sudoに10年以上前から存在した脆弱性(CVE-2019-18634)が1月30日リリースのsudo 1.8.31で修正されている(sudoのアドバイザリ、 Ars Technicaの記事、 Softpediaの記事)。 この脆弱性はsudoでパスワード入力時にアスタリスク(*)を表示するオプション「pwfeedback」が有効になっている場合、ユーザーがスタックベースのバッファーオーバーフロ...
関連記事
「不当な要求には応じない」 カシオ、ランサムウェア攻撃で身代金の要求を拒絶 販売機会の損失は約130億円
ITmedia NEWS セキュリティ
「Oisix.com」に不正ログイン10万件 WAF導入も、パスワードリスト攻撃防げず
ITmedia NEWS セキュリティ
「全てが爆安ですわ～！」 ITお嬢様とブラックフライデーのあやかし 【お嬢様の全身イラストおまけつき】
ITmedia NEWS セキュリティ
「この投資詐欺、freeeから漏れた情報を悪用してるかも」──そのとき、社員はどう動く 同社のセキュリティ訓練が再び
ITmedia NEWS セキュリティ
IoTデバイスを狙う攻撃者「Water Barghest」の迅速な収益化戦略
トレンドマイクロ セキュリティブログ
はてブのコメント(最新5件)
loading...