2008-01-01から1ヶ月間の記事一覧

読む!

WindowsのTCP/IP脆弱性、実証Flashムービーが公開・MS08-001 PoC exploit demonstrated Tomcatのセキュリティとリスクの基本分かってる? 利用率7割のWEPは「1分」で破られる Windows XP SP3とWindows Vista SP1がいよいよ仕上げの段階に Wordファイルを「ト…

XSS練習問題

XSS Challenges (by yamagata21)

Oracle Password Cracker (Checker)

OracleのDBアカウントのパスワードを検査するツール

読む!

Linux/Apache系Webサイトを狙った正体不明の攻撃についての現状報告 ハッカー集団が、新興宗教団体サイエントロジーにDDoS攻撃 IBMのAIXに複数の脆弱性、リスクは低レベル ヤマハのルーターに脆弱性、パスワードなどを勝手に変更される恐れ トレンドマイクロ…

読む!

Microsoft、Vista SP1をまもなくリリースか Cisco、セキュリティアプライアンスの脆弱性に対処 「原田ウイルス」について ヒース・レジャーさん死去に便乗――SEOポイズニング攻撃発生

読む!

「メールを読むだけでルーターが設定変更される」、驚異の新攻撃出現 Firefoxに情報流出の脆弱性、危険度は低レベル 京都府警、原田ウイルス亜種の作成者を逮捕 正規サイトを使った攻撃、初めて悪用目的のサイトを上回る Symbian携帯に感染する新手のワーム…

XSSの練習問題

XSS Workshop

読む!

その文字列はセーフ? 本当は奥深いデコード処理 パッチが公開されたばかりのWindows脆弱性を突く攻撃コードが出現 Skypeに深刻な脆弱性、動画共有サイト使い悪用の恐れ シスコ、CUCMの脆弱性で注意を呼びかけ AdobeのWebオーサリングツールに複数の脆弱性 M…

読む!

MacrovisionのInstallShieldに深刻な脆弱性 Windows関連のぜい弱性情報に賞金2万ドル 「悪かったのは売り方だけ」――Mac初の「偽ソフト」開発者が弁解 マイクロソフト、データベースセキュリティの取り組みを強化 DSAS開発者の部屋:JPCERT/CCとの「脆弱性情報…

読む!

UPnPルータ+Flash=深刻なセキュリティ問題:yohgaki's blog iPhoneとiPod touchのアップデートは脆弱性も修正 Sun、MySQLを買収へ ついにBEAがOracleの買収提案に合意,1株当たり19.375ドル 「ウイルスより愛をこめて」――今度の“えさ”はバレンタインデー

読む!

Excelに新たな脆弱性。MSが調査 マイクロソフト セキュリティ アドバイザリ (947563): Microsoft Excel の脆弱性により、リモートでコードが実行される 脆弱性修正のQuickTime新版公開、MacとWindowsに影響 新手のWeb攻撃か、多数のECサイトに不正コード 初…

Wizard Bible vol.38

第1章The Evolution of Bookmarklet金床 著 第2章『リバースエンジニアリング冬祭り』レポートeagle0wl 著 第3章リバースエンジニアリング実践 khallengeへのチャレンジ その3-1Green boy 4 著 第4章はじめてのハッキング 〜ローカルシェルコードの開発〜Def…

読む!

Webサイトからネットワーク・プリンタに強制印刷させる「クロスサイト・プリンティング」攻撃 悪質Flashファイルでネットワーク機器を攻撃? QuickTimeに脆弱性、再び発覚 今度はポートを隠すrootkit、「ヘンタイ」スパムとも連動 思い通りにいかないインス…

XSS

UTF-7 XSS Cheat Sheet

読む!

Web経由でプリンタを操作する攻撃手法が発見される SANSら、SQLベースの大規模なウェブ攻撃を解読 脆弱性は気にしない? PCユーザーの大半がパッチ修正を未適用

読む!

マスターブートレコードに感染するrootkit攻撃が発生 『Storm』ワームをしのぐ新たなボットネットが台頭 MSのストレージサービスをスパムが悪用 見落としがちなぜい弱性(Webアプリケーション編) その2 広報発表では“被害者”、社内処分では“加害者”でよいの…

2008 年 1 月のセキュリティ情報

2008年1月 ― 緊急レベル1件を含む2件のセキュリティ修正が公開 緊急 MS08-002 LSASS の脆弱性により、ローカルで特権が昇格される (943485) 重要 MS08-001 Windows TCP/IP の脆弱性により、リモートでコードが実行される (941644)

読む!

新年早々「RealPlayer」に危険な脆弱性、「ワナ」サイトが続出 “正義のハッカー”米企業で引っ張りだこ 韓国軍がハッキングの被害、発信源は中国のもよう ブラウザ:IE7が多数派に、IE6と逆転 世界シェア これぞGoogleキラー?Wikipedia創始者らの手による検…

読む!

Webメール狙うサイド・ジャッキング 一太郎などにバッファオーバーフローの脆弱性 RealPlayer 11に危険度の高い脆弱性 ついに初登場、iPhoneを狙ったトロイの木馬が出現 最大4Gビット/秒を実現する短距離無線,米半導体ベンチャーが開発

空気浄化機

空気清浄機よりすごい、細菌を死滅させる空気浄化機「NS-457」レビュー

読む!

NetscapeブランドのWebブラウザの全サポートが終了へ 最新版『Firefox』の認証ダイアログボックスに脆弱性 米連邦航空局、ボーイング787の内部ネットワークには深刻な脆弱性 中国・ロシアのハッカー最新事情 画像ファイルに偽装した,HDDをフォーマットしよ…