MicrosoftやGitHubがオープンソースのソフトウェア「GNU Multi-Precision Library」のサーバーにDDoS攻撃を仕掛けているとして炎上
符合付き整数や有理数、浮動小数点数を扱う任意精度演算ライブラリで、オープンソースソフトウェアのGNU Multi-Precision Library(GMP)が、2023年6月16日にMicrosoftが保有する数百ものIPアドレスからDDoS攻撃を受けていると報告しました。Microsoftとその傘下のGitHubによる調査の結果、GitHubのユーザーがFFmpeg-Buildsのスクリプトを書き換えたことが原因であることが明らかになっています。 The GNU MP Bignum Library https://gmplib.org/ Microsoft's GitHub 'DDoSes' open source GMP project • The Register https://www.theregister.com/2023/06/28/microsofts_github_gm
経験ベースのテスト技法：エラー推測（どうすれば、深い経験と高度な知識が身につくか） - CAT GETTING OUT OF A BAG
ソフトウェアテスト講義ノオト: ASTERセミナー標準テキストを読み解く の 4.5 経験ベースのテスト技法 (1) エラー推測（P.191）に、このように書かれています。 推測は、「テスト担当者の経験、欠陥や故障のデータ、ソフトウェアが不合格となる理由に関する一般的な知識」にもとづいて行います。逆にいえば、経験と知識が貧弱であれば良い推測はできません。エラー推測によるテストで良い結果を出すためには、深い経験と高度な知識が必要ということです。これは、他の「経験ベースのテスト技法」でも同様です。 どうすれば、深い経験と高度な知識が身につくかというと、一件一件のバグを大切にするしかないと筆者は思います。具体的には、テストしてバグを見つけて直ってきたら、その原因について自分が納得するまで理解するの繰り返しです。 ”どうすれば、深い経験と高度な知識が身につくか”の具体的な方法が「その原因について自
SQLiteに20年以上前から存在していた脆弱性が見つかる、ただちに更新を - 記事詳細｜Infoseekニュース
SQLiteに20年以上前から存在していた脆弱性が見つかる、ただちに更新を マイナビニュース / 2022年10月27日 9時17分 Trail of Bitsは10月25日(米国時間)、「Stranger Strings: An exploitable flaw in SQLite｜Trail of Bits Blog」において、データベースエンジンである「SQLite」に存在していた脆弱性について伝えた。この脆弱性は64ビットシステムで悪用可能とされており、任意のコードの実行やサービス運用妨害(DoS: Denial of Service)攻撃を受ける危険性があると報告している。 Trail of Bitsによって発見されたこの脆弱性は「CVE-2022-35737」として特定されており、CVSSv3スコア値は7.5で深刻度は重要(High)に分類されている。SQLiteのprintf
Windows 11の新セキュリティ機能、導入には再インストールが必要になるらしい…
Windows 11の新セキュリティ機能、導入には再インストールが必要になるらしい…2022.04.07 16:0051,973 湯木進悟 それってハードル高すぎない？ Microsoft（マイクロソフト）は、Windows 11に次々と新機能を加え、大型アップデートも実施されてきています。このほどMUOは、最新のセキュリティ強化を可能にするため、Smart App Control（SAC）というアプリ制御機能について報じました。すでにWindowsには、Windows Defenderといういわゆるウイルス対策機能が実装済みですけど、Smart App ControlはもっとOSレベルで大幅にセキュリティを向上させ、危険なアプリやソフトの実行を未然に防いでくれるんだとか。 PC初期化はキビシイっす…ところがこれまでアップデートをダウンロードしては、インストール、再起動の順で更新が成されて
「監視ソフト入り業務端末」が招く、予想通りの悲惨な結末
