Larry Seltzer （Special to ZDNET.com） 翻訳校正： 編集部 2014-06-06 12:44 OpenSSLプロジェクトは、少なくとも1つの重大な脆弱性を含む、複数の脆弱性に対応するパッチのリリースを発表した。 最も重大な脆弱性は「SSL/TLS MITM」（SSL/TLS中間者（MitM）攻撃：CVE-2014-0224）だ。この脆弱性は、数年前に作り込まれたHeartbleedとは異なり、Heartbleedに対処したバージョンも含む、すべてのOpenSSLバージョンに含まれている。 OpenSSLのクライアント版すべてに脆弱性が存在している。OpenSSLサーバはバージョン1.0.1と1.0.2-beta1で脆弱性の存在が明らかになっている。この脆弱性は菊池正史氏（株式会社レピダム）によって発見され、JPCERT/CCを通じて米国時間5月1日にOpe
脆弱性の見つけ方（初心者向け脆弱性検査入門）
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
ヤフーは2014年6月2日付けでプライバシーポリシーを改訂する（Yahoo! JAPANからのお知らせ）。カルチュア・コンビニエンス・クラブ（CCC）がTカードで収集した商品購入履歴と、ヤフーが収集したWeb閲覧履歴を互いに共有できるようにする。2012年6月に始まったヤフーとCCCの連携が、ポイント共通化の段階を超え、ユーザーの属性情報や履歴情報の共有にまで歩を進めることになる。 ヤフーは、新たなプライバシーポリシーの文章を6月2日に公開する予定で、同日に有効になる。情報連携を望まないユーザーにはオプトアウト（情報提供の停止）の仕組みを用意する。オプトアウトの告知日や告知方法は「現在調整中」（ヤフー広報）。オプトアウト告知を含め、プライバシー侵害を懸念するユーザーを納得させる枠組みを作れるかが情報連携の成否を左右しそうだ。 相互提供の対象になるのは、ヤフーのユーザーID「Yahoo!JA
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは5月20日、1～3月の国内と海外のセキュリティ動向を分析した報告書「2014年第1四半期セキュリティラウンドアップ」（PDF）を公開した。1～3月は、販売時点情報管理（POS）システム内の情報や仮想通貨を狙う攻撃が増加した。 仮想通貨を狙う攻撃が増加 サイバー犯罪者はマルウェアでPOS端末内の暗号化される前のクレジットカード情報などを窃取している。POS端末に感染するマルウェア検出数は2013年に22件だったのが、この1～3月で156件と第1四半期だけで2013年の約7倍となり、POSシステムを狙う攻撃が増加していることが明らかになっている。 米国では、2013年末に発生したPOSシステムから1億件以上の顧客情報が流出
中国検索最大手「百度(バイドゥ)」製の日本語入力ソフトについて、使用するとパソコンに入力した全ての文字情報が同社のサーバーに送信されることが分かり、内閣官房情報セキュリティセンター（ＮＩＳＣ）や文部科学省は、中央省庁や大学、研究機関など約１４０機関に使用停止を呼びかけた。 読売新聞の調査では外務省のほか、東京大など少なくとも１２大学の一部パソコンで導入されていることが判明。ＮＩＳＣは「重要情報漏えいの可能性は否定できない」としている。 問題となっているソフトは「バイドゥＩＭＥ」。２００９年に公開された無料ソフトで、昨年１月のバイドゥ社日本法人の発表によると日本国内で約２００万人が利用している。 今月中旬、ＩＴ企業の調査で、初期設定のまま使用すると、パソコン上で打ち込んだメールや検索の単語、文書編集ソフトで作成した文書など、全ての文字列が自動的に同社のサーバーに送信されていることが判明。各パ
「未必の故意」で処罰も＝森担当相 森雅子内閣府特命担当相は２日の参院国家安全保障特別委員会で、特定秘密の取得者に秘密の認識がなくても、取得するかもしれないという「未必の故意」が成立する場合、特定秘密保護法案による処罰の対象になり得るとの認識を示した。みんなの党の山田太郎氏への答弁。 森氏は「特定秘密を取得するかもしれないと認識しつつ（インターネットなどで）不正アクセスを行う場合は不正取得罪となり得る場合もある。未必の故意は通常の故意に含まれる」と語った。森氏はこれまで、特定秘密との認識がない場合は罰則の対象にならないと答弁していた。 （2013/12/02-21:55）
(Last Updated On: 2018年8月4日)RFC 4696をもう一度読みなおしてみると/もエスケープ可能文字に定義してありました。JavaScriptのエスケープシークエンスの処理の部分も間違っていたので全面的に書き直します。 RFC 4696（JSON）の定義では string = quotation-mark *char quotation-mark char = unescaped / escape ( %x22 / ; ” quotation mark U+0022 %x5C / ; \ reverse solidus U+005C %x2F / ; / solidus U+002F %x62 / ; b backspace U+0008 %x66 / ; f form feed U+000C %x6E / ; n line feed U+000A %x72 / ;
