[B! security] ockeghemのブックマーク

マイナビニュース　スペシャルセミナー事件・事故発生時の対策有事に混乱しないための準備、技術、事例

いま、企業はどんな対策を検討するべきなのか!?セキュリティトレンドとソリューションを学ぶ1年間のインシデントを振り返り、対応の素晴らしかった企業を表彰する本誌主催、経済産業省後援のイベント﹁情報セキュリティ事故対応アワード﹂。 2021年2月で6回目を迎え、今やサイバーセキュリティ月間恒例のイベントとなりました。同アワードでは、セキュリティ業界の有識者5人を委員として迎えて国内インシデントの対応を調査。当該企業にもご登壇いただき、内情にも踏み込みながら、さまざまな学びを皆様に紹介しています。本セミナーでは、協賛企業様にご紹介いただくセキュリティソリューションを情報セキュリティ事故対応アワードの審査員5人が第三者目線で補足してくのが特徴です。ソリューション本来の強みを発揮し、有効に活用できるシーンはどこなのか。現場の担当者に染み渡るかたちで紹介する貴重な機会です。

ockeghem 2021/05/24

6月24日︵水︶13:00～オンライン。セキュリティ製品やサービスを専門家が利用者を代弁して質問する形のセミナーです。徳丸もパネラーとして参加します。 ●security

リンク

ダイハツディーゼルの欧州グループ会社へサイバー攻撃、ファイルサーバにアクセスできない障害発生 | ScanNetSecurity

ダイハツディーゼル株式会社は5月16日、同社の欧州グループ会社へのサイバー攻撃について発表した。これは5月14日に、同社の欧州グループ会社に対し第三者からの不正アクセスがあり、社内システムのファイルサーバにアクセスできない障害が発生したというもの。同社では不正アクセス確認後に、ネットワークとシステム停止措置を行うとともに、現地当局へ事象報告を実施、社外のサイバーセキュリティ専門家及びシステムサポート会社と協力し、原因と被害範囲について調査を行っている。なお、欧州のグループ会社以外で不正アクセスは確認されていないとのこと。

ockeghem 2021/05/18

『5月14日に、同社の欧州グループ会社に対し第三者からの不正アクセスがあり、社内システムのファイルサーバにアクセスできない障害が発生した』

security

リンク

FreeBSDのTCPスタックに脆弱性、カーネルメモリを抜き取られる可能性:Geekなぺーじ

FreeBSDのTCPスタックに含まれる脆弱性に関する情報が公開されました。現在サポートされている全てのFreeBSDバージョンに影響があるようです。 The FreeBSD Project Security Advisory: TCP reassem bly vulnerability TCPセグメントの並び替えを行うコードに不具合があり、カーネルをクラッシュさせることによるDoS攻撃が可能とあります。また、非常に難易度が高いとしつつも、今回の脆弱性を突くための工夫を凝らしたTCPセグメントを駆使することで、カーネルが保持するメモリを、接続されたソケット経由で取得できてしまう可能性もあるとのことでした。 FreeBSDのセキュリティアドバイザリでは、カーネルがメモリに保持するものの例として﹁ログイン認証情報など﹂とあります。 FreeBSDは家庭用PCや各種サーバで利用するだけではなく

ockeghem 2014/04/30

『FreeBSDのTCPスタックに含まれる脆弱性に関する情報が公開されました。現在サポートされている全てのFreeBSDバージョンに影響があるようです』

security

リンク

ニュースリリース　JP-Secure、Apache Strutsの脆弱性対策に「SiteGuard」を3ヶ月間無償提供

ockeghem 2014/04/30

【PR】『当該脆弱性対応が困難なお客様に対し、緊急対応として「SiteGuard」シリーズ製品を3ヶ月間無償でご利用頂けるものです。…導入サポート、利用期間中のテクニカルサポートを合わせてご提供いたします』

security

リンク

/blog/2014/04/2963983internet-explorer-125/

ockeghem 2014/04/28

security

リンク

JVNVU#92280347: Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性

JVNVU#92280347 Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性緊急 Microsoft が提供する Internet Explorer には、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。

ockeghem 2014/04/28

security

リンク

セキュリティアナリストのつぶやき

2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...

