さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。 サイト改ざん？ http://ja.forums.wordpress.org/topic/24503 サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか？ ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらり これはほんの一部です。おそらく数千、数万の被害が。 ※追記 DN乗っ取りでなければ数百〜千単位で済むかもしれないですが・・ただ攻撃は28日深夜から29日朝にかけても続き、被害は増大しています。 8/29 11時のリリースだと4802件だそうです。 くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!! でもってドメインを検索して見ると、ほとんどがロリ
【ニューヨーク=共同】米クレジットカード大手マスターカードとビザは30日、第三者機関を通じてカード情報が流出した恐れがあると明らかにした。被害の詳細は不明。両社のカード決済処理を手掛けているとされる
2024年9月30日をもちまして「秒刊SUNDAY」はサービスを終了いたしました。 長い間、ご愛顧いただき誠にありがとうございました。
こういうことだと思う。 ※上のマンガ うそつきパラドクス 8 (ジェッツコミックス) サトウナンキ＋きづきあきら (注意) ネトラレものです 詳細を見る [この日記のブックマークコメントを見る/書く ]
情報セキュリティの知識や技術を競うコンテスト「SECCON CTF」が、2月18日（土）～19日（日）に福岡の九州工業大学で開催されます。参加者は学生が中心で、チームを組んでクイズ形式の問題や実験ネットワーク内での疑似的な攻防戦に挑みます。 ▽ http://www.seccon.jp/ ▽ SECCON CTF 福岡大会（九州地区予選） : ATND CTFは、「Capture the Flag（旗取り合戦）」の略で、セキュリティ技術を競うコンテストの総称です。競技は、ヨーロッパやアジア、オセアニアなど世界各国で行われています。セキュリティだけでなく、プログラミングや暗号、攻撃技術、防御技術、解析技術、ネットワーク技術など、幅広い知識や経験を問われるのが特徴です。 「第1回 SECCON CTF 福岡大会」は、九州工業大学の飯塚キャンパスで行われます。主催は、サイボウズ・ラボの竹迫良範さ
東大にUTオープンコースウェアというのがあって、いろいろな講義資料が公開されています。 http://ocw.u-tokyo.ac.jp/ その中には動画授業があるものもあって、そのほぼすべてがおもしろいです。ただ興味がもてるかどうかという違いだけ。 その中で、情報工学概論Ａというのがあって、授業内容としてはネットワークの概論になってます。まだ全部見てないけど、ネットワーク全般の話からTCP/IPの話、セキュリティまでの講義が公開されてるみたい。 こういう一貫した話がちゃんと語られてる講義というのはなかなか公開されてない、公開されてたとしてもネットワーク設定程度だったりするので、これは貴重だと思います。 http://ocw.u-tokyo.ac.jp/lecture?id=11314&r=609526321 ネットワークの勉強をしたことがない人は、テレビのかわりにこの講義を流しておくとい
こんにちはこんにちは！！ 今日はiPhoneのちょっとしたメモです！ まずはデモ。 スマホで見るといいかも？→ http://bit.ly/wbKXXG ・iPhoneのSafariはaudio要素が使える ・audio要素はブラウザ上で音声を再生できる ・iPhoneだとマナーモードでも音声を再生する ・ただしiPhoneで自動再生はできない ・そのかわりクリックイベント経由などで再生することはできる ということは… ・うまくクリックを誘発するような画面をつくり (バッテリー警告そっくりのダイアログ出すとか) ・人に聴かれては困るような音声を埋め込んでおき ・電車の中などでiPhoneを使っている人が多い時間帯を狙って… 【拡散希望】 RT @Hamachiya2 これすごいよ！iPhoneユーザー必見！！ http://bit.ly/wbKXXG などとtwitterに流すことによって