マレーシアの首都クアラルンプール（Kuala Lumpur）で行われた環太平洋経済連携協定（TPP）に反対するTPPのデモの参加者（2013年10月11日撮影、資料写真）。(c)AFP/MOHD RASFAN 【11月14日 AFP】内部告発サイト「ウィキリークス（WikiLeaks）」が13日に公開した環太平洋経済連携協定（Trans-Pacific Partnership、TPP）の関連文書で、米国は自国の製薬会社などの企業により幅広い保護を与えることを目指していることが明らかになった。 ジュリアン・アサンジ（Julian Assange）氏が創設した内部告発サイト、ウィキリークスがインターネット上で公開したのは、今年8月後半に作成されたTPPの交渉文書のうち、知的財産分野の条文の草案だとされる。文書からは、バラク・オバマ（Barack Obama）米大統領が年末までの合意を呼び掛けて
svchost.exeはWindowsの中で最もミステリアスなプロセスの1つ。DLLで走るホストプロセスの総称であり、多くのプロセスで使用されるsvchost.exeですが、ウイルスなどもこのファイルを使い、その活動内容を隠したりします。 無料で利用可能な「Svchost Process Analyzer」では、全ての実行中svchost.exeファイルをリスト化し、そのプロセスをチェック、これによりWindowsを狙ったマルウェアであるConfickerのようなワームを発見しやすくなります。 Svchost Process Analyzer - a svchost.exe file checker http://www.neuber.com/free/svchost-analyzer/index.html 「Ctrl+Alt+Del」キーの同時押しで起動可能な、Windowsタスクマネー
人気ダウンロードソフト「Orbit Downloader」に、DDoS攻撃用のコンポーネントが含まれていることがわかった。ESETが指摘したもので、日本国内でも利用者が多く、多数検出されているとして注意を呼びかけている。 問題の「Orbit Downloader」は、Innoshockが開発するWindows向けの無料ソフトウェア。ウェブブラウザのプラグインとして動作し、動画サイトから動画をダウンロードできるとして人気を得ている。 ESETによれば、同ソフトを解析したところ、一部のバージョンに、外部からの遠隔操作によりDDoS攻撃のひとつである「TCP SYNフラッド攻撃」を仕掛けるコンポーネントを備えていることを発見。同社がテストを実施したところ、発信元のIPを偽装し、HTTPの接続要求として、1秒当たり約14万パケットを送信したという。 開発元であるInnoshockは沈黙しており、コ
８月２０日、米ウォールストリート・ジャーナル紙は、米国家安全保障局（ＮＳＡ）の監視ネットワークが、同国でのインターネット通信の約７５％をカバーする能力があると報じた。２月撮影（２０１３年 ロイター/Kacper Pempel） ［ニューヨーク ２０日 ロイター］ - 米ウォールストリート・ジャーナル（ＷＳＪ）紙は２０日、米国家安全保障局（ＮＳＡ）の監視ネットワークが、同国でのインターネット通信の約７５％をカバーする能力があると報じた。
指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。
原子力規制委員会は４日、核安全保障に関する有識者の初会合を開き、日本の原子力施設のテロ対策を強化する方針を決めた。 作業員の身元確認制度は、主要国で日本だけが導入していない。 制度整備を検討する。 核安全保障の所管は内閣府原子力委員会から規制委に移った。 2014年にオランダで開く核安全保障サミットに向け、１年後をメドに報告書をまとめる。 会合では核物質輸送時の安全対策、原子力施設などでの放射性物質の盗難、防護対策を検討課題に挙げた。 http://www.nikkei.com/article/DGXNASFS0401Q_U3A300C1PP8000/ 3 白(空) :2013/03/22(金) 18:27:10.46 ID:4ZmGXh8D0 ネズミ1匹で十分 12 バーミーズ(茨城県) :2013/03/22(金) 18:30:31.49 ID:ZgkPY1Xb0
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト - uinyan. com Twitter で TweetDeck Tweetbot for iOS HootSuite iOSのデフォルトアプリ ShootingStar/Pro 等のコンシューマキーが流出して、それを利用したウィルスが猛威を振るってたようです ためしに、 Tweet Deck でコンシューマキーとコンシューマシークレットキーが抜き出せるか試してみました まず、アプリケーションを起動し
■ 不正アプリ供用事件の不起訴は何の立証が困難だったか 昨年4月の「○○ the Movie」事件、10月30日に警視庁が関係者を不正指令電磁的記録供用容疑で逮捕したものの、11月に処分保留で釈放となり、12月26日、嫌疑不十分の不起訴処分となった。この展開によって、今、次のような声があちこちで出ている。 情報流出アプリ「〓〓〓〓 the Movie」不正とは言い切れず不起訴！！, NAVER まとめ, 2012年12月29日 東京地検が不起訴処分にしたせいで再び横行？ 新たなAndroid不正アプリ, INTERNET Watch, 2013年1月8日 不起訴処分となったアプリの事案はいわゆる「○○ the Movie」系の不正アプリだ。Androidアプリのパーミッション画面を経ていれば、裏で個人情報を収集することにユーザーが同意したとみなされると言えるかどうかは議論の余地が大いにある
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
