すでに報道されているように中国BaiduのSDK「Moplus」にバックドア機能が仕込まれている。 「Moplus」というのは中国・百度（バイドゥ）のソフトウェア開発キットの事でモール内の商品等を検索できる機能が提供されている。 こうしたモールへのアクセスを簡単に開発できる開発キットは結構たくさん提供されているのだ。 バックドアの内容 今回の中国BaiduのSDK「Moplus」のバックドアは以下 […]
前回EC-CUBEがバージョンアップされたと書いた。 これは主にクロスサイトリクエストフォージェリでの脆弱性の対策としてのバージョンアップだ。 今回のバージョンアップはどうも前回の対応に漏れがありサイドバージョンアップしたという事だ。 思っているよりも頻繁にバージョンが上がるオープンソース オープンソースというのは条件があるが誰でも自由に使っても良いというプログラムの事だ。 例えばOSであるLin […]
昔からFlashは脆弱性があって様々な指摘があるが未だに利用され続けている。 今回も深刻な脆弱性を対策しアップデートが出ている。 出来る限り早期にアップデートをするべきだ。 Flash Playerのアップデートは17件の脆弱性に対応 今回発表されているFlash Playerのアップデートは17件の脆弱性に対応するものだ。 アドビではただちに最新に更新するようにアナウンスしている。 アドビのアッ […]
管理人の元にはECサイト構築やモールへの出店の相談が来ることも多い。 自社ECサイトを構築する際に有用なのがEC-CUBEのようなオープンソースのECサイトプラットフォームなのだ。 しかしこうしたオープンソースのECプラットフォームにはイロイロと問題があるのも事実だ。 EC-CUBEのバージョン EC-CUBEは国産ECプラットフォームとしては歴史のあるものだ。 オープンソースという事もあり独自で […]
昨今セキュリティーに関する話題で持ち切りの感がある。 あらゆる公開Webサイトがセキュリティーの脅威にさらされているのだ。 特に直接お金に関係するインターネットバンキングやECサイトでは非常に重要でかつ死活問題でもある。 SSL関連のセキュリティーの脆弱性 2014年にはSSL関連の脆弱性として「HeartBleed」が衝撃的だった。 SSLを処理するOpenSSLというプログラムがありこれに脆弱 […]
Androidの脆弱性としてメディア上をにぎわしている【Stagefright】攻撃について触れておこう。 MMS（メール）で送り付けられた動画等のメディアファイルが悪さをしてAndroid端末を乗っ取ってしまうという脆弱性だ。 なんとAndroidの95%が【Stagefright】の対象に成り得る この【Stagefright】のタチの悪いところはMMSが着信した時点で即乗っ取られる危険性があ […]
先日dynabook AB35/PWのセットアップをしていた時にWindowsUpDateをこなしていた。すると少し遅れてアップデートが来たのでついでに入れておいた。 それが今回問題となっている緊急アップデート【KB3079904】なのだった。 深刻度が「緊急」の脆弱性 今回問題となっている【KB3079904】はWindowsのフォントドライバーに脆弱性があり、リモートでコードを実行される危険性 […]