株式会社ラックは11月8日、セキュリティ調査ツールを無料で提供するWebサイト「FalconNest（ファルコンネスト）」を、同日より公開したと発表した。主に「侵害判定」と「マルウェア自動分析」の二つの機能を提供しており、これにより企業のセキュリティ対応部門が独自にサイバー攻撃の痕跡確認やマルウェアの判定を手軽に行えるようになり、被害の深刻度を迅速に把握することが期待できるとしている。「FalconNest」で提供する調査ツールは、同社が有する脅威情報を活用することで高い精度を確保。CSIRTをはじめとする企業のセキュリティ担当部門は、導入している市販のセキュリティ対策製品とあわせ、本調査ツールを活用することにより、より多面的で精度の高い調査を行える。また、本調査ツールは主に日本の組織に属する方の利用を想定しており、提供された情報や調査によって得られた分析結果は利用者間で共有されないようになっている。利用登録は、サービスページから「ユーザ登録」をクリックし、利用規約・プライバシーポリシーを確認してメールアドレスを入力、「同意する」にチェックを入れて「登録」ボタンを押す。登録が完了すると、入力したメールアドレスに登録完了通知が届くので、メールに記載されている仮パスワードでログイン。パスワードを変更すると利用可能になる。
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）2018.10.23 Tue 8:30
