この記事は、なにをまとめているの？
2017/6/5に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。
主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細はリンク先まで目を通すことをおススメします。
日本語で流れてこない情報を中心に、概要を書いて興味を持ってもらえるようにまとめたいと思います。
注意事項
危険なサイトへ誘導するようなことが無いように細心の注意を払って気を付けていますが、 一次情報源や海外のWebサイトへアクセスする際には自己責任での利用をお願いいたします。
目次
1日のまとめ / Summary
[RSA] Rig Exploit Kitに関する4万のサブドメインをテイクダウン
概要 : マルウェアのランディングページでは、Domain Shadowingの手法でクレデンシャル情報を盗み取っていました。
GoDaddyのドメインレジストラとして利用していたドメインについて、
RSA Securityやその他の企業の研究者と共に調査を行い、2017年5月にテイクダウンしたとしています。
多く確認された事例は、WordPressやJoomla!、Drupalにiframeが挿入されていたということです。
RSA Securityのブログに掲載されている謝辞の方々の情報を閲覧すると、
確認されていたRig Exploit Kitの詳細が分かってとても読みごたえがあります。
一次情報源 : RSA Security
Date : 2017/6/5
Shadowfall - Speaking of Security - The RSA Blog
二次情報 : Threatpost
Date : 2017/6/5
二次情報
Date : 2017/6/5
#RigEK via #RoughTed drops a miner "curl.exe" with string "miner no tor" @malwrhunterteam @Antelox Files -> https://t.co/rcnobT0BDn pic.twitter.com/cqMSIx53AB
— 🌃Zerophage🌌 (@Zerophage1337) 2017年6月5日
Twitterに蔓延するボット
概要 : Twitterは実際の人であるように見せかけるために、実際に存在するユーザの「アカウント名」や「プロフィール」、「つぶやく内容」を模してクローンを作成しているとのことです。
Pythonで実装したコードを紹介し、テストした結果が紹介されています。
一次情報源 :
Date : 2017/6/1
二次情報 : Motherboard
Date : 2017/6/6
[Bug Bounty] Yahoo.comにあったリモートコード実行の脆弱性を見つけて$5,500貰った話
概要 : Th3G3nt3lman氏によると、Yahoo.comに存在していた脆弱性を見つけて、報奨金を貰った際のWriteupが公開されています。
脱線しますが、コメント欄では某ドメインにもStruts2のRCEの脆弱性が存在してるけど直してくれない。というコメントもあって、少し不安です。
一次情報源
Date : 2017/6/5