「Trinity Rescue Kit」を使うと何らかの都合でパスワードの分からなくなったWindowsのパスワードをリセットできるブートCDの作成が可能なのですが、CDドライブがない場合には作成できません。そこでできるだけ簡単にWindows上からブータブルUSBメモリを作成し、Windowsのパスワードをリセットする手順をまとめてみました。 ◆手順1：「Trinity Rescue Kit」のISOイメージをダウンロード まずは下記公式サイトにアクセスします。 Trinity Rescue Kit: Download - Trinityhome https://trinityhome.org/trinity_rescue_kit_download/ アクセスしたら3つあるリンクの内どれでもいいのでクリックしてISOイメージをダウンロードします。約150MBほどあります。 この「Trin
列車の車内に置き忘れられたUSBメモリを調べたところ、50個のうち33個がマルウェアに感染していたという。 列車の車内に置き忘れられたUSBメモリをまとめて入手して調べたところ、約3分の2がマルウェアに感染していた――。英セキュリティ企業のSophosがブログでそんな調査結果を伝えている。 同社によると、調査対象のUSBメモリはオーストラリアのニューサウスウェールズ州の鉄道会社が実施した遺失物のオークションで入手した。Sophosは忘れ物のUSBメモリに残されたデータの価値と紛失に伴うコストを調べる目的でオークションに参加。用意した400豪ドルを使って計57個のメモリを買い、手数料を含めて409.96ドルを支払ったという。 このうち壊れていたものやノベルティ製品を除いた50個（容量256M～8Gバイト）について調べたところ、約3分の2に当たる33個がマルウェアに感染しており、合計62件の感
手の中のスマートフォンをじっと見つめる...。私のこと、調べてたの？ Carrier IQ。その存在が明らかになり、米国では通信業者から携帯製造業者までを巻き込んで大きな騒ぎとなりつつあります。大騒ぎの発端Carrier IQって一体なーに？ Carrier IQとは、ユーザーの使用履歴を記憶するソフトウェア。何百万台というスマートフォンに仕込まれています。が、これはユーザーの意志によってしこまれたわけではないのです。 ■Carrier IQはサードパーティによる測定サービスである スマートフォン製造業者や通信業者は、ユーザーがこの製品をどのように使っているかに多大な興味があります。使い方がわかればそれを深く分析し、製品の精度をあげて次モデルにいかすことができる、結果ビジネスにおけるさまざまな決定に大きく役立つ事になるわけです。Carrier IQは、ユーザー情報を集めて分析する会社が提供
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
スマートフォンの普及に伴い、パソコンと同様にスマートフォンを狙う「コンピューターウイルス」が増えています。ウイルスに感染すると、メールや位置情報などの個人情報が流出するだけでなく、第三者によってスマートフォンが“乗っ取られる”事態も。安心して利用するために知っておきたいウイルス対策法や、セキュリティアプリを紹介します。 ■ スマートフォンを狙うウイルスとは？ スマートフォンの機能や仕組みはパソコンと似ているため、パソコンと同様にウイルスに感染する可能性があります。スマートフォンをターゲットにしたウイルスは、主にアプリに仕込まれています。 ＜Android＞ ▽ コンピュータウイルス・不正アクセスの届出状況[2011年1月分]について：IPA 独立行政法人 情報処理推進機構 ▽ Android OSを標的としたウイルスに関する注意喚起：IPA 独立行政法人 情報処理推進機構 Android端
あまり気分の良くない事実を発見し、それに基づいて推測と簡単な検証をしたので書き記しておきたいと思う。 ある晴れた日の午後のことです。あるところに Twitter をはじめたいという人がいました。そこで、僕はその人の手伝いをしました。まずは彼の iPhone に公式の Twitter アプリをインストールし、Twitter ID を作成し、「フォローする人を見つけよう」というボタンをタップしました。 まず、最初に現れたのが「友達をフォローしよう」というボタン。アドレスブックのメールアドレスから検索してくれるそうなのですが、残念ながらボタンを押しても誰も現れませんでした。「次へ」を押すと現れたのが、「おすすめ」という画面。おすすめユーザーに僕の Twitter ID が入っていました。ここで、何かがおかしいと気が付きました。彼に Twitter に登録したメールアドレスを教えた覚えはありません
