¼±æ€§ãŒã‚ã‚Šã€ç°¡å˜ãªã‚¹ã‚¯ãƒªãƒ—トã§å¤§é‡ã®ãƒ¡ãƒ¢ãƒªãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹è„†å¼±æ€§ãŒã‚るよã†ã§ã™ã€‚影響ã™ã‚‹glibcã¯2.10.1以下ãªã®ã§å½±éŸ¿ç¯„囲ã¯éžå¸¸ã«å¤§ãã„ã§ã™ã€‚ 最åˆã¯BSDã®libcã§è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã€glibcã§ã‚‚影響ãŒã‚ã‚‹ã“ã¨ã¯è„†å¼±æ€§ã®ç™ºè¦‹è€…ã«ã¯åˆ†ã‹ã£ã¦ã„ãŸã‚ˆã†ã§ã™ã€‚詳細ã¯ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã«è¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã™ã€‚ http://packetstormsecurity.org/0909-advisories/glibc-format.txt å‚考：セã‚ュアプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®ï¼—ã¤ç¿’æ…£ 詳ã—ã„説明ã¯ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã‚’èªã‚“ã§é ‚ãã¨ã—ã¦ã€å½“åˆã¯BSDç³»OSã®glibcã§å•é¡ŒãŒç™ºè¦‹ã•ã‚ŒãŸãã†ã§ã™ã€‚Net
ã€ã‚³ãƒ©ãƒ 】ITã‚»ã‚ュリティã®ã‚¢ãƒ©ã‚¤å‡ºã— (28) マルウェア作æˆã‚ットã®æ´å²~éŽåŽ»ã‹ã‚‰ç¾åœ¨ã¸(下) - PinchãŒä½œã£ãŸé‡ç”£ä½“制 | エンタープライズ | マイコミジャーナル
マルウェア作æˆã‚ット"Pinch" ãƒã‚·ã‚¢ã®ã‚«ã‚¹ãƒšãƒ«ã‚¹ã‚ーã®blogエントリã«ã‚ˆã‚‹ã¨ã€æ˜¨å¹´12月19æ—¥ã€ãƒã‚·ã‚¢ã®é€£é‚¦ä¿å®‰å±€ã®ãƒˆãƒƒãƒ—ã§ã‚ã‚‹Nikolay Patrushevæ°ãŒã€å½“å¹´ä¸ã®ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã®å–ã‚Šç· ã¾ã‚ŠçŠ¶æ³ã‚’発表ã—ãŸãã†ã§ã‚る。ãã—ã¦ã€ã“ã®ç™ºè¡¨ã«ã¯ã€ŒPinchã€ã¨å‘¼ã°ã‚Œã‚‹ãƒˆãƒã‚¤ã®æœ¨é¦¬ã‚’開発ã«é–¢ã‚ã£ã¦ã„ãŸã¨ã¿ã‚‰ã‚Œã‚‹äºŒäººçµ„を摘発ã—ãŸã“ã¨ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã®ã ã¨ã„ã†ã€‚ã“ã®äºŒäººçµ„ã¯ã€ã¾ã•ã«ãƒžãƒ«ã‚¦ã‚§ã‚¢é–‹ç™ºã‚’悪ã®ç”£æ¥ã¨ã—ã¦æˆç«‹ã›ã—ã‚ãŸã¨ã„ã£ã¦ã„ã„ã ã‚ã†ã€‚ Pinchã¯å…ƒæ¥ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ä½œæˆã‚ットã§ã‚る。ã¾ãŸã€ã“ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ä½œæˆã‚ットを使用ã—ã¦ä½œæˆã•ã‚ŒãŸãƒžãƒ«ã‚¦ã‚§ã‚¢è‡ªä½“ã‚‚"Pinch"ã¨ã„ã†å称ãŒä¸Žãˆã‚‰ã‚Œã¦ã„ã‚‹ã“ã¨ã‚‚ã‚る。本稿ã§"Pinch"ã¨å‘¼ã¶å ´åˆã€ã‚ªãƒªã‚¸ãƒŠãƒ«ã®æ„味を指ã—ã¦ã„ã‚‹ã“ã¨ã«æ³¨æ„ã•ã‚ŒãŸã„。 Pinchã®è©³ç´°ãªè§£èª¬ã‚’è¡Œã£ã¦ã„ã‚‹ã®ã¯ã€ã‚¹ãƒšã‚¤ãƒ³ã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフト会社ã§ã‚ã‚‹Panda Securit
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}