並べ替え：新着順
OpenJS Foundation／OpenSSF の共同アラート：OpenJS が乗っ取りの標的にされた iototsecnews.jp/2024/04/16/ope… #CyberAttack #JavaScript #JiaTan #JiaT75 #Maintainer #OpenJS #OpenSource #OpenSSF #Scammer #SocialEngineering #TTP #XZUtils
XZ Utils バックドア汚染：Rust Crate liblzma-sys 侵害から手口を辿ってみる iototsecnews.jp/2024/04/12/pop… #APT #CyberAttack #Exploit #GitHub #liblzmasys #Linux #Malware #OpenSource #Phylum #RAT #ReversingLabs #Rust #SentinelOne #Snyk #TTP #Vulnerability #XZUtils
XZ Utils バックドア騒動：ソフトウェア・セキュリティの問題点が浮き彫りに iototsecnews.jp/2024/04/11/xz-… #CVE20243094 #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils
Node.js の脆弱性 CVE-2024-27980 が FIX：ただちにアップデートを！ iototsecnews.jp/2024/04/10/cve… #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils
XZ Utils の脆弱性 CVE-2024-3094 とバックドア：検出のためのツール／スクリプト／ルールが公開 iototsecnews.jp/2024/04/08/xz-… #AndresFreund #BackDoor #Binarly #Bitdefender #CyberAttack #ElasticSecurityLabs #Exploit #liblzma #Linux #Microsoft #OpenSSF #SSH #SupplyChainAttack #TTP #XZUtils
XZ Utils でバックドアが発生するところだった Backdoor in XZ Utils That Almost Happened #SecurityBoulevard (Apr 11) #XZUtils #バックドア #オープンソース #ソフトウェアサプライチェーン #セキュリティ対策 securityboulevard.com/2024/04/backdo…
#香港廣東話 TECH|talk 》開源：XZ Utils 20240411 #opensource #xzutils #debian #ubuntu 「網絡中人」Playlist： youtube.com/playlist?list=… 本片： youtube.com/watch?v=P2Lr7d… pic.twitter.com/AXW8kksCdE
XZ Utils の脆弱性 CVE-2024-3094：バックドア検出の無料スキャナーを Binarly が開発／提供 iototsecnews.jp/2024/04/02/bin… #Binarly #CISA #CyberAttack #Exploit #Fedora #ifunc #Linux #OpenSource #Protection #RedHat #Resilience #SupplyChainAttack #systemd #XZBackdoorScanner #XZUtils
XZ Utils for Linux に仕込まれた悪意のコード：RCE を引き起こすという調査結果 iototsecnews.jp/2024/04/02/mal… #Akamai #CVE20243094 #CyberAttack #Exploit #GitHub #JFrog #JiaTan #LasseCollin #Linux #OpenSource #SSH #SupplyChainAttack #TTP #Vulnerability #XZUtils
XZ Utils バックドア: 検出ツール、スクリプト、ルール XZ Utils backdoor: Detection tools, scripts, rules #HelpNetSecurity (Apr 8) #XZUtils #バックドア #Linux #脆弱性検出 #SSHアクセス helpnetsecurity.com/2024/04/08/det…
XZ Utils に注入されたバックドア：主要の Linux ディストリビューションに影響 iototsecnews.jp/2024/04/01/sup… #ArchLinux #CVE20243094 #Debian #Exploit #Fedora #KaliLinux #liblzma #Linux #OpenSource #OpenSSH #openSUSE #RedHat #SSH #SupplyChainAttack #TTP #Ubuntu #Vulnerability #XZUtils