コロナ禍で多くの人々がテレワークを余儀なくされた。そうしたテレワーカーの44％が業務用端末に監視ソフトウェアをインストールされたという。この数値はKaspersky Labが2021年初めに行った調査（英国の正規雇用の管理職と従業員2000人対象）からの引用だ。 新たな働き方への円滑な移行を確保するため、テレワークをある程度制御しようと意思決定者が考えたことは理解できる。その結果、メールやインターネット、アプリ、スマートフォンの利用状況、働く場所を追跡できる監視ソフトウェアのインストールが急増した。こうしたツールは生産性向上に寄与するかもしれないが、長期的には平和を乱し、信頼を損ない、生産性ツールをセキュリティリスクに変える恐れがある。 監視ソフトウェアが生み出す脅威 iStock.com/ronniechua セキュリティに脅威をもたらす理由はシャドーITにある。約3分の1のテレワーカー
ソフトウェア出荷判定セキュリティ基準チェックリスト「Ver.1.2」発表 | SAJ 一般社団法人ソフトウェア協会
ソフトウェア出荷判定セキュリティ基準チェックリストをバージョンアップ 新しく発見された脆弱性を追加するなど項目数・使いやすさが大幅up 2020年12月1日 一般社団法人コンピュータソフトウェア協会(CSAJ) セキュリティ委員会/Software ISAC 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂）は、2016年に公開した、パッケージソフトウェアやWebサービスのセキュリティ品質を向上させるための「ソフトウェア出荷判定セキュリティ基準チェックリスト」について、新しく発見された脆弱性に関する記述を追加するなど、内容を全面的に見直した「Ver.1.2」を発表しました。 開発プロセスに応じたセキュリティ要件は48項目から113項目へ 本チェックリストは初版が2016年に公開され、ソフトウェア開発を行う技術者や品質管理担当者より好評を博しておりましたが、4年間の
アクセンチュアにランサムウェア攻撃か、犯罪集団が身代金要求
（ＣＮＮ Ｂｕｓｉｎｅｓｓ） 大手企業にサイバー攻撃を仕掛けて身代金を要求しているランサムウェア（身代金ウイルス）集団が、コンサルティングの世界大手アクセンチュアを攻撃したと主張している。 サイバーセキュリティー企業のエミシソフトによると、ランサムウェア集団「ロックビット」は、アクセンチュアが身代金の支払いに応じなければ、暗号化したアクセンチュアのファイルを１１日に闇サイトで公開すると脅しているという。ＣＮＮ Ｂｕｓｉｎｅｓｓは同集団のウェブサイトのスクリーンショットを確認した。 アクセンチュアの広報は１１日、ＣＮＮ Ｂｕｓｉｎｅｓｓの取材に対し、サイバーセキュリティー事案があったことは確認したが、ランサムウェアについては言及しなかった。 同社広報の声明では、「我々のセキュリティー対策と手順を通じ、我々の環境の１つで不審な挙動を検出した」と述べ、「直ちにこの問題を封じ込め、影響を受けたサー
Google、オープンソースソフトウェアの脆弱性対処のためのフレームワークを提案
Googleが提案するフレームワークは、 ソフトウェアの脆弱性について知る 新しい脆弱性の追加を防ぐ 脆弱性を修正または削除する で構成される。 「ソフトウェアの脆弱性について知る」では、利用可能なデータソースからの正確な脆弱性メタデータの取得や、オープンソースの脆弱性を追跡および維持し、その結果を理解し、緩和策を管理するための脆弱性データベースを利用する標準脆弱性スキーマの構築、脆弱性の影響を受けるソフトウェアをすばやく理解するためのツールが必要となる。 「新しい脆弱性の追加を防ぐ」では、ソフトウェア開発にあたって使用するパッケージの脆弱性を知ることが必要であり、それを実現する方法の1つとして、「セキュリティスコアカード」プロジェクトを紹介している。 「脆弱性を修正または削除する」では、脆弱性を削除するためのオプションを理解するとともに、より迅速な修正を行うための通知の促進、広く使用され
巡回冗長検査 - Wikipedia
巡回冗長検査（じゅんかいじょうちょうけんさ、英: Cyclic Redundancy Check, CRC）は、誤り検出符号の一種で、主にデータ転送などに伴う偶発的な誤りの検出によく使われている。送信側は定められた生成多項式で除算した余りを検査データとして付加して送信し、受信側で同じ生成多項式を使用してデータを除算し、その余りを比較照合することによって受信データの誤り・破損を検出する。 デジタル回路で簡単に実装でき、数学的にも分析が容易であり、また、ビットのランダム誤りやバースト誤りを検出できるので、HDLC手順やCSMA/CD方式などにおいて誤りチェック・伝送路ノイズチェックによく使われている。パリティや単純な加算によるチェックサムに比べ検出精度が高く、その点では高級なチェックサムと言える。単純なチェックサムと同じく、データの改竄に対する耐性はない。 W・ウェスレイ・ピーターソンが発明し
