巨大なバグ Heartbleed のクリーンアップで Tor ネットワークが 1/8 縮小~そして、全てのノードと、実行している OpenSSL のバージョンをチェックする前に行うこと(The Register)
現在も Tor ノードの一部は、破られたバージョンの OpenSSL を走らせており、それは暗号キーなどの機密データを漏えいさせる目的で利用することができる。
国際
TheRegister
《ScanNetSecurity》
関連記事
-
IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」~倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう(The Register)
国際 -
OpenSSL の Heartbleed 大解剖:たった 4 バイトが引き起こす恐怖のバグ~「C 爆弾」のコードが世界に投下される(The Register)
国際 -
米国のウェブの詮索を避けるために TorMail のアカウントを取ったって? 実は、そのことなんだが……~昨年 FBI が、そのメールサーバと受信ボックスをコピーしたとの主張(The Register)
国際 -
FBI「ハーバード大の 20 歳が、期末試験を避けるため Tor を介して大学へ爆弾脅迫メールを送信した」~匿名ネットワークツールの利用は大学のネットワークのログで暴かれたとの主張(The Register)
国際
特集
アクセスランキング
-
保健所職員が資料を個人用端末で写真撮影、フィッシング詐欺に遭い閲覧された可能性
-
入学選抜に係わる情報をTeams内に誤って格納、生徒14名がアクセス
-
JR東日本グループ「VIEW’s NET」に不正ログイン被害
-
住和港運へのランサムウェア攻撃、サーバ内のデータが暗号化され使用できず
-
Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい
-
社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染
-
マイクロソフトが8月のセキュリティ情報公開、MSDT のリモートでコードが実行される脆弱性は悪用の事実を確認済み
-
「JUSTオンラインアップデート for J-License」が特定のプログラムを起動する際に実行ファイルのパスが引用符で囲まれていない脆弱性
-
Adobe AcrobatおよびReaderに脆弱性
-
GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定