当社エンジニアがブログを更新しました。 2024/3/29 公開の脆弱性情報 CVE-2024-3094(Xz: malicious code in distributed source)について、米英の報道では一般紙(ディジタルメディア)でも重大な出来事だと報じている、と紹介しています。 記事はこちら▼ mbsd.jp/research/20240… #mbsd #XZUtils pic.twitter.com/TV7L0vpvHA
XZ Utils の脆弱性 CVE-2024-3094：Fedora で発見されたバックドア – Red Hat 警告 iototsecnews.jp/2024/03/29/red… #AndresFreund #CyberAttack #Debian #Exploit #Fedora #Linux #Literacy #Malware #Microsoft #OpenSource #RAT #RedHat #Scammer #SSH #SupplyChainAttack #TTP #Ubuntu #XZUtils
XZ Utilsはxz形式のファイルだけじゃなくてlzip形式のファイルも展開できるの知った #xzutils #lzip manpages.debian.org/bookworm/xz-ut…
#XZUtils の件、改めてケン・トンプソンの講演を振り返る意義はある。SBOMはどうなっていくのだろう。 「信頼に信頼を置くことについての考察」 cs.cmu.edu/~rdriley/487/p… この論文では、トンプソンが自身の経験を基に、ソフトウェアに対する信頼の問題について考察。主なポイントは以下の通り： 1.…
XZ、慎重に実行された複数年にわたるサプライチェーン攻撃で埋め込まれたバックドアを利用 XZ Utils Backdoor Implanted in Carefully Executed, Multiyear Supply Chain Attack #DarkReading (Apr 2) #XZUtils #バックドア #Linux #サプライチェーン攻撃 darkreading.com/cyber-risk/xz-…
この問題を発見したAndres Freund氏がすごすぎる。 #XZ #XZUtils #バックドア XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog piyolog.hatenadiary.jp/entry/2024/04/…
【記事を投稿しました✍️】 【影響なし】XZ Utils Backdoor（CVE-2024-3094）のPVEへの影響確認 qiita.com/oishi-d/items/… #Qiita #XZUtils
XZ Utils のバックドアの影響を受けていますか? Are You Affected by the Backdoor in XZ Utils? #DarkReading (Mar 30) #Linux #XZUtils #CVE-2024-3094 #バックドア脆弱性 #システムセキュリティ darkreading.com/vulnerabilitie…
最近の言語でも攻撃を完全に防ぐのは難しいだろうけど、C言語と比べたらビルドシステムが分かりやすくなってるから今回みたいな方法でバックドアを隠すのは難しくなってそう #xz #xzutils #xzbackdoor
XZ Utils (liblzma) のsshdバックドア問題、既にVersion 5.6.0以上を入れちゃってる人は、とりま5.4.6へダウングレードするのが現状最適解。 ※あとバージョン確認は"xz --version"ではなくパッケージマネージャなどを経由した確認推奨(xzを実行しない) 📄 qiita.com/phoepsilonix/i… #XZUtils #Linux
『CVE-2024-3094: XZ Utils における SSHD バックドアの検出』 CVE-2024-3094がロードされると、SSHD の認証に影響し、方法に関係なく侵入者のアクセスを許可する可能性があります。 sysdig.jp/blog/cve-2024-… #CVE #XZUtils #SSHDバックドア #脅威リサーチ #Sysdig
【悲報】中国人さん、「XZ Utils」にバックドアを仕込むも御用！「3年がかりで信用を得て仕込む」 #バックドア #Linux #XZUtils 《コメントはこちら》⇒ lyu.car-lunlun.net/?p=10966 ・
Red Hat、ほとんどの Linux ディストリビューションで使用される XZ ツールのバックドアを警告 Red Hat warns of backdoor in XZ tools used by most Linux distros #BleepingComputer (Mar 29) #Fedora #Debian #XZUtils #バックドア #セキュリティ警告 bleepingcomputer.com/news/security/…
日本語版ウィキペディアのXZ Utilsの記事に今回のバックドア（CVE-2024-3094）についての記述を追加しました #jawp #xzutils #xz ja.wikipedia.org/wiki/XZ_Utils
スポーツ
スポーツ
スポーツ
スポーツ
エンタメ