ockeghem 2014/04/28

security

リンク

IEに重大な脆弱性、サポート終了のWindows XPは修正パッチの予定なし - GIGAZINE

By tim_d Internet Explorer 6から11までの全バージョンに関わる脆弱性の存在をMicrosoftが発表しました。対象OSはWindows 8.1やWindows Server 2012などほぼすべてのWindowsOSで、当然、2014年4月9日にサポートが終了したWindowsXPも含まれていますが、マイクロソフトセキュリティアドバイザリの適用はありません。 Microsoft Security Advisory 2963983 https://tech net.microsoft.com/ja-jp/library/security/2963983 New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks |

ockeghem 2014/04/28

security

リンク

2014年4月 Microsoft Internet Explorer の未修正の脆弱性に関する注意喚起

各位 JPCERT-AT-2014-0018 JPCERT/CC 2014-04-28(新規) 2014-05-02(更新) <<< JPCERT/CC Alert 2014-04-28 >>> 2014年4月 Microsoft Internet Explorer の未修正の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140018.html I. 概要 Microsoft Internet Explorer には未修正の脆弱性があります。結果として遠隔の第三者は、細工したコンテンツをユーザに開かせることで、任意のコードを実行させる可能性があります。 Microsoft Security Advisory 2963983 Vulnerability in Internet Explorer Could Allow Remote Code

ockeghem 2014/04/28

security

リンク

更新：Internet Explorer の脆弱性対策について(CVE-2014-1776)：IPA 独立行政法人情報処理推進機構

Microsoft 社の Internet Explorer に、悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御され、様々な被害が発生する可能性があります。 Microsoft 社は﹁脆弱性を悪用しようとする限定的な標的型攻撃を確認しています。﹂と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラム(MS14-021)を適用して下さい。 Microsoft 社は、5月2日より、Windows Update で本脆弱性に対する修正プログラムの配信を開始しました。以下の Microsoft 製品が対象です。 Internet Explorer 6 Internet Explorer 7 Internet Explorer 8

ockeghem 2014/04/28

security

リンク

Microsoft Security Advisory 2963983

Vulnerability in Internet Explorer Could Allow Remote Code Execution Published: April 26, 2014 | Updated: May 1, 2014 Version: 2.0 General Information Executive Summary Microsoft has completed the investigation into a public report of this vulnerability. We have issued MS14-021 to address this issue. For more information about this issue, including download links for an available security update,

ockeghem 2014/04/27

CVE-2014-1776。標的型攻撃に悪用されている

security

リンク

LibreSSL

LibreSSL 3.9.2 released May 12th, 2024 LibreSSL is a version of the TLS/crypto stack forked from OpenSSL in 2014, with goals of modernizing the codebase, improving security, and applying best practice development processes. Primary development occurs inside the OpenBSD source tree with the usual care the project is known for. On a regular basis the code is re-packaged for porta ble use by other ope

ockeghem 2014/04/22

『LibreSSL is a FREE version of the SSL/TLS protocol forked from OpenSSL』<おお

SSL
security

リンク

OpenBSDプロジェクト、「OpenOpenSSL」に着手 - Heartbleed以外にもバグ

The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system. OpenBSDプロジェクトは「OpenOpenSSL」と呼ばれる新しい取り組みを開始した。OpenBSDプロジェクトは今回のOpenSSLのセキュリティ脆弱性(通称Heartbleed)を修正する取り組みを進めている間に別のバグも発見したとしており、抜本的にコードを作り替えるべきと判断。すでに初期段階のクリーンナップを実施しており、今後も積極的に開発を進める姿勢を示している。「OpenOpenSSL」はOpenSSL風の暗号化システムとして開発が継続される見通し。執筆現在ではOpenOpenSSLのサイトは既存のコンテンツを流用した作りになっており、不自然な表記が見られるが、コミットログには作業の様子が残

ockeghem 2014/04/21

security

リンク

Heartbleed bug による秘密鍵漏洩の現実性について – IIJ Security Diary

本稿では HeartBleed bug による秘密鍵漏洩の可能性を考察します。 OpenSSL で利用される RSA 秘密鍵のフォーマットは PKCS#1[1]Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications Version 2.1 http://tools.ietf.org/html/rfc3447#section-3.2 で定められています。暗号化された暗号文の復号、もしくはデジタル署名を行う際に RSA の秘密鍵による操作が行われます。SSL/TLS サーバに https でアクセスした場合には、その両方の用途で秘密鍵が用いられます。そのため HSM などの仕組みが無い場合には秘密鍵がメモリ上に展開されている可能性が高いと言えます。実際 Cloudflare Challenge[2

ockeghem 2014/04/16

『Heartbleed bug を用いてメモリ情報にアクセスする場合には、PKCS#1 形式のデータ全てを取得する必要はなく、その一部の情報からでも秘密鍵が奪取できたと考えることができます』

