ã©ã‚‰ã„ã¤ãƒ–ãƒã‚° ・・・ Dry2 Blog ã€é•ã†ã¨æ€ã†ã€‘ガンブラー対ç–〠ウェブ制作会社åã®å…¬è¡¨ãŒæœ‰åŠ¹
ガンブラー対ç–ã€ã‚¦ã‚§ãƒ–制作会社åã®å…¬è¡¨ãŒæœ‰åŠ¹ ã®ã“ã®è¨˜äº‹ã€é•ã†ã¨æ€ã†ã€‚ 「責任転å«ã‚„懲罰ã®ãŸã‚ã§ã¯ãªã„。被害拡大を防ããŸã‚...ã€ã¨ã‚ã‚‹ãŒã€ 管ç†ãƒ‘ソコンã§ã®ã‚¬ãƒ³ãƒ–ラーã®æ„ŸæŸ“確èªã‚„対象パスワードã®çªƒå–確èªã—ãŸã¨ã—ã¦ã‚‚ã€ã‚µã‚¤ãƒˆãŒæ”¹ã–ã‚“ã•ã‚ŒãŸæ˜Žç¢ºãªè¨¼æ‹ ã¨ã¯ãªã‚‰ãªã„。盗んã パスワードをã©ã†ã„ã†ãƒ«ãƒ¼ãƒˆã§æ‰‹ã«å…¥ã‚Œã€çŠ¯äººãŒæˆã‚Šã™ã¾ã—ã¦å…¥ã£ã¦ããŸã‹çµå±€è¨¼æ˜Žå‡ºæ¥ãªã„ã‹ã‚‰ã 。ãã‚Œã¯çŠ¶æ³è¨¼æ‹ ã«éŽãŽãªã„。例ãˆã°ã€Webサーãƒãƒ¼è¿‘辺或ã„ã¯Web制作者近辺ã®æ„ŸæŸ“サーãƒã‚„パソコンãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç›—è´ã‚’è¡Œã„窃å–ã—ãŸãƒ‘スワードãŒä½¿ç”¨ã•ã‚Œã¦ã„ã‚‹ã®ã‹ã‚‚ã—ã‚Œãªã„。 ãã†ã„ã†çŠ¶æ³ã®ä¸ã§ã€å…¬è¡¨ã•ã‚Œã‚‹åˆ¶ä½œä¼šç¤¾ï¼ˆæ¥è€…）ã®ã€Œæ怖ã€ãŒã©ã®ã‚ˆã†ãªã‚‚ã®ã‹æƒ³åƒã—ãŸã“ã¨ãŒã‚ã‚‹ã®ã ã‚ã†ã‹ï¼Ÿå‹¿è«–ã€æ¥è€…ã¨ã—ã¦ã¯äº‹æ¥ä¾å˜ã—ã¦ã„る以上å分ãªå¯¾ç–ã‚’è¡Œã†ã®ã¯äº‹æ¥ç¶™ç¶šä¸Šå¿…é ˆã§ã‚ã‚Šã€èª æ„ã‚’æŒã£ã¦å¯¾å¿œã™ã‚‹ã®ã¯å½“然ã ã¨æ€ã†ãŒã€ä¼šç¤¾ã‚’倒産ã®å±æ©Ÿã«ã¾ã§è¿½ã„込むå±é™ºæ€§ã®ã‚る手
AdobeãŒFlash Playerã®è„†å¼±æ€§ã‚’放置ã€è²¬ä»»è€…ãŒã€ŒéŽã¡ã€ã‚’èªã‚ã‚‹
Flash Playerã«ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã®è„†å¼±æ€§æƒ…å ±ãŒã‚ã‚‹ã¨ã®æƒ…å ±ã¯2008å¹´9月ã«å¯„ã›ã‚‰ã‚ŒãŸãŒã€ä¿®æ£ã¯æ¬¡ã®ãƒªãƒªãƒ¼ã‚¹ã«å…ˆé€ã‚Šã•ã‚ŒãŸã€‚ ç±³Adobe Systemsã¯ãƒ—ãƒãƒ€ã‚¯ãƒˆãƒžãƒã‚¸ãƒ£ãƒ¼ã®ãƒ–ãƒã‚°ã§ã€Flash Playerã«è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã®å ±å‘Šã‚’å—ã‘ã¦ã„ãªãŒã‚‰ã“ã‚Œã¾ã§æ”¾ç½®ã—ã¦ããŸã“ã¨ã‚’èªã‚ã€è¬ç½ªã—ãŸã€‚ Flash Playerプãƒãƒ€ã‚¯ãƒˆãƒžãƒã‚¸ãƒ£ãƒ¼ã€ã‚¨ãƒŸãƒ¼ãƒ»ãƒ•ã‚¡ãƒ³æ°ã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€2008å¹´9月ã«ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã‹ã‚‰Flash