SSH欠陥の攻撃用プログラムが公開される | ScanNetSecurity
2026.07.27(月)

SSH欠陥の攻撃用プログラムが公開される

 アイ・ディフェンス・ジャパンからの情報によると、新たに開発されたSecure Shellプロトコルテスト用スイートによって、複数の脆弱性が発見された。これらの脆弱性は、複数のSSHインプリメンテーションのグリーティングおよびKEXINIT(Key Exchange)初期化フェーズに

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、新たに開発されたSecure Shellプロトコルテスト用スイートによって、複数の脆弱性が発見された。これらの脆弱性は、複数のSSHインプリメンテーションのグリーティングおよびKEXINIT(Key Exchange)初期化フェーズに含まれるものである。第三者がこの欠陥を逆行分析し、Putty SSH クライアントの欠陥を悪用するためのSSHサーバーをリリースしている。このサーバーを利用して、他の脆弱インプリメンテーションを攻撃することができる。SSH Communications Security社のSSHセキュリティプロトコルや、シスコ社のIOSなどが、この問題の影響を受ける。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【14:45 GMT、12、30、2002】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 海上ヘリ基地反対協議会に「極めて悪質なサイバー攻撃」 他団体の問合せフォーム悪用で大量自動返信

    海上ヘリ基地反対協議会に「極めて悪質なサイバー攻撃」 他団体の問合せフォーム悪用で大量自動返信

  2. サイバー保険がランサムウェアを生み出したのか

    サイバー保険がランサムウェアを生み出したのか

  3. 「かなふく評価ガイド」にサイバー攻撃か、かながわ福祉サービス振興会がシステム停止を発表

    「かなふく評価ガイド」にサイバー攻撃か、かながわ福祉サービス振興会がシステム停止を発表

  4. メールアカウントに不正アクセスの日本オークション協会、二次被害防止で会員パスワードを強制リセット

    メールアカウントに不正アクセスの日本オークション協会、二次被害防止で会員パスワードを強制リセット

  5. ランサムウェアの主因は ID 侵害 ~ ソフォス「ランサムウェアの現状2026年版」

    ランサムウェアの主因は ID 侵害 ~ ソフォス「ランサムウェアの現状2026年版」

ランキングをもっと見る
PageTop