複数㮠SSL VPN 製å“ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·JPCERT-AT-2019-0033 JPCERT/CC 2019-09-02(æ–°è¦) 2019-09-06(æ›´æ–°) I. 概è¦JPCERT/CC ã§ã¯ã€è¤‡æ•°ã® SSL VPN 製å“ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã€è„†å¼±æ€§ã«å¯¾ã™ã‚‹å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ãªã©ã®è©³ç´°ãªæƒ…å ±ãŒå…¬è¡¨ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’確èªã—ã¦ã„ã¾ã™ã€‚ - Palo Alto Networks (CVE-2019-1579) - Fortinet (CVE-2018-13379) - Pulse Secure (CVE-2019-11510) ã“れらã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã«ã€æ”»æ’ƒè€…ãŒãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã‚‹å¯èƒ½æ€§ (CVE-2019-1579) ã‚„ã€ä»»æ„ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’èªã¿å–ã‚Šã€èªè¨¼æƒ…å ±ãªã©ã®æ©Ÿå¾®ãªæƒ…å ±ã‚’å–å¾—ã™ã‚‹å¯èƒ½æ€§ (CVE-2018-13379, CVE-2019-11510) ãŒã‚ã‚Šã¾ã™ã€‚ãªãŠã€è„†å¼±æ€§ã®å ±å‘Šè€…ã‹ã‚‰ã¯ã€ãã‚Œãžã‚Œã®è£½å“ã«ã¤ã„ã¦ã€ä¸Šè¨˜
Black Hat USA2019　SMB・NTLM解説編 | 技術者ブãƒã‚° | 三井物産セã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾
「ãªã‚ã†ã€å°èª¬ãŒåŽŸä½œã®ã‚¢ãƒ‹ãƒ¡ã€Œç›¾ã®å‹‡è€…ã®æˆã‚Šä¸ŠãŒã‚Šã€ç¬¬2期＆第3期制作ãŒæ±ºå®š
今ã®ITエンジニアã€ãƒ•ã‚¡ãƒŸãƒ¬ã‚¹ã®ãƒã‚¤ãƒˆã¾ã§æ–™ç†äººã‚’åä¹—ã£ã¦ã‚‹æ„Ÿã‚る。 別..
「ã“ã®å¼·ã„AIã¯ä½•ã ？ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³éº»é›€ã®â€œè¬Žâ€ã®ç”ãˆã¯ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆ ──「ä¸å®Œå…¨æƒ…å ±ã‚²ãƒ¼ãƒ ã€ã«å¼·ã„AIã¯é‡‘èžæ¥ç•Œã‚’変ãˆã‚‹ã‹ | Business Insider Japan
ç°¡å˜ãªãƒ‘スワードã§RDPを空ã‘ã¦ãŠã„ãŸã‚‰ã€æ•°æ™‚é–“ã§ãƒãƒƒã‚ングã•ã‚Œãƒžã‚¤ãƒ‹ãƒ³ã‚°ãƒ„ールを仕込ã¾ã‚ŒãŸè©±ã€ã‚¤ãƒ‹ã‚·ãƒ£ãƒ«B】
{{#tags}}- {{label}}
{{/tags}}