Playerã«ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã®è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã„ã†æƒ…å ±ãŒå¯„ã›ã‚‰ã‚ŒãŸã€‚社内ã§ã“れをå†ç¾ã—ã€è„†å¼±æ€§ã‚’確èªã—ãŸãŒã€ç¿Œ10月ã«ã€ŒFlash Player 10ã€ã®å‡ºè·ã‚’控ãˆã¦ãƒãƒ¼ãƒ ãŒæ‰‹ä¸€æ¯ã ã£ãŸãŸã‚ã€ã“ã®è„†å¼±æ€§ã®ä¿®æ£ã‚’次ã®ãƒªãƒªãƒ¼ã‚¹ã§ã‚る「Flash Player 10.1ã€ã«å…ˆé€ã‚Šã—ã¦ã—ã¾ã†ã¨ã„ã†ã€ŒéŽã¡ã‚’犯ã—ãŸã€ã¨ã—ã¦ã„る。 ãã®å¾Œã€2009å¹´11月ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸFlash Play
ã¯ã¦ãªã®XSSã‚’ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã§å…¬è¡¨ã—ãŸã‚‰å¼·åˆ¶éžå…¬é–‹ã«ã•ã‚ŒãŸ
ã“ã¡ã‚‰ã¯ã¯ã¦ãªã‚µãƒãƒ¼ãƒˆçª“å£ã§ã™ã€‚ ã“ã®ãŸã³ã€ã”利用ã„ãŸã ã„ã¦ã„ã‚‹ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã«ã¤ãã¾ã—㦠ã¯ã¦ãªåˆ©ç”¨è¦ç´„ã«æŠµè§¦ã™ã‚‹å†…容ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¾ã—ãŸãŸã‚ å‹æ‰‹ãªãŒã‚‰å½“該ダイアリーをéžå…¬é–‹çŠ¶æ…‹ã«ã™ã‚‹æŽªç½®ã‚’è¡Œã‚ã›ã¦é ‚ãã¾ã—ãŸã€‚ ã“ã‚Œã¯ã€ãƒ€ã‚¤ã‚¢ãƒªãƒ¼å†…ã«ä¸‹è¨˜ã®ã„ãšã‚Œã‹ã®å†…容ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ãŸã“ã¨ã«ã‚ˆã‚Šã¾ã™ã€‚ ・ã¯ã¦ãªã®æ‰¿èªã—ã¦ã„ãªã„広告リンク ・副æ¥ã®å‹§èª˜ã‚„æƒ…å ±å•†æã®è²©å£²ãªã©ã‚’目的ã¨ã—ãŸãƒªãƒ³ã‚¯ ・倫ç†çš„ã«å•é¡Œã®ã‚る内容ã€æˆäººå‘ã‘æƒ…å ±ã€ãƒãƒ«ãƒŽã€é¢¨ä¿—æƒ…å ±ãªã© ・多数ã®ã‚ーワードリンクをæ„図的ã«æŽ²è¼‰ã—別サイトã¸ã®èª˜å°Žã‚’è¡Œã†ã€ ã‚ã‚‹ã„ã¯éš ã—リンクãªã©ã§æ¤œç´¢é †ä½ã®æ“作を行ã†ãªã©ã€ã‚¹ãƒ‘ム行為㨠ã¿ãªã•ã‚Œã‚‹å†…容 ・犯罪ã«é–¢ã‚る内容ã€æ³•ä»¤ã«é•åã™ã‚‹å†…容 ・複数ã®ãƒ¡ã‚¤ãƒ³ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’å–å¾—ã—ã¦ã®åˆ©ç”¨ ・ãã®ã»ã‹ã€ã¯ã¦ãªãŒä¸é©åˆ‡ã§ã‚ã‚‹ã¨åˆ¤æ–ã™ã‚‹å†…容 ã¯ã¦ãªã§ã¯ã€åˆ©ç”¨è¦ç´„(6)ç¦æ¢äº‹é …ã«ã¦ä»¥ä¸‹ã®ã‚ˆã†ã«å®šã‚ã¦ãŠã‚Šã¾ã™
PC