他人のWebサイトにコンピュータウイルスを送信したとして、栃木県警は11月1日、不正指令電磁的記録供用の疑いで岡山市の自営業の男（44）を逮捕した。改正刑法の7月の施行以来、ウイルス供用罪の摘発は初という。 発表では、男は今年8月26日、栃木県栃木市の男性が管理・運営するチャットサイトにブラウザクラッシャーを送信。チャットにアクセスするとブラウザが多数開く状態に陥らせ、チャットを利用できなくさせた疑いがもたれている。 男はチャットサイトのユーザーだったが、利用をめぐって運営者とトラブルになり、チャットサイトを攻撃するためにウイルスを自ら作成したと供述しているという。
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
内部犯行 vs 内部告発 -- 内部情報流出をどのように捉えるのか 2011年10月26日13:25 ツイート gohsuke_takama オフィシャルコメント by：高間 剛典 情報セキュリティの脅威のひとつに、かねてから内部者による犯行が挙げられて来た。その時によく例に挙る想定犯人像は、不満を持つ従業員や解雇者だった。ところが会計監査会社KPMGの調査を基にした最近の記事によると、この想定がどうやら当っていないことがわかる。KPMGが監査で関わった69ヶ国の企業348件での不正事件を調査したところ、CEOが犯行に及んだものが26%にのぼり、2007年の11%から比べて上昇しているのだ。また内部犯行に関わった従業員の32%は役員を含む会計部門だった。ちなみに最も「不満を持つ従業員」の想定に当たりそうな18〜25歳の犯行は2%だと云う。 CEOs - the new corporate
【ノーガード】三菱重工がGENOウイルスにも感染していた 他7年前に流行ったウイルス等50種超にも感染 Tweet 1：名無しさん＠涙目です。(埼玉県)：2011/10/10(月) 09:35:25.25 ID:e8xD+GB80 前スレ : 【日本ヤバイ】三菱重工にサイバー攻撃、約80台のサーバーやパソコンがウイルスに感染 三菱重工ウイルス感染５０種超…２８種の端末も 総合機械メーカー「三菱重工業」がサイバー攻撃を受けていた事件で、 同社のコンピューターが少なくとも５０種類以上のウイルスに感染していることが分かった。 １台で２８種類のウイルスに感染した端末もあり、その中には既に７年前に危険性が指摘され、 ウイルス対策ソフトを適切に使用していれば検知できたはずのウイルスもあった。 防衛省は取引企業に対し、調達の基準の中で十分なセキュリティー対策を講じるよう求めており、 今後、同社に情報管理
今日は、ちょっとしたシステム構築を発注するときに重要なポイントとなる、顧客情報管理の話題を。テーマは「お客さんのパスワードをどう保存するか」です。 御社には、たとえばECサイトの会員や顧客向けSNSなどの、お客さんがユーザー登録をしてパスワードでログインするようなシステムがありますか？ あるとしたら、そのシステム内で、お客さんそれぞれのパスワードはどんな風に管理されているか把握していますか？ または、システム構築の発注時に、どんな風にパスワードを管理するような仕様にしましたか？ クレジットカード情報や個人情報の管理には注意していても、パスワードの保存方法は、あまり気にしていないのではないでしょうか。しかし、それではまずいのです。システム構築時に正しい仕様で発注しないと、何かセキュリティ問題が発生したときに、思いがけぬ大きな範囲に影響する問題になってしまいかねないのです。 結論からいうと、お
これは面白い視点。パスワードなるものが生まれて以来、「覚えやすい単語はいけない」「文字をいくつか記号に置き換えよう」と学んできたと思いますが、もっと簡単な方法がいいのでは？ と xkcd の漫画が提案しています。 たとえば Tronbone といった普通の言葉をもってきて、いくつかの文字を大文字に、いくつかを記号に、ある場所の順序を入れ替えたとして、パスワードの強さの指標になるエントロピーは 28 ビット = 1秒1000回として３日で破れる強さ これに対して、辞書にのっているけれども４つの任意の単語をもってくるとエントロピーは単語が長ければ長いほど強くなり、覚えておくのも簡単 一つ目の例のエントロピーが低すぎない？ とか英単語xkcd の漫画の主張が正しいかについては、こちらで議論が続いている模様です。なかでも納得できたのは「パスワードを破る連中は “password” とか “qwer
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
