11/15に開催されたこちらの勉強会に参加いたしました！ デバッガでWordPress本体やプラグインの脆弱性を追いかけてみよう - connpass こちらの勉強会は、「WordPress本体とプラグインの脆弱性をデバッガで追跡することにより、脆弱性の中身について詳しく追跡し、理解を深める」という内容のものであり、なんとあの徳丸浩さんが講師をされています！ 私個人としては、仕事というか半分趣味でゆるゆる脆弱性の検証をしており、今回の勉強会はまさに自分の興味分野にドンピシャな内容だったので、非常に楽しんで参加させていただきましたｗ 私はこちらの勉強会にブログ枠として参加いたしましたので、勉強会の内容について本ブログにてレポートいたします。 分析対象の脆弱性について 今回分析する題材となった脆弱性は以下の二つです。 なお、二つの脆弱性とも徳丸さんが詳細な解説記事をブログにて公開されております

はじめに 先日、Struts 2に新たな脆弱性S2-052(CVE-2017-9805)が発見され、修正されました。 これはリモートからの任意のコードの実行(RCE)が可能な脆弱性であり、「またか」と思われた方も多かったのではないかと思います...。 しかし実はこの脆弱性によるRCEは、過去繰り返しStruts2に報告されてきたOGNLインジェクションとは異なるメカニズムで発生するものでした。 ここでは、この脆弱性の原因と、RCEに至るメカニズムを解説してみようと思います。 多少プログラミングの知識のある方向けになってしまいますが、ご容赦ください。 シリアライズ／デシリアライズ プログラム内で扱うオブジェクトのインスタンスを特定のフォーマットに従ってバイト列に変換する、またその逆操作を行う仕組みをシリアライズ／デシリアライズと呼びます。 これは単なるデータの保存・復元ではなく、オブジェクト

高額紙幣は廃止すべきだ――。マクロ経済学の第一人者、米ハーバード大学のケネス・ロゴフ教授の主張が世界的な論争を巻き起こしている。脱税やマネーロンダリング（資金洗浄）などの犯罪を減らす効果に加え、電子決済が普及すると説く。人類の経済活動を発展させてきた通貨は、金融とIT（情報技術）が融合したフィンテックが台頭する現代にどうあるべきか。――高額紙幣の廃止を主張しています。欧州中央銀行（ECB）が5

「JNSAセキュリティしんだん」について 「JNSAセキュリティしんだん」について この欄は、JNSAの社会活動部会が発する「意見」のコーナーです。 「しんだん」は診断であったり、新談であったり、辛談であったりします。 社会活動部会の面々が、社会に向けて意見やウォーニングを投げかける場として用意しました。 （JNSAとしての公式の意見や統一見解ではないことにご留意ください） みなさまの参考になったり、世の中のセキュリティが改善する方向に役立つことができれば幸いです。 （号外）「JNSA設立20+3周年記念イベント講演会」 丸山 満彦 氏（PwCコンサルティング合同会社パートナー／情報セキュリティ大学院大学客員教授）講演資料 「コンピューターセキュリティ、情報システムセキュリティ、ITセキュリティ、ネットワークセキュリティ、情報セキュリティ、サイバーセキュリティ、そして・・・」（2023年2

Linuxカーネルに10年以上前から存在していたと思われる脆弱性が発覚し、2月17日付でこの問題を修正する更新版が公開された。脆弱性を悪用されれば、ローカルでroot権限を取得される可能性が指摘されている。 脆弱性を発見したGoogleの研究者が2月22日に公開した情報によると、LinuxカーネルのDCCPプロトコルにダブルフリーの脆弱性があり、非特権プロセスからのカーネルコード実行に悪用される恐れがあることが分かった。 ほとんどのLinuxディストリビューションは、脆弱性が存在する「CONFIG_IP_DCCP」がデフォルトで有効になっているという。 研究者が脆弱性を確認した最も古いバージョンは2006年9月にリリースされた2.6.18だが、恐らく初めてDCCPをサポートした2005年10月のバージョン2.6.14から導入されたと推定している。 Ubuntu、Red Hat、Debian

2025-01-20 Azure OpenAI Service RAGスターターパック 利用してみた！　～データ登録・チャットUI編～

Debianは1月29日、コマンドラインネットワークトラフィック分析ツールの「tcpdump」に見つかった32件の脆弱性を修正するセキュリティアップデートを公開した。 脆弱性を悪用された場合、サービス妨害（DoS）状態を誘発されたり、任意のコードを実行されたりする恐れがあるとされ、Debianではtcpdumpパッケージをアップグレードするよう勧告した。 米セキュリティ機関SANS Internet Storm Centerはこの脆弱性について、「ライブの攻撃トラフィック監視にtcpdumpを使っている場合は特に憂慮される」と指摘。「-Z userid」のオプションを使ってroot権限ではなくユーザー権限で起動することも可能だが、それでもユーザーとして任意のコードを実行することはできると解説している。 脆弱性の詳細は不明だが、tcpdumpの4.9.0よりも前のバージョンは全て影響を受ける