日経コンピュータ å‹æ‘幸åšã®ã€Œä»Šæ—¥ã‚‚誰ã‹ãŒç‹™ã‚ã‚Œã‚‹ã€ é«˜æ ¡å…¥è©¦å‡ºé¡˜ã®ãƒ¡ãƒ¼ãƒ«ä¸é”ã¯å¿…然　Gmailガイドラインã®èª¤è§£ã‚’解ã 2024.03.01
OracleãŒç•°ä¾‹ã®è‡¨æ™‚パッãƒã€WebLogic Serverã«æ·±åˆ»ãªè„†å¼±æ€§
WebLogic Serverã®æ·±åˆ»ãªè„†å¼±æ€§æƒ…å ±ã‚’å…¬è¡¨ã•ã‚Œã€OracleãŒç•°ä¾‹ã®è‡¨æ™‚パッãƒã‚’リリースã—ãŸã€‚ ç±³OracleãŒç•°ä¾‹ã®è‡¨æ™‚ã‚»ã‚ュリティパッãƒã‚’リリースã—ãŸã€‚外部ã®çµ„ç¹”ãŒWebLogic Serverã®æ·±åˆ»ãªè„†å¼±æ€§æƒ…å ±ã‚’å…¬é–‹ã—ãŸã“ã¨ã«å¯¾å¿œã™ã‚‹ã‚‚ã®ã§ã€ã§ãã‚‹ã ã‘早期ã®ãƒ‘ッãƒé©ç”¨ã‚’å¼·ã促ã—ã¦ã„る。 2月4日付ã§OracleãŒå…¬é–‹ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯Oracle WebLogic Serverã®Node Managerコンãƒãƒ¼ãƒãƒ³ãƒˆã«å˜åœ¨ã™ã‚‹ã€‚ã“ã®è„†å¼±æ€§ã¯èªè¨¼ãªã—ã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰æ‚ªç”¨ã§ãã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã€ä¾‹ãˆã°ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ã¨ãƒ‘スワードを入力ã—ãªãã¦ã‚‚ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’介ã—ã¦æ‚ªç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ å±é™ºåº¦ã¯CVSSã®ãƒ™ãƒ¼ã‚¹ã‚¹ã‚³ã‚¢ã§æœ€ã‚‚高ã„10.0ã¨ãªã£ã¦ã„る。脆弱性をçªã‹ã‚ŒãŸå ´åˆã€Windowsサーãƒã‚’完全ã«åˆ¶å¾¡ã•ã‚Œã¦ã—ã¾ã†æã‚ŒãŒã‚ã‚Šã€UNIXã€Linuxãªã©ã§ã¯æ”»æ’ƒ
仮想化ã«é–¢ã™ã‚‹ãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒ€ã‚¤ã‚¸ã‚§ã‚¹ãƒˆã¨ãã®æ´žå¯Ÿ (Since 2003) - virtualization.info
VMware社ã¯æœ¬æ—¥ã€Microsoft Windowså‘ã‘ã®ã‚¿ã‚¤ãƒ—2クライアントãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ãƒ¼è£½å“Workstation Pro and Player12ã¨Mac OSXå‘ã‘ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ãƒ¼è£½å“Fusion8をリリースã—ãŸã€‚全製å“ã«ã€ä¸»ã«Windows10を実行ã™ã‚‹ãŸã‚ã®ã‚µãƒãƒ¼ãƒˆãŒè¿½åŠ ã•ã‚Œã¦ã„る。 