2010サーバセキュリティ情報、最新版バーションを使っていますか?最近海外有名なホスティンッグサイトに結構沢山exploit経由ハッキングを攻撃をされておりました。Solutionのホスティンッグサーバの事件です。この動きがありますかと?原因は単純です。殆ど海外のホスティングサーバには色んなSNSツールを標準でインストールされており、それぞれのツールはりアルタイムでセキュリティメンテナンスをアップグレードされてません。「Joomla!」です。Solutionの事件ケースだけを良く見ましょう。Solutionホスティンッグ会社のサーバに標準にインストールされております。4月19日の前に大変高いレベルWordPressのセキュリティエクスプロイトが出ました。マルウェア仕組みを作った人達はこの二つ情報を分かった上で時間の勝負で先にマルウェア仕組みをNetSolに動き差しました。因みに何故かWordPressですか?先ずはWordpressと感染されたサイトの数割合を説明します↓1)一つ情報(ZSCLALERセキュリティリサーチより)マルウェアIFRAMESとマルウェアJavascriptに感染されたのサイトは68%の割合はWordpressソフトで作られたサイトです。CERTより)感染されたサイトの数を見たら87%はWordpressソフトが入っています。下記となります↓この割合データを見たらwordpress最新版バーションをマルウェアに感染されました。最新版Wordpressバーションをインストールしたけどソフトの便利なPluginのバーションが古いままなのでPlugin経由でマルウェアに感染されたと。ポイントは全て感染になれる情報は前々からセキュリティ情報がちゃんと出ましたのに安全なバーションを提供するのは遅いです。感染されたらどうになりますか?下記のコードをご覧下さい。Debuggerで上記のコードを見ました。このコードは感染されたWordpressを使ったページから取りました。このコードを見ると分かると思いますが、このページにアクセスが来ますとマルウェアサイトに転送されます。これはただの1つサンプルです、もっと酷いサンプルもあります、詰りJavascriptでスパムメールを送れる仕組みです。本件の内容は何故か書きましたかと、セキュリティアップデートは時間の勝負です、常識リソースや予算を使えます。サーバソリューションでセキュリティ事件が起きたらもっとリソースや予算を使うから、大事なサービスに付いて、ちゃんと上手く最新バーションのアップグレード仕組みを作りましょう。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。