GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田 誠以下、GMOサイバーセキュリティbyイエラエ）は、2024年7月5日（金）より、自動脆弱性診断・ASM（※1）ツール「GMOサイバー ...

GMOサイバーセキュリティ byイエラエ株式会社は8日、自動脆弱性診断・ASM（Attack Surface Management）ツール「GMOサイバー攻撃 ネットde診断」において、7月5日に診断機能を拡張し、OpenSSHサーバーのリモートでコードを実行される脆弱性（CVE-2024-6387）の検知が可能 ...

現在、OpenSSHはDSAより優れたRSAおよびEdDSAなどをサポートしている。また、DSAを必要とするデバイスもレガシーデバイスのみであることから、DSAを維持する必要がなくなったと判断したものとみられる。また、OpenSSHの開発者はこの決断により他のSSH実装に対し ...

GMOサイバーセキュリティ byイエラエ株式会社は7月8日、自動脆弱性診断・ASMツール「GMOサイバー攻撃 ネットde診断」でOpenSSHに含まれる脆弱性（CVE-2024-6387）の検知が7月5日から可能になったと発表した。 「GMOサイバー攻撃 ネットde診断」は、初心者にも使い ...

セキュリティベンダーQualysが「OpenSSH」に重大な脆弱（ぜいじゃく）性「CVE-2024-6387」を発見した。OpenSSHは、通信プロトコル「SSH」（Secure Shell）を利用するためのオープンソースソフトウェア（OSS）だ。見つかった脆弱性は、過去にあった欠陥が再発したもの ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 セキュリティ研究者は2024年7月8日（現地時間）、「OpenSSHサーバ」に深刻な脆弱（ぜいじゃく）性が存在すると伝えた。この脆弱性は悪用されるとリモートコード実行（RCE）が可能になる ...

「GMOサイバー攻撃 ネットde診断」OpenSSHの脆弱性検知に対応 〜国産脆弱性診断・ASMツールとして重大な脆弱性に対して迅速に対応〜 GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO ...

QualysはOpenSSHサーバに重大な脆弱性があると発表した。この脆弱性は「regreSSHion」と名付けられ「CVE-2024-6387」として特定されている。悪用されるとリモートコード実行の危険性があるため迅速なアップデートが求められる。（2024/7/3） 認証なしでリモート ...

新しく発見された脆弱性は「CVE-2024-6409」として追跡されている。このィ脆弱性の本質は、regreSSHionと同じシグナルハンドラー競合状態の脆弱性とされる。 相違点はprivsep(Privilege separation)子プロセス内に脆弱性が存在し、非特権ユーザーでリモートコードを ...

グローバルセキュリティメーカーの株式会社サイバーセキュリティクラウド（本社：東京都品川区、代表取締役社長 兼 CEO：小池敏弘、以下「当社」）は、2024年第2四半期(2024年4月1日～6月30日)を対象とした『Webアプリケーションへのサイバー攻撃検知 ...

国産脆弱性診断・ASMツールとして重大な脆弱性に対して迅速に対応 GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田 誠 以下、GMOサイバーセキュリティbyイエラエ）は、2024年7 ...