パスワードの安全な管理方法として「定期的にパスワードを変更する」「他人にパスワードを作成させる際に記号や数字を混在させるように求める」といったノウハウを実践している人は多いはず。しかし、これらの管理方法は実はセキュリティリスクの高いもので、内閣サイバーセキュリティセンター(NISC)やアメリカ国立標準技術研究所(NIST)のガイドラインでは非推奨とされています。 インターネットの安全・安心ハンドブック Ver5.00 第6章 (PDFファイル)https://security-portal.nisc.go.jp/guidance/pdf/handbook/handbook-06.pdf NIST Releases Second Public Draft of Digital Identity Guidelines for Final Review | NIST https://www.ni
911につながらない──米国で起きた緊急通報のシステム障害 窮地を救ったのは“170年前のテクノロジー”：この頃、セキュリティ界隈で 米マサチューセッツ州で警察や消防を呼ぶための緊急通報ダイヤル911のシステムに障害が発生し、一時的に通報電話がつながらなくなった。障害を発生させた原因はファイアウォールだったことが判明。この騒ぎの中で脚光を浴びたのは、昔ながらの赤い電信ボックスだった。 マサチューセッツ州の発表によると、現地時間の6月18日午後1時15分ごろ、州全域で911システムに障害が発生。911システムベンダーの米Comtechと州当局が調べた結果、障害の原因はファイアウォールだったことが分かった。サイバー攻撃やハッキング被害に遭ったわけではなく、そうした攻撃からシステムを守るはずのファイアウォールに外からの電話が阻まれて、指令センターにつながらなくなっていた。 ただ、かかってきた電話
インターネット上の保護されていないデータベースのほぼすべてが削除され、「Meow(ニャー)」というネコの鳴き声だけが書き残される「Meow Attack(ニャー攻撃)」が報告されています。記事作成時点で既に4000近くのデータベースがニャー攻撃によって削除されてしまったとのことです。 New ‘Meow’ attack has deleted almost 4,000 unsecured databases https://www.bleepingcomputer.com/news/security/new-meow-attack-has-deleted-almost-4-000-unsecured-databases/ Ongoing Meow attack has nuked >1,000 databases without telling anyone why | Ars Techn
連載：アニメに潜むサイバー攻撃 サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第6回のテーマは「攻殻機動隊 STAND ALONE COMPLEX」です。 文月（以下F）： 前回の連載から、ずいぶんと間が空いてしまいましたね。 ITmedia NEWS編集K： ぷんぷん。連載すっぽかして、何していたんですか？ F： 毎年2月1日～3月18日は「サイバーセキュリティ月間」で、その期間は忙しいですし、そうでなくても今年はもう一冊、中小企業向けの「情報セキュリティハンドブック」を作ってい
どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕
中学生・高校生のオモコロ読者のみなさん、こんにちは！ セブ山おじさんだよ！ みなさんは、物心ついた時からすでに身近な場所に「インターネット」が存在していて、水道や電気と同じように、ライフラインのひとつとして「ネット環境」が整っていた世代ですよね。 成人してから初めて「インターネット」というものに触れたセブ山おじさんからしてみると、君たちはすごく恵まれていて、とっても羨ましいよ。いいなぁ。 でもね、「インターネットが身近にある」っていうのは、「親バレ」というもっとも恐ろしいことと隣り合わせだと僕は思うんだ。 友だちの前で調子コイてる姿とか、夜中に書いたポエムとか絶対に、親にバレたくないよね？ この記事を読んでいる君は「ウチの親はパソコンに疎いから大丈夫ッスよw」と思っているかもしれないけど、それって本当かな？ あなたのネット上での活動や発言なんて「親は何も知らないし、何も見てもいない」って果
毎朝、職場に着くと、まずメールのチェックをする方は少なくないのではないでしょうか？ 会議の日程の確認、取り引き先からの連絡、友人からの食事の誘いなどなど。しかし、メールを開けたことで会社にとんでもない損害を与えるとしたら・・・。 ことし大手旅行会社ＪＴＢで起きたサイバー攻撃の問題は、私たちの身の回りでいつでも起こりうるリスクを浮き彫りにしました。対策はあるのでしょうか？（経済部 橋本知之） “航空券控え添付のご連絡” ことし３月１５日。大手旅行会社ＪＴＢの子会社でインターネット販売を行う「ｉ．ＪＴＢ」の担当者にあるメールが届きました。メールのタイトルは「航空券控え添付のご連絡」。 発信元のアドレスには「ａｎａ」の文字。 この担当者は、ふだんから業務でやり取りがある大手航空会社からのメールだと思い、添付ファイルを開きました。添付ファイルは圧縮ファイルとなっていて、クリックするとフォルダー型
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
AKILA @AKILA0607 @abazured 本当にそうなんです。ウチも実家が被災したもんですから自衛官の皆様の働き、対応に追われる市町村役場皆様、治安維持の為に動く保安、消防関係者、医療従事者の方々。そして何か支援出来ないかと考え、行動する皆様。沢山の方の支援には頭が下がります。 2016-04-18 12:35:22 AKILA @AKILA0607 母「余震が凄いから実家の鹿児島行くわ」 俺「空き巣が入る可能性あるから雨戸はちゃんと閉めて、ブレーカー落として避難してね」 母「了解」 父「雨戸の無い窓には侵入する為に開いたらデカイ音がなるように鳴子を設置した」(元自衛官) 俺「鳴子」 兄「屋根縁には有刺鉄線蒔いた」(元自衛官) 2016-04-18 12:48:20
