▽JPCERT Coordination Center
●07/20 07:47
四半期ﾚﾎﾟｰﾄｿﾌﾄｳｪｱ等の脆弱性関連情報に関する届出状況研究･調査･翻訳ﾚﾎﾟｰﾄJPCERT/CC Eyes｢Ivanti Connect Secureの脆弱性を起点とした侵害で確認されたﾏﾙｳｪｱ｣四半期ﾚﾎﾟｰﾄ研究･調査･翻訳ﾚﾎﾟｰﾄCSIRTﾏﾃﾘｱﾙｾｷｭｱｺｰﾃﾞｨﾝｸﾞ

▽NetSecurity - ﾈｯﾄｾｷｭﾘﾃｨ
●06/18 09:40
Google｢さあ世界のみんな､我々の『ｴﾝﾄﾞﾂｰｴﾝﾄﾞ』の暗号化ﾂｰﾙを耐ｽﾊﾟｲ仕様にしてくれ〓ｿｰ...
Google｢さあ世界のみんな､我々の『ｴﾝﾄﾞﾂｰｴﾝﾄﾞ』の暗号化ﾂｰﾙを耐ｽﾊﾟｲ仕様にしてくれ〓ｿｰｽｺｰﾄﾞは公開された｡さっさと調べてしまおう（The Register）
Googleはｿｰｽｺｰﾄﾞを提供しているだけだ｡それは Google のﾊﾞｸﾞ報奨金ﾌﾟﾛｸﾞﾗﾑを通して､このﾂｰﾙに存在するかもしれないｾｷｭﾘﾃｨの欠陥を見つけ出すよう､研究者たちを奮励させるという考えである｡
The Register 特集
[ 2014年6月18日(水) 08時30分 ]
chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
chkrootkit には､slapper() 関数の実装に起因して､権限昇格が可能な脆弱性が存在し