インターネットネットワークその他

「Apache Log4j」にまたRCE脆弱性～修正版のv2.17.1などが公開
深刻度は「Moderate」
(2021/12/29)
「Apache HTTP Server」に2件の脆弱性～v2.4.52へのアップデートを
最大深刻度は「High」
(2021/12/21)
無償の「すごいIPv6本」に第2版、488ページの「超凄いIPv6本」になってもまだ無償
著者はブログ「Geekなぺーじ」でお馴染みの小川晃通氏
(2021/12/21)
「Apache Log4j」に3つ目の脆弱性～修正版のv2.17.0が公開
「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性
(2021/12/20)
Intel、AMD、NVIDIAが「Apache Log4j」脆弱性（Log4Shell）の影響を公表
(2021/12/16)
「Apache Log4j 2.15.0」のLog4Shell脆弱性対策は不完全、v2.16.0への更新を～Java 7ユーザーにはv2.12.2を提供
特定のデフォルト設定以外ではDoSの恐れ
(2021/12/15)
Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース
(2021/12/14)
連載やじうまの杜
マイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】
「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。
(2021/12/10)
「Apache HTTP Server」のゼロデイ脆弱性対策は不十分～「Apache 2.4.51」で追加修正
パストラバーサルによりドキュメントルートの外にあるファイルへアクセスされる
(2021/10/8)
Webサーバー「Apache」にゼロデイ脆弱性～ドキュメントルート外にあるファイルにアクセスされる
(2021/10/6)
追加料金なしにWebサイトを30％高速化～Cloudflareが「103 Early Hints」に対応、
「Google Chrome 94」ベータ版でテストできる
(2021/9/17)
世界規模のDNS障害が発生中～Akamaiを採用の企業に影響か（復旧済み）
修正プログラムの実施によりサービスは通常通り再開
(2021/7/23)
「Apache Tomcat」に複数の脆弱性、最新版への更新を
不正なリクエストの送信・認証、ロックアウト機能のバイパス、DoSなどにつながる可能性
(2021/7/14)
「OpenSSL」v1.1.0iが公開～NULLポインター参照の脆弱性に対処
DoS攻撃を受ける可能性があり、深刻度は“高”
(2020/12/10)
「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意
「OpenSSL 1.1.1」への移行を
(2020/9/11)
「TeamViewer IoT」の全機能が無償に～個人・法人を問わず最大2つのエンドポイントまで
フルスペックの「TeamViewer」を実行できないIoTデバイスでリモート操作・監視を実現
(2020/2/27)
Wi-Fiの新しい認証・暗号化技術“WPA3”に複数の脆弱性～JVNが注意喚起
リモートから弱いパスワード情報や権限を奪取されたり、DoS攻撃を受ける可能性
(2019/4/16)
Oracle、「JDK」でSymantec発行のTLS証明書を無効に～来年4月のパッチから
サポートされているすべての「JDK」が対象
(2018/12/10)
連載本日みつけたお買い得情報
I-O DATAの無線LANルーターが25％OFFの6,438円！ネットワーク機器のセール【Amazonプライムデー】
I-O DATAのWi-Fiネットワークカメラ“Qwatch（TS-WRLP/E）”は21％OFFの8,580円
(2018/7/17)
IPv6の“すごい技術書”が無償配布～内容は厚さ23mm、価格5,000円の紙版と同一
著者はブログ『Geekなぺーじ』でお馴染みの小川晃通氏
(2018/7/4)
「Apache HTTP Web Server 2.4」v2.4.26が公開～複数の脆弱性を修正
DoSなどが引き起こされる恐れ。2.2.x系にも影響し、パッチがリリースされる
(2017/6/20)
「Apache Tomcat」にセキュリティ制限回避の脆弱性、最新版への更新を
細工されたHTTPリクエストを処理すると、エラーページの削除や上書きが行われる可能性
(2017/6/7)
ネットワークキャプチャーツール「Fiddler」がMacに続きLinuxへ対応
.NET Frameworkのオープンソース実装「Mono」で開発
(2017/1/12)
「Apache HTTP Web Server 2.4」に複数の脆弱性、修正版のv2.4.25が公開
情報漏洩や意図しない外部リソースへのアクセス、DoSなどが引き起こされる恐れ
(2016/12/21)
「OpenSSL」v1.1.0cが公開。深刻度“High”を含む3件の脆弱性を修正
“CVE-2016-7055”はv1.0.2にも影響するが影響が軽微なため修正版のリリースは先送り
(2016/11/11)
レビュー
“Chromebook”からもリモートアクセスできるGoogle Chromeアプリ版「TeamViewer」
ファイルの送信などの一部機能は利用できない以外はデスクトップ版と同じ
(2015/12/10)
オープンソースの国産・無料グループウェア「Aipo」の最新版「Aipo8」が公開
メッセージ・プロジェクト管理・Wiki・Webデータベースといった新機能を搭載
(2015/4/8)
VPNソフト「SoftEther VPN」のソースコードが公開
ライセンスはGPLv2。Windows/Linux/Mac OS X/FreeBSD/Solarisでビルド可能
(2014/1/7)