Security Index

セキュリティやソフトウェアについてのあれこれ

ゼロデイ

GoogleがWebサイトで利用されていたiPhoneのゼロデイ脆弱性を発見 2年間もの間悪用されていた恐れ

Googleのセキュリティグループ Project Zero はiPhoneが2年間もの間、Webサイトにアクセスさせるだけでハッキングされる恐れがあったことを報告した。 5つのエクスプロイトチェーンが公開され、全体で14つの脆弱性が発見された。 1つ1つのチェーンに関する詳…

Linux向け管理ツール Webmin ゼロデイ脆弱性 バックドアが設置される エクスプロイトコードも公開済み

Linux向けのWebブラウザベースの管理ツールであるWebminにゼロデイ脆弱性が発見された。 この脆弱性はコーディングミスによるものではなく、ハッカーによってバックドアを入れられたものである。 また、この脆弱性はバージョン1.882~1.921に影響し、一年以上…