JVNVU#99032532: Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.59が公開されました。 CVE-2023-38709 Apache HTTP Server 2.4.58およびそれ以前 CVE-2024-24795 Apache HTTP Server 2.4.0から2.4.58まで CVE-2024-27316 Apache HTTP Server 2.4.17から2.4.58まで The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.59が公開されました。 Apache HTTP Serverのコア機能におけるHTTPレスポンス分
oss-security - backdoor in upstream xz/liblzma leading to ssh server compromise
Follow @Openwall on Twitter for new release announcements and other news [<prev] [next>] [thread-next>] [day] [month] [year] [list] Date: Fri, 29 Mar 2024 08:51:26 -0700 From: Andres Freund <andres@...razel.de> To: oss-security@...ts.openwall.com Subject: backdoor in upstream xz/liblzma leading to ssh server compromise Hi, After observing a few odd symptoms around liblzma (part of the xz package)
JVNVU#94469233: ISC BINDにおける複数の脆弱性
ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。 CVE-2023-3341 BIND 9.2.0から9.16.43 BIND 9.18.0から9.18.18 BIND 9.19.0から9.19.16 BIND 9.9.3-S1から9.16.43-S1（BIND Supported Preview Edition） BIND 9.18.0-S1から9.18.18-S1（BIND Supported Preview Edition） BIND 9.11.37より前のバージョンおよびBIND 9.11.37-S1（BIND Supported Preview Edition）より前のバージョンは影響有無の確認をしていないとのことです。 CVE-2023-4236 BIND 9.18.0から9.18.18 BIND 9.1
40％のUbuntuに影響大の深刻な脆弱性「GameOver(lay)」、2020年に修正されたはずなのに改めて発見されてしまう非常事態
Linuxディストリビューションの一つであるUbuntuにて、ローカル権限昇格の脆弱(ぜいじゃく)性「GameOver(lay)」が発見されました。CVEは「CVE-2023-2640」および「CVE-2023-32629」の2つで、ともに修正パッチが2023年7月24日にリリース済みであるものの、脆弱性の内容が2020年にLinuxカーネルで修正された「CVE-2021-3493」と同じものとなっており、「なぜ修正済みだったはずの脆弱性が残っていたのか」について今回の脆弱性の発見者であるクラウドセキュリティ企業Wizが解説しています。 GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads | Wiz Blog https://www.wiz.io/blog/ubuntu-overlayfs-vulnerability Wizに
IoT devices and Linux-based systems targeted by OpenSSH trojan campaign | Microsoft Security Blog
Cryptojacking, the illicit use of computing resources to mine cryptocurrency, has become increasingly prevalent in recent years, with attackers building a cybercriminal economy around attack tools, infrastructure, and services to generate revenue from targeting a wide range of vulnerable systems, including Internet of Things (IoT) devices. Microsoft researchers have recently discovered an attack l
Kali Linux 2023.1 Release (Kali Purple & Python Changes) | Kali Linux Blog
Today we are releasing Kali 2023.1 (and on our 10th anniversary)! It will be ready for immediate download or updating by the time you have finished reading this post. Given its our 10th anniversary, we are delighted to announce there are a few special things lined up to help celebrate. Stay tuned for a blog post coming out for more information! Edit: Its out! The changelog summary since the 2022.4
JVNVU#94155938: Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.56が公開されました。 The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.56が公開されました。 mod_rewriteとmod_proxyにおけるHTTPリクエスト分割の問題 - CVE-2023-25690 mod_proxy_uwsgiにおけるHTTPレスポンス分割の問題 - CVE-2023-27522 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 攻撃者によって、プロキシサーバのアクセス制御をバイパスされたり、キャッ
イランが支援するハッカー集団がアメリカの政府機関をハッキング、Log4Shellを利用した仮想通貨のマイニングマルウェアを展開している