2016年12月までにGoogleが買収したセキュリティ企業を調べてみた。きれいな案件だけでなく、潰しにかかってるっぽいものもあって面白かった（小並感。企業買収をExitとするなら、対象企業がカバーできてないソリューションを開発するのがいいという事だけは分かった。アタリマエ。 要約 ソース: https://www.cbinsights.com/research-google-acquisitions 調達額は各々シリーズの最初が違うのでアテにしないでください。 種別は私ジャッジでつけました。 企業名 種別 買収日 調達額 GreenBorder Technologies エンドポイント防御・仮想化 2007/5/10 $18M Impermium アンチスパム・不正アクセス対策 2014/1/16 Interactive Security Group レピュテーションススコアリング 20

Internet ExplorerやMicrosoft Edgeでは、危険なWebサイトを警告する「SmartScreen」機能が搭載されているが、Microsoft EdgeのSmartScreenで、URLを偽装した警告画面を表示可能な問題が発見された（Broken Browser、Softpedia）。 SmartScreenの警告ページが表示される際、アドレスバーにはアクセスしようとしているURLが表示される。この表示内容自体は実行ファイルやDLLのリソースから取得されたもので、Edgeの場合警告ページは「ms-appx-web://microsoft.microsoftedge/assets/errorpages/PhishSiteEdge.htm」のようなURLに格納されている。このURLをMicrosoft Edgeのアドレスバーに直接入力してもWeb検索結果が表示されるだけ

McAfee Avert Labs Blog 「From Fast-Flux to RockPhish - Part 1」より November 30, 2007　Posted by Francois Paget 何年も前から，攻撃方法の高度化に関する話題を取り上げてきた。攻撃者が洗練された手口を使う理由は，主に攻撃の自由度と隠蔽度合いを高め，利益を増やすためだ。よく利用される攻撃手法やツールには，「Fast-Flux」や「RockPhish」，「MPack」といった名前が付いている。最近いくつかスパム送信行為や怪しいWebサイトを調査したので，そうした事例を使い，当ブログで二回に分けて新しいサイバー犯罪の手口を説明する。 まず，極めて単純な例を紹介し，その後で手口を詳しく解説しよう。 ドメイン名を多数持っているスパム送信者がいるとする。通常スパム送信者は，盗んだクレジットカード番号を使っ

以下順を追って説明します。 HelloRequest 相手にClientHelloを送信するよう促すメッセージです。送信しなくても構いません。 ClientHello ServerHello ClientHelloとServerHelloは、TLSのひとつめの肝です。後ほど説明します。 ServerCertificate サーバ証明書を送信します。中間CA証明書なども、ここで送ります。 ServerKeyExchange 鍵交換メッセージその１です。鍵交換はTLSのふたつめの肝で、これも後ほど説明します。 CertificateRequest クライアント証明書を送信するように促すメッセージです。クライアント証明書が必要な場合に送信します。何そのクライアント証明書って？と思った方は読み飛ばして構いません。 ServerHelloDone サーバからの送信終了を示すエンドマークです。 Cli

Cross-Site Tracing(XST)という化石のような攻撃手法があります。「化石」と書いたように、既に現実的な危険性はないのですが、XSTに関連して「TRACEメソッドは危険」というコメントを今でも見ることがあります。 このエントリでは、XSTという攻撃手法について説明し、XSTおよびTRACEメソッドについてどう考えればよいかを紹介します。 TRACEメソッドとは HTTP 1.1(RFC2616)では、8種類のメソッドが定義されています。GET、POST、HEADなどはおなじみのものですが、それ以外にPUT、DELETE、OPTIONS、TRACE、CONNECTの5種があります。 このうち、TRACEメソッドは、HTTPリクエストを「オウム返しに」HTTPレスポンスとして返すもので、以下のようにGET等の代わりにTRACEとしてWebサーバーにリクエストします。 TRACE

米国の「サンフランシスコ市交通局（San Francisco Municipal Transport Agency、SFMTA）」は、2016年11月28日（現地時間）、ランサムウェアの攻撃を受けたことを公表しました。SFMTA の説明によると、11月25日にランサムウェアによる感染を確認し、当初約900台の PC が影響を受けたとのことです。また、暗号化されたデータの回復のために 100BTC（ビットコイン、2016年12月6日時点で日本円にして 9百万円前後）を要求されており、要求に応じない場合、収集した 30GB分のデータを公開する、との脅迫を受けているとの報道もあります。トレンドマイクロでは、この攻撃で使用されたランサムウェアは 2016年9月に登場した暗号化型ランサムウェア「HDDCryptor（エイチディーディークリプタ）」の新しい亜種であり、ばらまき型の攻撃ではなく、ネットワ