Player製å“（旧Player Pro）ã¯VMã®ã¿å®Ÿè¡Œã™ã‚‹äº‹ãŒå¯èƒ½ã§ã€ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ä¸è¦ã®å€‹äººåˆ©ç”¨ã€ã¾ãŸã¯å•†ç”¨åˆ©ç”¨å‘ã‘ã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã¨ã—ã¦ä½¿ç”¨å¯èƒ½ã€‚Workstation製å“ã§ã¯ã€å…¨ã¦ã®æ©Ÿèƒ½ã‚’æä¾›ã—ã¦ã„る。（Playerã¨Workstationé–“ã®æ¯”較ã¯ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã‚’å‚照）Fusionã¨Fusion proå‘ã‘ã¯åŒæ§˜ã§ã€Fusionã§ã¯FusionProよりも少ãªã„機能ãŒæä¾›ã•ã‚Œã‚‹ã€‚（Fusionã¨Fusion proã®é•ã„ã¯ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã‚’å‚照）Fusion proã¨Fusio
グーグルã¨NSAã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«é–¢ã™ã‚‹ææºã§åˆæ„ç›®å‰ã‹--ç±³å ±é“
Googleã¨ç±³å›½å®¶å®‰å…¨ä¿éšœå±€ï¼ˆNSA）ãŒã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«å¯¾ã™ã‚‹é˜²å¾¡ã®ãŸã‚ã®ææºã§åˆæ„ã¸ã®æœ€çµ‚段階ã«å…¥ã£ãŸã¨ã€The Washington PostãŒä¼ãˆã¦ã„る。 GoogleãŒä¸å›½ç™ºã®ã‚‚ã®ã¨ã—ã¦ã„るサイãƒãƒ¼æ”»æ’ƒã‚’分æžã™ã‚‹ã†ãˆã§ã€NSAã®æƒ…å ±åŽé›†èƒ½åŠ›ãŒå½¹ç«‹ã¤ã¨è¦‹ã‚‰ã‚Œã€Googleã¯å°†æ¥è€ƒãˆã‚‰ã‚Œã‚‹æ”»æ’ƒã«å‚™ãˆã€ã‚ˆã‚Šè‰¯ã„防è·ç–ã‚’ã¨ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€ã¨The Washington Postã¯ç±³å›½æ™‚é–“2月4日付ã‘ã®è¨˜äº‹ã§å ±ã˜ã¦ã„ã‚‹ã€‚å ±é“ã«ã‚ˆã‚‹ã¨ã€Googleã®ãƒ—ライãƒã‚·ãƒ¼ãƒãƒªã‚·ãƒ¼ã‚„オンライン通信ã«é–¢ã™ã‚‹æ³•å¾‹ã«æŠµè§¦ã—ãªã„å½¢ã§ä¸¡çµ„ç¹”ãŒæƒ…å ±ã‚’å…±æœ‰ã§ãるよã†ã€å¥‘約内容ã®æ¤œè¨ŽãŒé€²ã‚られã¦ã„ã‚‹ã¨ã„ã†ã€‚ Googleã¯ã“ã®å ±é“ã«é–¢ã™ã‚‹ã‚³ãƒ¡ãƒ³ãƒˆã‚’é¿ã‘ãŸã€‚ NSAã¯ã€ã•ã¾ã–ã¾ãªææºå…ˆã¨å”力ã—ã¦ã„ã‚‹ãŒã€ãã®ã†ã¡ã®1社ãŒGoogleã‹ã©ã†ã‹ã‚³ãƒ¡ãƒ³ãƒˆã§ããªã„ã¨ã—ã¦ã„る。 「NSAã¯ç±³å›½ä¼æ¥ã¨ç‰¹å®šã®é–¢ä¿‚ãŒã‚ã‚‹ã¨ã‚‚ãªã„ã¨ã‚‚言åŠ
湖北çœï¼šå›½å†…最大è¦æ¨¡ã®ãƒãƒƒã‚«ãƒ¼è‚²æˆã‚µã‚¤ãƒˆæ‘˜ç™ºï½œI T｜ChinaPress