さまざまなプログラムに使われているJavaのログ出力ライブラリに「Log4Shell(CVE-2021-44228)」という脆弱(ぜいじゃく)性が発覚してから、仮想通貨マイニングやデータ盗難などが多発したり、政府系ハッキンググループがLog4Shellを利用していることをMicrosoftが警告したりと、大きな混乱を生んでいます。アメリカの連邦捜査局(FBI)とアメリカサイバーセキュリティ・社会基盤安全保障庁(CISA)が2022年11月16日に共同で発表した勧告によると、イラン政府から支援を受けたハッカーグループが連邦民間行政機関(FCEB)の組織をハッキングし、暗号解読マルウェア「XMRig」を導入していたことが明らかになりました。 CISA and FBI Release Advisory on Iranian Government-Sponsored APT Actors Comp
Linuxカーネルの脆弱性を悪用した新しい攻撃手法「Dirty Cred」、権限昇格が可能に
eSecurity Planetは8月17日、「New Linux Exploit 'Dirty Cred' Revealed at Black Hat」において、Linuxカーネルに対する新しい攻撃手法「Dirty Cred」について伝えた。Dirty Credは、米国で開催されたセキュリティカンファレンス「Black Hat」の場で発表された。 この攻撃手法では、Linuxカーネルの既知の脆弱性と新しい脆弱性を悪用することで、Linuxカーネルの資格情報を置き換えて、権限の低いユーザーを特権ユーザーとして操作できるようになるという。 Dirty Credの発表資料は、次のPDF文書として公開されている。 https://i.blackhat.com/USA-22/Thursday/US-22-Lin-Cautious-A-New-Exploitation-Method.pdf Dirt
Symbiote: A New, Nearly-Impossible-to-Detect Linux Threat
BlackBerry Blog Symbiote: A New, Nearly-Impossible-to-Detect Linux Threat This research is a joint effort between Joakim Kennedy, Security Researcher at Intezer, and the BlackBerry Research & Intelligence Team. It can be found on the Intezer blog here as well. In biology, a symbiote is an organism that lives in symbiosis with another organism. The symbiosis can be mutually beneficial to both organ
新たな形態のLinuxマルウェアが見つかる--検出は「ほぼ不可能」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 検出が「ほぼ不可能」という新たな形態のLinuxマルウェア「Symbiote」が、BlackBerryのResearch and Intelligence Teamの研究者らと、Intezerのセキュリティ研究者であるJoakim Kennedy氏によって発見されたという。カナダのBlackBerryが現地時間6月9日に発表した。 それによると、このマルウェアは「寄生性」を有しているためSymbiote（共生者）と名付けられたという。 これらの研究者らがSymbioteを発見したのは数カ月前のことだ。Symbioteは、実行中のプロセスに対して侵害を試みるという、Linuxで今日一般的に見られる通常のマルウェアとは異なり、LD_PREL
Apache Log4jの脆弱性がコネクテッドカーや関連機器にもたらす影響を検証｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Apache Struts 2の脆弱性（S2-062）に関する注意喚起
JPCERT-AT-2022-0011 JPCERT/CC 2022-04-13 I. 概要2022年4月12日（米国時間）、Apache Software FoundationはApache Struts 2の脆弱性（CVE-2021-31805）に関する情報（S2-062）を公開しました。本脆弱性は、2020年12月8日（米国時間）に情報が公開（S2-061）されたApache Struts 2の脆弱性（CVE-2020-17530）の修正が不十分であったことに起因します。本脆弱性が悪用されるとApache Struts 2が動作するサーバーにおいて、遠隔の第三者が任意のコードを実行する可能性があります。 Apache Struts 2 Documentation Security Bulletins S2-062 https://cwiki.apache.org/confluence
SudoやSMBv1のサイバー攻撃への活発な悪用を確認、更新を
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は4月6日(米国時間)、「CISA Adds Three Known Exploited Vulnerabilities to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog」に3個の脆弱性を追加したと伝えた。これら脆弱性はサイバー犯罪者によって積極的に悪用されていることが確認されている。 CISA Adds Three Known Exploited Vulnerabilities to Catalog｜CISA カタログに追加された脆弱性は次のとおり。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CVE-2023-4911: Looney Tunables - Local Privilege Escalation in the glibc’s ld.so | Qualys Security Blog
Kali Linux 2023.2 Release (Hyper-V & PipeWire) | Kali Linux Blog
You never walk alone: The SideWalk backdoor gets a Linux variant
MERCURY leveraging Log4j 2 vulnerabilities in unpatched systems to target Israeli organizations | Microsoft Security Blog
Uncovering a ChromeOS remote memory corruption vulnerability | Microsoft Security Blog
Lightning Framework: New “Swiss Army Knife” Linux Malware