リンク

DeNA Engineering - DeNAエンジニアのポータルサイト

技術を活かし、新しい価値を創造する DeNAのエンジニアは、想像を超えるDelightを届けるために何ができるかを考え、技術力と発想力で新しい価値を生み出しています。多様な専門性を持ったエンジニアが切磋琢磨し、互いに刺激し合える環境や制度がさらなる成長へとつなげます。

ockeghem 2014/04/15

はるぷさんの解説。さすがに明快

security

リンク

Lavabit 事件とその余波、そして Forward Secrecy - セキュリティは楽しいかね？ Part 2

Lavabit 事件 Lavabitという名前をみなさんご存知だろうか。NSAの監視活動について内部リークを行った Edward Snowden氏が利用していたメールサービスとして今年の夏に一躍有名になったところだ。Snowden氏は香港に滞在して複数のジャーナリストにNSAの内部情報を提供したあと、現在はロシアに一時亡命しているが、亡命が認められる前にモスクワ空港にしばらく滞在していたことがある。7月12日に空港内でプレスカンファレンスを行ったのだが、その時複数の人権団体に送った招待状が “edsnowden@lavabit.com” というメールアドレスからだった。この事が報道されると、﹁あの﹂Snowden氏が使っているメールサービスということで、利用希望者が殺到したらしい。(それまで新規登録は 200人/日だったのが、4,000人/日と20倍になった。) しかしそんな表の騒動の影で、

ockeghem 2014/04/13

security

リンク

OWASP ZAPのSession Fixation診断は何をしているのか？

OWASP ZAPのActive Scanで行っている脆弱性検査の1つである﹁Session Fixation﹂の診断が何をしているのか、ソースコードを読んで分かったことを解説します。(v2.2, v2.3.1) ※ まだベータ版の機能です。検査対象の脆弱性CWECWE-384: Session Fixation (2.6)WASCWASC-38Session Fixation – The Web Application Security ConsortiumソースコードSessionFixation.java – zap-extensionspublic void scan()で診断が行われています。処理概要一般的にセッションを維持する場合、Cookie もしくは URLパラメータが使用されるため、この2種類に対する処理が用意されています。どちらもやろうとしてることは同じです。Cook

ockeghem 2014/04/11

security

リンク

Tenable Facilitates Detection of OpenSSL Vulnerability Using Nessus and Nessus Perimeter Service

ockeghem 2014/04/10

NessusもHeartblead脆弱性の検査に対応。Heartbleed Detection wizard が追加されました

security

リンク

OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ

オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に64Kバイトのメモリが露呈されてしまう脆弱性が発覚し、この問題を修正した「OpenSSL 1.0.1g」が4月7日に公開された。 OpenSSLのセキュリティ情報によると、脆弱性はTLS Heartbeat拡張の処理における境界チェックの不備に起因する。悪用された場合、最大64Kバイトのメモリが接続されたクライアントやサーバに露呈される恐れがある。この脆弱性は、OpenSSL 1.0.1fと1.0.2-beta1を含む1.0.1および1.0.2-betaリリースに存在しており、1.0.1gで修正された。直ちにアップグレードできない場合のために、「OPENSSL_NO_HEARTBEATS」のフラグを有効にして再コンパイルする方法も紹介している。この問題についてOpenSSLを使ったサービスを提供しているセキュリティ企業のC

ockeghem 2014/04/08

リンク

ANAの個人情報開示請求により1ヶ月間のログイン履歴が確認できた

先日のエントリ﹁ANAマイレージクラブのログインを少しでも安全にする運用を考えてみたが見つからない﹂で紹介したように、ANAの個人情報開示手続きにてAMCホームページへのアクセス履歴が開示されるということなので申し込んでおりましたが、昨日封書にて到着しましたので皆様の参考のために公開します。ますば、送付案内です。これを見て、以下の疑問が生じました。アクセス履歴の項目 IPアドレスについても開示されると思っていましたが、﹁※IPアドレスにつきましては、社内規定に則り開示をすることは出来かねます。﹂とありますが、上記の情報だけだと、自分のアクセスなのか、第三者によるものなのかの判別が難しいと考えます。 Yahoo!のログイン履歴にはIPアドレスが表示されます︵参考︶し、Googleの最近のアクティビティには市区町村までの地域が表示されます︵参考︶。表示されるIPアドレスは原則として自分

ockeghem 2014/03/31

リンク

はてなブックマーク

タグ

関連タグで絞り込む (681)

securityに関するockeghemのブックマーク (2,273)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス