インターネットオークションの世界最大手であるeBayが、データベースにサイバー攻撃を受けたことを明らかにし、利用者にパスワードを変更するよう要請しています。 eBay Inc. To Ask eBay Users To Change Passwords | ebay inc http://www.ebayinc.com/in_the_news/story/ebay-inc-ask-ebay-users-change-passwords 2014年5月21日、アメリカのインターネット通信販売やオークションを手がけるeBayがデータベースにサイバー攻撃を受け、顧客情報が流出したことを発表。2月から3月にわたって攻撃を受けたデータベースには顧客のパスワード・メールアドレス・住所・電話番号・生年月日などが保存されており、eBayはユーザーにパスワードの変更を要請しています。 eBayによると、ユー
飛行機の通信システム、乗客用Wi-Fi経由で乗っ取り可能なことが発覚。2014.08.06 07:00 福田ミホ 夏休みに飛行機でどこか行こうとしている方、注意です！ サイバーセキュリティ研究者のRuben Santamarta氏が、旅客機の衛星通信システムを乗っ取る方法を発見してしまったようです。それも一見飛行機の根幹とは関係なさそうな乗客用のWi-Fiと、映画などのエンタテインメントシステムを経由して可能になっているんですと。 Santamarta氏は今週ラスヴェガスで開かれるBlack Hatセキュリティカンファレンスで自身の研究結果を発表する予定です。ロイターによれば、彼の発表は｢このカンファレンスでもっとも広く注目されるもののひとつ｣となりそうです。 ただしBlack Hatのようなカンファレンスで発表されるハックは、研究者ができるからといって攻撃者が実際それをやっているとは限り
「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。 米Cisco Systemsは7月2日（現地時間）、「Unified Communications Domain Manager」（Unified CDM）の脆弱性に関する情報を公開した。システムに特権アクセスできるデフォルトのSSH鍵が存在する脆弱性など、3件の脆弱性について解説している。 同社のセキュリティ情報によると、Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されていることが分かった。攻撃者がこの鍵を入手でき、サポートアカウント経由でシステムにroot権限でアクセスできてしまう状態だという。 この脆弱性について米セキュリティ機関のSANS Internet
「パソコンに搭載されたウェブカムを使って覗き見するマルウェアに感染しているかもしれない」と心配になったことはありませんか？ そんな時は、米ブログ「MakeUseOf」が教えるステップに従って操作すれば、悪さをしているWindowsプログラムがないか確認できます。まずは、『Process Explorer』というツールが必要です。これは、ITワークのためにMicrosoftが開発した素晴らしい高機能ツールWindows Sysinternalsです。お好みに応じて、こちらからインストーラーをダウンロードしても良いですし、サーバーから直接アプリケーションを実行することもできます（こちらのほうが手っとり早いでしょう）。 Process Explorerを起動させたら、以下のステップに従って操作します。 デバイスマネージャーで調べたいカメラを探し、オブジェクト名を調べます。Windows 7なら、
TOP > ネタ > 楽天ユーザー死亡へ・・・楽天カード情報や会員IDやパスワードが流出しているとネイバーまとめで話題に！楽天ダウンロードでドラクエを購入する人が続出中 Tweet カテゴリネタ 0 ：ハムスター２ちゃんねる 2014年6月2日 8:20 ID：hamusoku 楽天カードだけでなく、会員IDやパスが大量に流失してるらしいorz・・・ 突然身に覚えのない買い物メールが届いてから、一体どーなってしまうのか？自分の顛末記録です。どうせ他人事・・・と高をククッてるあなたにも起こるかも？ ググってみると、同様の被害たくさん・・・・ワタシだけじゃなかったのね 楽天ダウンロードというサイトから、ゲームの購入完了のお知らせが来ました。 楽天ダウンロードで不正購入された話 楽天でお買い物したことがある人、ID、パスワード変更、クレジットカード登録も削除しておいた方がいいです。昨年から、楽天
By Dave 2014年4月9日をもってサポートの切れたWindows XPで無料セキュリティアップデートを受ける方法が、IT関連ニュースサイト「BetaNews」のWayne Williams氏によって発見されました。 Windows XP Service Pack 3 http://betanews.com/2014/05/26/how-to-continue-getting-free-security-updates-for-windows-xp-until-2019/ Registry hack enables continued updates for Windows XP | ZDNet http://www.zdnet.com/registry-hack-enables-continued-updates-for-windows-xp-7000029851/ William
１ 事実の概要 国立国会図書館内ネットワークシステムの運用管理業務の委託先である日立製作所の社員が、同業務の遂行のため与えられた権限を利用し、国立国会図書館の内部情報を不正に閲覧・複写し、取得しました。 日立製作所側が不正に取得した内部情報には、次期ネットワークシステム（開札日平成26年4月4日）に関する、他社提案書や参考見積などが含まれていました。ただし、日立製作所は本件につき応札を辞退しています。 なお、日立製作所によると、現在までに、不正に取得した情報の日立製作所外への拡散はないこと、国立国会図書館の利用者に関連する情報の漏えいは一切ないことが確認されています。 ２ 経緯 平成26年3月27日（木）、国立国会図書館内ネットワークシステム運用管理者である日立製作所社員が、国立国会図書館の業務用サーバ内に置かれた職員専用フォルダに不正にアクセスし、国立国会図書館の内部情報を閲覧していた事
「Lookout」のチームは、iPhoneやAndroidが登場する前から、スマートフォンをセキュリティ不具合から守り、盗まれたスマホを見つけるツールを開発してきました。 有名アプリの誕生にまつわる逸話を紹介する「Behind the App」シリーズ、今回は同社の共同創設者兼CTOとして会社をけん引してきた、ケビン・マハフィー氏（Kevin Mahaffey）を取り上げます。マハフィー氏がUSCの同僚研究者とともに、Bluetoothの脆弱性によるリスクの調査を始めたのは2004年のことでした。そして、この不具合は1マイル離れた場所からでも突破できることを発見します。そこで同研究チームは、同様の不具合発見に注力することを決め、2007年にLookoutを設立しました。目標は、当時まだ新しかったスマートフォンのセキュリティ対策。ユーザーが求めるセキュリティは、時代とともに変化します。Loo
2. Who am I ? • 堀内 康弘 (ほりうち やすひろ) • 1978年生まれ 山梨県出身 • AWS テクニカルエバンジェリスト • 140回以上の講演 • 60回以上のハンズオン • 250本以上のブログ記事 Amazon Web Services ブログ http://aws.typepad.com/aws_japan/ • 10+ years web engineer in startups • Director of V-cube (perl), 2001 - 2006 • CTO of FlipClip (perl), 2006 - 2009 • CTO of gumi (python), 2009 - 2012 @horiuchi horiyasu フォロー歓迎!
2014年4月15日に公開されたJPRSの緊急注意喚起に続き、中京大学の鈴木常彦教授によるDNSキャッシュポイズニングに関する技術情報が公開されました。 今回公開された技術情報に書かれている内容には、DNSの本質につながるさまざまな要素が関係しており一回で書ききれるものではなく、また、書いている側（私）も、それぞれの要素技術について勉強しながら理解しつつ進めていかないと混乱してしまうということが良くわかったため、これから数回に分けて徐々に書いて行くことにしました。 ということで、今回はまず、そもそもDNSキャッシュポイズニングとは何かということと、JPRSの注意喚起に書かれているUDPソースポート番号のランダム化（ソースポートランダマイゼーション）の概要、そしてなぜそれが重要なのかという点について解説します。 DNSキャッシュポイズニングとは インターネットで通信を行うとき、各機器同士は通
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
