ファームウェア2.0を近日発売開始することを発表した。K-SHIELDはこれまでも機能を特化することによる高速な処理で、主に大企業、プロバイダ等をターゲットに販売を行ってきた。新バージョンでは、ベースOSおよびセキュリティ機能のスマート化、セキュリティの強化が行われた。キュー管理機能およびログ機能の強化により、緊急時の詳細調査も容易に行えるようになった。近日発売予定のログ収集管理アプライアンス"K-MONITOR(仮称)"にも対応し、運用環境も更に強化された。SMTPレベルのフィルタリングも強化された。拡張子による遮断や、受信者のLDAP認証にも対応する。スパムメールやウイルスメールは、送信者情報の詐称や存在しないユーザへのスパム大量送信を行うが、これが無駄なバウンスメールにつながってしまう。SMTPレベルでの遮断ポリシーを強化することにより、無駄なバウンスメールを発生せず、結果的に全体のパフォーマンスが向上することとなる。このSMTPフィルタリングのみで、ユーザ不明なメールトラフィックやpdfスパム等を遮断可能となり、その数はスパムメール全体の30%~60%と推測される。スパムと判定されたメールを、独自のDBに隔離する機能も大きな機能追加となった。隔離後のメールは受信者が自ら隔離DBの管理を行えるので、運用者に対する問い合わせも軽減される。管理機能では、送信者をユーザのブラックリスト、ホワイトリストDBにワンタッチで登録出来る。送信者アドレスや件名による検索機能、誤判定に対する解除依頼、DBからのリリース送信機能も搭載された。新バージョンより、MILTER接続によるアンチスパムフィルタリングにも対応した。プロバイダなどで複数台のsendmail、postfixメールサーバを運用している環境では、複数台のK-SHIELDをロードバランサーで接続することにより、容易かつ安全にスパム対策を実現可能となる。K-SHIELDは、今回の新バージョンのファームウェアで、これまでも好評だったアンチウイルス、アンチスパムの基本性能をそのままに、全体的な機能が強化された。企業やプロバイダの管理者にとって、まさに最適なセキュリティ・アプライアンスの選択肢となるだろう。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。