いつもniconicoをご利用いただきありがとうございます。 本日、アカウントを保護する新しいセキュリティ機能である、 2段階認証をリリースしました。 2段階認証の設定をオンにすると、 お手持ちのスマートフォンやメールアドレスを利用することで セキュリティを強化することができます。 また、アカウントログイン状況確認ページに 過去100日間のログイン履歴を確認する機能を 追加しましたので、合わせてご利用ください。 ※ログイン履歴は3月下旬からのものとなります。 それ以前のログインについては確認できません。 2段階認証とは 2段階認証ではパスワードによる認証に加え、 あなたのお持ちのスマートフォンやメールアドレスに発行・送信される 確認コードによる認証を行います。 これにより、例えパスワードが第三者に知られてしまったとしても、 第三者からは確認コードが分からないため、 アカウントを乗っ取ること
Ideal Conceal社のウェブサイトでは、この銃はスマホに似ているため「日常の光景になじみ、街中でも他の人に気づかれずに携帯することができる」とうたっている。 「シンプルな構造で操作しやすい」といい、値段は395ドル。 世界中から非難殺到 これに対してネットでは世界中から非難が殺到。 テロリストがいろいろな場面で使いそう アイディアとしてはアリなのかもしれないが、悪い人間が持った場合は最悪 これからは誰かがポケットから携帯を出そうとたら、銃かもしれないって思わなきゃならない 逆に警察官が「銃を持っていない相手」を撃った時の言い訳になるのでは？ こういう人たちは裁判にかけて投獄すべき 専門家からは「警察官が尋問などをする際に相手が銃を持っていることに気づかず撃たれる恐れがある」、「見た目では銃と分からないため街中などで人々が怯えて神経質になる」などの意見が出ている。 セキュリティ会社を
大手家電量販店「ビックカメラ」で、商品を購入した際にたまるポイントが勝手に使われる被害が、数十件相次いでいることが分かりました。使われたポイントはおよそ１００万円分に上り、警視庁は、何者かが不正なアクセスで会員になりすましていたとみて調べています。 会社が調べたところ、ポイントが勝手に使われたケースは合わせて数十件あり、およそ１００万円分に上ることが分かりました。多くのケースで、店を訪れた人物が会員になりすまして、ポイントを使うためのスマートフォンのアプリを示し、電子マネーを購入していたということです。警視庁は今月１日に会社から被害の相談を受け、会員のパスワードなどを使った不正なアクセスでポイントを使ったとみて調べています。 ビックカメラは「ご心配をおかけしたことをおわび申し上げます。当社からパスワードなどが流出した形跡は見つかっておらず、パスワードの定期的な変更をお願いしたい」としていま
1月23日以降のGOM Player関係の情報反映のため、1月7日公開の内容から大幅に内容を変更しています。(1月7日記載内容は魚拓参照。) ここではもんじゅで発生したウイルス感染インシデント、及びラックが発表したGOM Player関係の攻撃についてまとめます。 概要 日本原子力研究開発機構(JAEA)の運営する高速増殖炉「もんじゅ」において、ウイルス感染による情報流出の可能性について報じられました。その後JAEAは公式に感染事案について発表しています。*1 日本原子力研究開発機構はInternetWatchの取材に対して、今回のウイルス感染はもんじゅをはじめとする当該機構を狙った「標的型攻撃では恐らくないと思われる」と説明していましたが、1月23日にラックがGOM Playerを使った攻撃について報告し、「新しい標的型攻撃の手口」と発表しました。*2 尚、ラックはGOM Playerを
先日、「【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側」とうエントリを公開しましたところ、思わぬ反響をいただきました。 【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側 : I believe in technology 詳細は、防御側であるNet Agent代表取締役の杉浦氏およびハッカー側のマラット氏がいずれ明かしてくださることを期待して、今回は誤解を少しだけでもといておくために、このエントリを書くことにする その後、セキュリティ側であるNetAgentさんの公式ブログにおいて、当日の裏側が暴露されました。 NetAgent Official Blog : 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。
2013/06/11 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。 まず、番組コーナー内の冒頭にご紹介いただきました弊社製品「防人」については、弊社がどのような会社なのかを簡単に紹介するということでお見せしましたが、防人はメールによる標的型攻撃を防ぐための製品ですので、その後の対決には一切使用していません。 実際の対決に際して防御側に求められたのは、サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサー
とりあえず緊急性が高そうなので、速報です。もし、該当のリストに名前があるようでしたらご注意を。 【15:37追加】 寄せられた情報から、漏えいした情報は実在する顧客に関する情報だと思われます。末尾に情報を追加しているのでご確認ください。 【21:50】 ついにNTTドコモが認めました。 「CYBER WAR NEWS」が日本のNTTドコモがハッキングされ、クレジットカードを含む個人情報が漏洩していることを報じています。 Japanese Mobile Operator NTT DoCoMo Hacked, Credit Card Information Leaked for #StopCISPA 同記事内には、ハッキングを行ったとみられるLulzSecによるツイートが示されており、そのリンク先にはハッキングされたサーバの管理者アカウント、パスワードとともに、名前、クレジットカード等を含む4
By Rich Anderson 日本気象協会(tenki.jp)やピクシブ百科事典(dic.pixiv.net)、スポニチアネックス(sponichi.co.jp)などのメジャーなサイトにアクセスした際、Firefoxであれば「攻撃サイトとして報告されています」、Chromeであれば「ウェブサイトの不正なソフトウェアを事前に検出しました。」といったメッセージが表示されてアクセスがブロックされてしまう現象が発生しました。 日本気象協会の場合、トップページは問題なく閲覧可能です。 日本気象協会 tenki.jp http://tenki.jp/ しかし、たとえば「東京は水曜日に極寒で大雪の可能性」という記事をクリックすると…… http://tenki.jp/forecaster/diary/detail-5597.html 以下のようにブロックされてしまいます。これはFirefoxでのアク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
