Oracle シェルショッカー～データベースの巨人が「まだパッチを当てられない」32 製品を発表、その一方で GNU は「第二の脆弱性」を修復（The Register）

影響を受ける製品には、最低25万ドルのクラスタアプライアンス「Oracle Exalogic」、Oracle Data Appliance、Big Data Appliance、SPARC Supercluster、Sun ZFS Storage Appliance Kit、様々なソフトウェア製品、全範囲に渡る Oracle Communications が含まれている。

国際 TheRegister

2014年10月3日（金） 08時30分

記事一覧：The Register

拝啓ＩＴ業界　脆弱性無きコードを書け　ホワイトハウス拝
米サイバーセキュリティ企業が作ったビジネスモデル「ユーザー企業強請（ゆすり）」
マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る

編集部にメッセージを送る

《ScanNetSecurity》

「直ちに」Bashにパッチを：OS XやLinuxのシステムを破壊し無防備にする「Shellshock」バグ～Heartbleed級のリモートコード実行可能な脆弱性が、CGIスクリプトからDHCPクライアントまで影響（The Register）2014.10.1 Wed 8:45
Exodus の Tails ハッキング：コードインジェクション攻撃の証拠のビデオをどうぞ～これは Tor のエクスプロイトではないが、フルパッチを適用したデフォルト設定のシステムを撃つ、らしい（The Register）2014.8.7 Thu 8:30
Flash の欠陥を攻撃する武器が完成、何でも取り放題に～いまパッチを当てなければ、近いうちに後悔するだろう（The Register）2014.7.22 Tue 8:30
「22 年目の X Window バグ」大解剖：新たに発見されたルート権限取得の欠陥～UNIX 風味のデスクトップを他人と共有している人は、すぐにパッチを（The Register）2014.1.20 Mon 8:30

Scan PREMIUM 会員限定記事

研修・セミナー・カンファレンス 2022.9.27(Tue) 8:15
2021年SFプロトタイピングの旅第1回「科学的思考法に基づいたフィクション」

　1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同時に公開されたキューブリック監督による映画化作品の成功は、人類の宇宙開発に少なからぬ影響を与えました。
拝啓ＩＴ業界　脆弱性無きコードを書け　ホワイトハウス拝

これらのセキュリティ規則が適用されるのは連邦政府とその請負業者のみだが、おそらく民間企業にも影響が出るだろう。ベンダーが連邦政府に供給しているセキュリティ関連製品やサービスと同じものを、民間企業も多数使用しているからだ。
2022.9.21(Wed) 8:10
FFRI 鵜飼氏が考える、攻撃者からみた 5G と IoT セキュリティのこれから

5Gの特徴は、一般に高速（高帯域）、低遅延、同時多数接続と言われている。データの転送速度は20Gbps/10Gbps（下り/上り）というスペックスピードを持ち、伝送遅延は1ミリ秒以下。このハイスペックさは、DDoSの攻撃能力をさらに高めることができる。
2022.9.14(Wed) 8:10
米サイバーセキュリティ企業が作ったビジネスモデル「ユーザー企業強請（ゆすり）」

　経営難に陥り、現在は経営破綻している癌検査会社LabMD は、控訴裁判所の判決により、セキュリティ会社Tiversa を名誉棄損で訴える機会を再び得ることになった。
2022.9.13(Tue) 8:10