So-netの「Gumblar」対策
so-netでは2月16日から「Gumblar」対策を行います。 その内容がこちら。 いきなりのFTPの海外ネットワークからのアクセス禁止です。 事前にアナウンスもなかったんですよね～。緊急..
タグ： so-net FTP Gumblar 脆弱性

Adobe、Flash Playerの脆弱性を修正したアップグレードを公開
Adobe Flash Playerの修正版が公開されました。 　Flash Playerの脆弱性は、Flash Player 10.0.42.34以前およびAdobe AIR 1.5...
タグ： Adobe Flash Player アップグレード 脆弱性 修正 修正してやる Zガンダム

Gumbler攻撃、FTPソフトの他ブラウザ等のオートコンプリートもターゲットに
Gumblerはあらゆるところを狙ってFTPアカウントのジャックをしようとしているようです。FFFTP以外のソフトも攻撃対象に。そしてブラウザのオートコンプリート機能。IE6もその１つに挙げられていま..
タグ： Gumbler 運用管理 脆弱性 FTP

BIND9のDNSSECに脆弱性
JVNからの情報です。BIND9のDNSSECに脆弱性が存在するそうです。 ISCからはすでに修正版がリリースされていますのでアップデートしましょう。 まだDNSSECが主流にはなっていま..
タグ： JVN 脆弱性 DNSSEC BIND9

IPAがDNSサーバ管理者に注意喚起
DNSサーバの脆弱性対策が進んでいないとしてIPAが管理者に向けて注意喚起を行っています。 地方公共団体や法人ドメインで未対策なところがかなりありますね。おそらく.jp以外の多くはカウントされて..
タグ： IPA DNS 脆弱性

BIND9のDNSSECに脆弱性
BIND9のDNSSECに脆弱性が発見されました。 インターネット全体にDNSSECが広がっていくまでにあと1～2年はかかるでしょう。 今のうちに成熟度を上げてもらいたいですね。 D..
タグ： BIND9 DNSSEC 脆弱性

Symantecへの攻撃、情報流出はなさそう！？
先日攻撃を受けたSymantecのサイト、Symantecによると情報流出はなさそうとのこと。 ちょうど被害にあったのが日本・韓国向けのサイトだったので国内に情報流出被害があるのでは、とも思われたの..
タグ： 情報流出 脆弱性 Symantec SQLインジェクション

よりによって・・・Symantecのサイトが攻撃の被害に
セキュリティソフトのメーカだからこそ狙われるのでしょうか。 シマンテックのウェブサイトがブラインドSQLインジェクション攻撃の被害に。 被害を受けたのは『被害を受けたのは日本および韓国のNor..
タグ： Symantec SQLインジェクション 脆弱性

i-modeブラウザ2.0で不正アクセスの危険性
JavaScript機能に対応したi-modeブラウザ2.0で不正アクセスの危険性があるそうです。 危険性があるのは「かんたん認証」機能。端末IDを利用したあれですね。JavaScriptとDN..
タグ： i-mode2.0 docomo JavaScript 脆弱性

Redmineに脆弱性
プロジェクト管理ソフトRedmineに複数の脆弱性が発見されています。 　http://jvn.jp/jp/JVN87341298/ 　http://jvn.jp/jp/JVN01245481..
タグ： Redmine 脆弱性

SSLの脆弱性、Twitterで実際に検証
先日公表されたSSL/TLSの脆弱性。研究者が実際にTwitterでパスワードを盗み出すことに成功したそうです。 TwitterはOpenSSLを使っているようですが、先日OpenSSLが出した暫定..
タグ： SSL TLS 脆弱性

とっても気になる　（気になるだけ
まぁ～　世界は話題に尽きませんね・・・ ２年越しの殺人容疑者の逮捕、グラチャンバレーで日本女子が韓国戦で初戦を獲り、名俳優　森繁久彌氏の死去、中国が世界で４番目となる第５世代戦闘機の飛行試験を近..
タグ： Firefox Google Chrome ブラウザ 脆弱性 セキュリティ被害