セキュリティ速報 - 記事検索 - ニコニコチャンネル

世界中の技術者が震撼？　Bashの『Shell Shock』問題がヤバイ #ShellShock

コメ0 こうしす！通信 123ヶ月前

（2014/09/25 20:00 時点での情報です）今朝あたりから、GNU Bash の脆弱性（CVE-2014-6271、CVE-2014-7169)が　巷で大騒ぎになっています。概要Bashアホ環境変数が小細工されていると、bashを実行しただけでご覧の通り、環境変数の中身に記述したコマンドが実行されてしまうという非常にヤバイ脆弱性です。例えば、CGI...

世界中の技術者が震撼？　Bashの『Shell Shock』問題がヤバイ #ShellShock

コメ0 こうしす！通信 123ヶ月前

（2014/09/25 20:00 時点での情報です）今朝あたりから、GNU Bash の脆弱性（CVE-2014-6271、CVE-2014-7169)が　巷で大騒ぎになっています。概要Bashアホ環境変数が小細工されていると、bashを実行しただけでご覧の通り、環境変数の中身に記述したコマンドが実行されてしまうという非常にヤバイ脆弱性です。例えば、CGI...
良いパスワードって？ニコニコでリスト型攻撃と思われる不正ログイン発生

コメ4 こうしす！通信 127ヶ月前

他社流出パスワードを用いた不正ログインについてhttp://notice.nicovideo.jp/ni046768.htmlだそうです。最近この手の話題が多いですね。流出パスワードを利用したリスト型攻撃が増えているということの現れでしょう。サイト毎に別々のパスワードを設定するのは基本中の基本なのですが、それでも、いろいろなサイトで別...

良いパスワードって？ニコニコでリスト型攻撃と思われる不正ログイン発生

コメ4 こうしす！通信 127ヶ月前

他社流出パスワードを用いた不正ログインについてhttp://notice.nicovideo.jp/ni046768.htmlだそうです。最近この手の話題が多いですね。流出パスワードを利用したリスト型攻撃が増えているということの現れでしょう。サイト毎に別々のパスワードを設定するのは基本中の基本なのですが、それでも、いろいろなサイトで別...
【セキュリティ速報】OAuthの欠陥！？ Covert Redirect 脆弱性についての簡単な解説

コメ0 こうしす！通信 128ヶ月前

Heartbleed問題に乗り遅れたと思ったら今度はCovert Redirectとやらがやってきましたね。CNETの記事[1]の説明もイマイチよく分からない上に、John Bradley 氏の解説[7]でさらに分からなくなり、右往左往しておられる方もおられるのではないでしょうか。今回の問題はユーザーが「OK」さえ押さなければ被害を受けることは...

【セキュリティ速報】OAuthの欠陥！？ Covert Redirect 脆弱性についての簡単な解説

コメ0 こうしす！通信 128ヶ月前

Heartbleed問題に乗り遅れたと思ったら今度はCovert Redirectとやらがやってきましたね。CNETの記事[1]の説明もイマイチよく分からない上に、John Bradley 氏の解説[7]でさらに分からなくなり、右往左往しておられる方もおられるのではないでしょうか。今回の問題はユーザーが「OK」さえ押さなければ被害を受けることは...
【セキュリティ速報】Internet Explorer 6-11で緊急性の高い脆弱性　ただちにWindows Updateを

コメ0 こうしす！通信 131ヶ月前

Internet Explorer 6から11の全バージョンにおいて、特別に細工されたWebサイトや広告を閲覧（と、何らかの操作を）するだけでパソコンにウィルスを仕込まれたり最悪パソコンを遠隔操作されてしまうという脆弱性が公表されました。https://technet.microsoft.com/ja-jp/security/bulletin/ms14-010更新プログラムはWindo...

【セキュリティ速報】Internet Explorer 6-11で緊急性の高い脆弱性　ただちにWindows Updateを

コメ0 こうしす！通信 131ヶ月前

Internet Explorer 6から11の全バージョンにおいて、特別に細工されたWebサイトや広告を閲覧（と、何らかの操作を）するだけでパソコンにウィルスを仕込まれたり最悪パソコンを遠隔操作されてしまうという脆弱性が公表されました。https://technet.microsoft.com/ja-jp/security/bulletin/ms14-010更新プログラムはWindo...
【セキュリティ速報】Flash Playerに深刻な脆弱性。直ちに更新を

コメ0 こうしす！通信 131ヶ月前

Flash Playerの脆弱性を突く攻撃発生、緊急更新を - ITmedia ニュース http://www.itmedia.co.jp/news/articles/1402/05/news043.htmlアカネ「だそうですよ？」少佐「うむ」アカネ「更新パッチを適用するよう全社にメール流しますか？」少佐「その必要はない。この脆弱性は、ページをみただけでパソコンをなすがままにで...

【セキュリティ速報】Flash Playerに深刻な脆弱性。直ちに更新を

コメ0 こうしす！通信 131ヶ月前

Flash Playerの脆弱性を突く攻撃発生、緊急更新を - ITmedia ニュース http://www.itmedia.co.jp/news/articles/1402/05/news043.htmlアカネ「だそうですよ？」少佐「うむ」アカネ「更新パッチを適用するよう全社にメール流しますか？」少佐「その必要はない。この脆弱性は、ページをみただけでパソコンをなすがままにで...
【セキュリティ速報】Android標準ブラウザで深刻な脆弱性

コメ0 こうしす！通信 133ヶ月前

アップデート、もしくは標準以外のWebブラウザ利用を推奨：Android OSに深刻な脆弱性、任意のコード実行やパスワード読み取りの恐れも - ＠IT http://www.atmarkit.co.jp/ait/articles/1312/18/news133.htmlだそうです。注意しましょう。

【セキュリティ速報】Android標準ブラウザで深刻な脆弱性

コメ0 こうしす！通信 133ヶ月前

アップデート、もしくは標準以外のWebブラウザ利用を推奨：Android OSに深刻な脆弱性、任意のコード実行やパスワード読み取りの恐れも - ＠IT http://www.atmarkit.co.jp/ait/articles/1312/18/news133.htmlだそうです。注意しましょう。
【重要】XP+IEの方は特に要注意。Googleドメインの不正証明書発行について

コメ0 こうしす！通信 133ヶ月前

セキュリティ速報 2013/12/10概要【事象の概要】Googleドメイン（「google.com」「.google.co.jp」など）の不正なデジタル証明書が発行された。【影響対象】OS全般・WEBブラウザー全般特にWindows XP / 2003 で Internet Explorerを使用している環境（現時点では対策が提供されていないため）【影響内容】GoogleのWEBサ...

【重要】XP+IEの方は特に要注意。Googleドメインの不正証明書発行について

コメ0 こうしす！通信 133ヶ月前

セキュリティ速報 2013/12/10概要【事象の概要】Googleドメイン（「google.com」「.google.co.jp」など）の不正なデジタル証明書が発行された。【影響対象】OS全般・WEBブラウザー全般特にWindows XP / 2003 で Internet Explorerを使用している環境（現時点では対策が提供されていないため）【影響内容】GoogleのWEBサ...