Trend Microは10月1日(米国時間)、「「Shellshock」を悪用した攻撃を再び確認、IRCボットを利用｜トレンドマイクロ セキュリティ ブログ (ウイルス解析担当者による Trend Micro Security Blog)」において、bashのセキュリティ脆弱性(通称:Shellshock)が悪用されている複数の ...

現在、「Shellshock」（正式名「CVE-2014-6271」）と呼ばれる新たなバグがインターネット上に出回っている。 「Heartbleed」をめぐる深刻な懸念は、情報漏えいにつながるバグとしては最悪なものだ。一方、セキュリティ企業FireEyeによると、Shellshockを用いた攻撃に ...

9月24日ごろから広く知られるようになったbashのセキュリティ脆弱性(通称ShellShock)を巡る報道が連日続いている。世界中のベンダやプロジェクト、コミュニティがこの脆弱性の検討を始めており、この問題は先のOpenSSLのセキュリティ脆弱性(通称Heartbleed)を ...