2010å¹´2月6æ—¥ã€ä¸å›½æ¹–北çœå…¬å®‰åºã¯ã€ä¸å›½ãƒ¡ãƒ‡ã‚£ã‚¢ã«å¯¾ã—ã¦ã€å›½å†…最大è¦æ¨¡ã®ãƒãƒƒã‚«ãƒ¼é¤Šæˆã‚µã‚¤ãƒˆã€Œé»’鷹安全網ã€ã‚’摘発ã€ä¸»è¦å®¹ç–‘者を逮æ•ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ ä¸å›½ã§ã¯æ˜¨å¹´4月ã«ã€æ¹–北çœé»„岡市公安局サイトã¨éº»åŸŽå¸‚公安局サイトã§ãƒãƒƒã‚«ãƒ¼ã«ã‚ˆã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’å—ã‘る事件ãŒç™ºç”Ÿã€‚公安局ã¯6åを容疑者ã¨ã—ã¦é€®æ•ã—ãŸã€‚ ãã®å¾Œã€å®¹ç–‘者ã®ã†ã¡3åãŒã€Œé»’鷹安全網ã€ã®ä¼šå“¡ã§ã‚ã£ãŸã“ã¨ãŒæ˜Žã‚‰ã‹ã¨ãªã‚Šã€ã€Œé»’鷹安全網ã€ã®èª¿æŸ»ãŒé€²ã‚られã¦ã„ãŸã€‚ 調査ã«ã‚ˆã‚‹ã¨ã€Œé»’鷹安全網ã€ã¯2005å¹´ã«é–‹è¨ã•ã‚Œã€ä¼šå“¡ã¸ã®ãƒãƒƒã‚«ãƒ¼æŠ€è¡“公開ã€ã‚³ãƒ³ãƒ”ューターウイルスã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ãªã©ã‚’è¡Œã£ã¦ã„ãŸã€‚ 会員数ã¯æœ‰æ–™ä¼šå“¡1万2000人ã€ä¸€èˆ¬ä¼šå“¡17万人ã«åŠã³ã€ä¼šè²»åŽå…¥ã¯700万元（約9300万円）ã«é”ã—ã¦ã„ãŸã¨ã„ã†ã€‚ 実際ã«é€®æ•ãŒè¡Œã‚ã‚ŒãŸã®ã¯æ˜¨å¹´11月26æ—¥ã§ã€è¦å®˜50人ã‚ã¾ã‚Šã‚’å‹•å“¡ã—ã€å„åœ°æ‹ ç‚¹ã‚’åŒæ™‚調査ã€ä¸»è¦å®¹ç–‘者ã®é€®æ•ãŠã‚ˆã³ã€170
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://digitalforensic.jp/expanel/diarypro/diary.cgi?no=208&continue=on
市å·ã›ã†ãžãƒ¼ on Twitter: "#adobe #flash #security Adobeã¯è£½å“ã®ã‚¯ã‚ªãƒªãƒ†ã‚£ã‚ˆã‚Šã‚‚リリース期日を優先ã™ã‚‹ã€Œé–‹ç™ºæ‰‹æ³•ã€ã‚’見直ã™ã¹ãã 。社内ã‹ã‚‰ã®å‘Šç™ºã§ã‚ã‚‹ã®ãŒã›ã‚ã¦ã‚‚ã®æ•‘ã„。 http://bit.ly/cbHp5k - フラッシュプレーヤã®è„†å¼±æ€§ã‚’放置ã€è²¬ä»»è€…ãŒã€ŒéŽã¡ã€ã‚’èªã‚ã‚‹"
intevydis security research
EUã€æŽ’出権å–り引ãシステムã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’å—ã‘ã€æ”¹å–„ç–発表　　
ã€ã€‘「Black Hat Japanã€è¬›æ¼”者ãŒæ—¥æœ¬ã®ã‚»ã‚ュリティã®èª²é¡Œã‚’è°è«–　
時事ドットコム：ãƒãƒƒã‚«ãƒ¼é¤Šæˆã‚µã‚¤ãƒˆæ‘˜ç™ºï¼ä¼šå“¡ï¼‘７万人ã€ä¸å›½æœ€å¤§
{{#tags}}- {{label}}
{{/tags}}