エクスプロイト - Wikipedia
エクスプロイト (英: exploit) とは、情報セキュリティにおいて、脆弱性を利用してコンピュータを攻撃するための具体的な手段、または、脆弱性を利用して標的を攻略することをいう[1]。 概要[編集] エクスプロイトとは、コンピュータのソフトウェアやハードウェアの脆弱性を利用し、コンピュータに異常な動作をさせるために書かれた、スクリプトまたはコードである。脆弱性を検証するための実証コード(Proof of concept：PoC)を指すこともある。また、前記のようなスクリプトやプログラムを用いて攻撃すること自体もエクスプロイトと呼ばれる[2]。そのため、前記のようなスクリプトやプログラムについては、エクスプロイトコード(exploit code)と呼んで区別する場合もある。エクスプロイトコードは、コンピューターに害をなす不正プログラムの一種であるため、エクスプロイトコードを表示、取得、記
総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。 実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。 一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正
Windows用インストーラのセキュリティ問題 - Qiita
はじめに 概要 本記事は、Windows用のソフトウェアのインストーラに潜むセキュリティ問題につき注意喚起するものです。 影響範囲 対象 OS: Windows Vista以降 ※検証はWindows 10 で行っております ※サーバ系のWindows OSも同様と推測しますが、対象範囲は把握しておりません ソフトウェア: 多数あると推測しています ※どの程度のソフトが該当するか詳らかには把握しておりません ※あくまで、個々のインストーラ作成者の設計上の問題であって、インストーラ作成ツールやフレームワークそのものの問題ではないという認識です 影響およびタイミング 当該ソフトや関連ソフト ( ブラウザ、プラグイン等 ) の脆弱性、バグ、あるいはユーザの誤動作による影響 ( ファイル、レジストリ改ざん等 ) が、システム部分にも拡大するおそれがあります ※新たに脆弱性ができる訳ではないため、影
米政府、ソフトウェア著作権の新ガイドライン発表 – 自動車などのソフトウェア変更が一部可能に
米政府、ソフトウェア著作権の新ガイドライン発表 - 自動車などのソフトウェア変更が一部可能に 2015.10.28 Updated by WirelessWire News編集部 on October 28, 2015, 11:47 am JST 米著作権局（U.S. Copyright Office）を監督する米国議会図書館（Library of Congress）が現地時間27日、自動車などの車輌に搭載されるソフトウェアに関する新たなガイドラインを発表。そのなかで、車載ソフトウェアを車輌の所有者やセキュリティ研究者などが勝手に変更しても著作権法には抵触しないとする方針を示したことから、今後この問題をめぐる議論が活発化しそうだという。 自動車の所有者がメーカー指定以外の修理工場に車輌を持ち込んで検査や修理を行うことや、自動車愛好者がパーツを交換して性能向上を試みることは、これまでも認めら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイナンバーカード使用 コンビニで別人の戸籍証明書が誤発行 復旧めど立たず（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース
Googleの2要素認証アプリがアカウント同期に対応 機種変更も簡単に
「Gmail」のクライアントサイドの暗号化機能が一般提供開始／ローカルで暗号化を行うためGoogleでも内容を盗み見られない
「戻してほしいなら金払え」…医療機関に「ランサムウェア」ウイルス 電子カルテのアプリ起動せず 静岡・沼津市（静岡朝日テレビ） - Yahoo!ニュース
米CISAが公開、悪用された脆弱性をまとめた「カタログ」から見えた対策の実態【海外セキュリティ】
Eight
Mozilla、トラッキング防止ポリシーを公開 ～「Firefox」におけるプライバシー保護の姿勢を鮮明に／クロスサイトトラッキングやフィンガープリントへの対策を約束
