ECサイトã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング脆弱性を悪用ã—ãŸæ”»æ’ƒ - JPCERT/CC Eyes攻撃者ã¯ã€ã¯ã˜ã‚ã«æ¨™çš„ã®ECサイトã®æ³¨æ–‡ãƒ•ã‚©ãƒ¼ãƒ ã«å¯¾ã—ã€ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トをå«ã‚“ã æ–‡å—列を入力ã—ã€è³¼å…¥å‡¦ç†ã‚’è¡Œã„ã¾ã™ï¼ˆå›³1ã®â‘ ）。ãã®çµæžœã€ECサイトã®è³¼å…¥å‡¦ç†ã®éƒ¨åˆ†ã«XSSã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹å ´åˆã€ECサイトã®ç®¡ç†ç”»é¢ã‚’閲覧ã—ãŸç®¡ç†è€…ã¯ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã€ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«æƒ…å ±ã®çªƒå–ã‚„ã€ECサイトã¸ã®ç°¡ç´ WebShellã®è¨ç½®ãªã©ãŒè¡Œã‚ã‚Œã¾ã™ï¼ˆå›³1ã®â‘¡ï½žâ‘£ï¼‰ã€‚ãã®å¾Œã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ECサイトã«WebShellやユーザーã®æƒ…å ±çªƒå–ã‚’è¡Œã†JavaScriptãªã©ãŒè¨ç½®ã•ã‚Œã¾ã™ã€‚è¨ç½®ã•ã‚ŒãŸâ€œæƒ…å ±çªƒå–JavaScriptâ€ã«ã‚ˆã£ã¦ECサイトを利用ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ç‰ã‚’窃å–ã•ã‚Œã€â€œæƒ…å ±ä¿å˜ãƒ•ã‚¡ã‚¤ãƒ«â€ã¨ã—ã¦ECサイト内ã«ä¿å˜ã•ã‚Œã¾ã™ï¼ˆå›³1ã®â‘¤ï¼‰ã€‚攻撃者ã¯å®šæœŸçš„ãªWebShellã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œã†ã“ã¨ã§ã“れらã®æƒ…å ±ã‚’çªƒå–ã—ã¦ã„ãŸã¨æŽ¨æ¸¬ã•ã‚Œã¾ã™ï¼ˆå›³1ã®â‘¥ï¼‰ã€‚ ãªãŠã€æ”»æ’ƒè€…ã¯ã€ä¸€é€£ã®æ”»æ’ƒã®
サイãƒãƒ¼æ”»æ’ƒè¢«å®³ã«ä¿‚ã‚‹æƒ…å ±ã®æ„図ã—ãªã„開示ãŒã‚‚ãŸã‚‰ã™æƒ…å ±å…±æœ‰æ´»å‹•ã¸ã®å½±éŸ¿ã«ã¤ã„㦠- JPCERT/CC Eyes
厚生労åƒçœãŒæä¾›ã™ã‚‹åŒ»è–¬å“ç‰é›»å申請ソフトã«XXEã®è„†å¼±æ€§ | ScanNetSecurity
JSAC2025 – Tokyo, January 21-22, 2025
マイクãƒã‚½ãƒ•ãƒˆè„†å¼±æ€§å ±å‘Šçª“å£ ã‚¬ã‚¤ãƒ‰ (日本語) | MSRC Blog | Microsoft Security Response Center
Malware Analysis Operations（MAOps）ã®è‡ªå‹•åŒ– - JPCERT/CC Eyes
Emotet感染確èªãƒ„ール「EmoCheckã€v2.1ã‚’JPCERT/CCãŒå…¬é–‹ã€2月ã«æ›´æ–°ã•ã‚ŒãŸæŒ™å‹•ã®å¤‰åŒ–ã«å¯¾å¿œã€€æ—§ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§æ„ŸæŸ“確èªã§ããªãã¦ã‚‚å†ãƒã‚§ãƒƒã‚¯ã‚’
マルウェアEmotetã®æ„ŸæŸ“å†æ‹¡å¤§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
Apache Log4jã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®è„†å¼±æ€§ï¼ˆCVE-2021-44228）ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
2021å¹´8月マイクãƒã‚½ãƒ•ãƒˆã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
Japan Vulnerability Notes
JVN#26891339: スマートフォンアプリ「Rettyã€ã«ãŠã‘る複数ã®è„†å¼±æ€§
2021å¹´1月マイクãƒã‚½ãƒ•ãƒˆã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ Weekly Report
ã²ã¨ãã¡ãƒ¡ãƒ¢ 2018å¹´
http://jpcert.or.jp/at/2013/at130034.html
Adobe Flash Player ã®è„†å¼±æ€§ (APSB18-19) ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· : JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）
ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã‚’標的ã¨ã™ã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒVPNFilterã€ã«ã¤ã„㦠(è¿½åŠ æƒ…å ±)
アーカイブファイルã®å±•é–‹å‡¦ç†ã«ãŠã‘る脆弱性「Zip Slipã€ã«ã¤ã„ã¦
JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ Weekly Report
{{#tags}}- {{label}}
{{/tags}}