2017年9月19日

2017-09-19のまとめ用のメモ

自分(@hogehuga)のまとめ用のまとめ。自分のツイート多し。見るべきアカウントがあれば教えてくださいませ。なんとなくリアルタイム。

hogehuga
1305
1
0
0

前へ 1 2 3 4 次へ

HTTP OPTIONがApacheサーバメモリリークをさせる可能性。曰く、Optionsbleed、PoCありで、アップデートで修正可能。 Hertbleedに似ているがわずかなメモリチャンクしか漏れない。 blog.fuzzing-project.org/60-Optionsblee…

2017-09-18 23:38:58

四川麻婆豆腐の海 @hogehuga

デフォルトでは、少数のホストしか影響を受けないが、とりあえずアップデー推奨。「.htaccessファイル内の無効なHTTPメソッドのLimitディレクティブを設定すると、Address Sanitizerで検出可能な Allowヘッダーの作成時にフリーエラーが発生しました。」

2017-09-18 23:41:52

四川麻婆豆腐の海 @hogehuga

AWSでhttpd24版が、important:CVE-2017-979として公開。 alas.aws.amazon.com/ALAS-2017-896.…

2017-09-19 04:03:52

ohhara_P🧐Slow life in the countryside @ohhara_shiojiri

Apacheの脆弱性(Optionsbleed : CVE-2017-9798) oss.sios.com/security/apach…

2017-09-19 10:42:33

セキュリティ・トレンド bot @sec_trend

27007 Apache httpd の OPTIONS メソッドの処理に情報漏洩の問題 - SIDfm sid.softek.jp/content/show/2… - izumino.jp/Security/sec_t…

2017-09-19 15:40:19

全研のAllin1OFFICEによる、情報流出 (Fostex e-shop等)

四川麻婆豆腐の海 @hogehuga

09月14日、オーディオ製品のECサイト「Fostex e-shop」(フォスター電機)の顧客情報の一部が流出した可能性があると発表。電話番号/メールアドレス/パスワードが対象。 netshop.impress.co.jp/node/4722 foster.co.jp/news/post_65.h…

2017-09-19 08:52:45

四川麻婆豆腐の海 @hogehuga

全研のリリース zenken.co.jp/news/1748

2017-09-19 09:41:34

四川麻婆豆腐の海 @hogehuga

全研が運営するAllin1OFFiCEというWebサイトの「サーバートラブル」が発生して発覚か。カード情報の保存はしておらず、こちらの流出は無いとの事。 09-12,13で前研より報告があった、詳細判明次第報告する、との事。

2017-09-19 08:56:25

セキュリティ・トレンド bot @sec_trend

ECサイトで顧客情報が漏えいか。原因は通販サイト構築・運営サービスへの不正アクセス netshop.impress.co.jp/node/4722 - izumino.jp/Security/sec_t…

2017-09-19 15:10:18

Autumn Good @autumn_good_35

@hogehuga Allin1OFFiCEについては広瀬トータルサービスも影響受けています。 twitter.com/autumn_good_35…

2017-09-19 19:56:36

Autumn Good @autumn_good_35

広瀬トータルサービスはサイト復活したようです。『レンタルサーバー会社に対して、強く抗議するとともにご利用いただいているお客さまへの対応・対策、漏洩した情報の特定等を早急にするよう申し伝えました。』不正アクセスにつきまして h-totalservice.com/p/crack/ pic.twitter.com/qfdQfjv01Y

2017-09-15 11:31:33