2015年、Web開発者は以前よりもSSLに関する理解を深めています。そうしたWeb開発者たちがHacker Newsを読むなら知っておくべきことを以下に挙げてみます。 ドメイン認証（DV）証明書は Let’s Encrypt から無料で取得することが可能。 拡張認証（EV）証明書 は CertSimple かいくつかのチェックののちの支払いで取得することが可能。これが我々のやり方。 Mozilla SSL Config Generator を使用すれば、サポートしたいブラウザに対して、サーバを可能な限り安全に設定することが可能。 完了後に SSL Labs を使って全てをチェックし、A評価獲得を確認しましょう。そうでなければ人に小言を言われます。 その他はどうでしょうか。我々の顧客から寄せられる最も多い質問について、回答を紹介していきましょう。 1. Chromeで”古い暗号スイート”を
(Last Updated On: 2014年12月5日)前回のエントリでイメージファイルにスクリプトを埋め込んで攻撃する方法について記載しましたが、最近イメージファイルにスクリプトを埋め込む事例が話題になったためか ha.ckersにJavaScriptをイメージファイルに隠す方法が紹介されています。 http://ha.ckers.org/blog/20070623/hiding-js-in-valid-images/ <script src="http://cracked.example.com/cracked.gif"> などとXSS攻撃を拡張する手段に利用可能です。サンプルとしてFlickerにJavaScriptを埋め込んだイメージファイルがアップされています。 このイメージファイルは上手く細工しているので画像としても表示され、JavaScriptも実行できます。 Flicke
大量の顧客情報が流出した通信教育大手ベネッセホールディングス（ＨＤ）は２２日、各地で開いたスタンプラリーや発行雑誌のアンケートで集めたが、会員にはなったことがない人の情報も流出していたと発表した。クレジットカード番号など重要情報が流出した可能性があることも公表。現時点で流出が確定したのは少なくとも約２３００万件。なお流出の全容は把握できておらず、どこまで増えるのか見通せない状況だ。 ベネッセＨＤは２１日夜、運営するインターネットの二つのサイト「ベネッセウィメンズパーク」と「ベネッセライフスマイルショップ」の顧客や会員の情報が流出していたと発表した。新たな流出は、不正競争防止法違反の疑いで逮捕された松崎正臣容疑者（３９）が６月１７日と同２７日に社内データベースからスマートフォンにコピーした顧客データを精査したことから、判明した。 ２２日に会見した松本主税執行役員は「これまでは流出が確認されて
「ベネッセコーポレーション」の通信教育サービスを利用している顧客の個人情報が大量に流出した問題で、警視庁は顧客のデータベースの保守管理を担当する外部業者に派遣されていたシステムエンジニアが営業秘密に当たる個人情報を名簿業者に売り渡す目的で記憶媒体にコピーした疑いが強まったとして、不正競争防止法違反の疑いで逮捕しました。 逮捕されたのは、ベネッセコーポレーションの顧客データベースの保守管理を担当する外部業者に派遣されていたシステムエンジニアで、東京・府中市に住む松崎正臣容疑者（３９）です。 警視庁の調べによりますと、松崎容疑者は、勤務していたベネッセのグループ会社「シンフォーム」の東京・多摩市にある事業所で、営業秘密に当たる個人情報を名簿業者に不正に売り渡す目的で記憶媒体にコピーし、流出させたとして不正競争防止法違反の疑いが持たれています。 警視庁のこれまでの調べで、顧客データベースへのアク
「何してますか？忙しいですか？手伝ってもらっていいですか？」。すでに有名になったLINE乗っ取り詐欺は決まってこのメッセージから始まる。この後、「近くのコンビニエンスストアでweb moneyのプリペイドカードを買うのを手伝ってもらえますか？」とお願いしてきて、カードのコードを写真で送らせる手口だ。 このLINE詐欺、ふとnetgeek編集部が悪ふざけで乗っ取られたふりをして友人にメッセージを送ってみたところ、なんとアカウントを凍結されてしまった。完全な誤解だが、本人だと証明する術はないので泣き寝入りに…。 まさかLINE運営が監視していたとは思いもしなかった。頻発するLINEアカウント乗っ取り詐欺は完全に自己責任の名の下、放置されているという認識だったのだ。そのため、「現在、LINEを利用できません」というお知らせを見た時はなにかのサービスの不具合かと思っていた。しかし、待てど暮らせど復
現在、Visaカード、マスターカード、JCBカードのクレジットカード番号は4桁×4つで合計16桁。 これはみなさんご存知かもしれませんが、今回はその16桁番号が正しい番号かどうかを判別する方法を紹介してみたいと思います。 これを理解すれば今後、ネット認証や電話確認できないオフライン状態でもカード番号の真贋を確認可能。 いらぬ不正利用被害を受けないためにも、経営者の方は是非、そのやり方を覚えてみてくださいね。 カード番号が正しいかどうかの確認方法： 掛け算と足し算でわかるカード番号： 正誤を確認した計算例： 不正カード対策に活用ください： 参考リンク： カード番号が正しいかどうかの確認方法： 掛け算と足し算でわかるカード番号： クレジットカード番号が正しいかどうかの確認方法は下記の通り、ちょっとした掛け算と足し算をしてもらえればすぐにわかります。 まずは1桁目、3桁目、5桁目…といった奇数の
子どもが無料通信アプリ「ＬＩＮＥ」で友達から受け取ったメッセージを、親に代わって監視するサービスが登場した。いじめや性犯罪など、ＬＩＮＥを使ったトラブルに子どもが巻き込まれているのを、早期に発見するのがねらいだ。 ＩＴベンチャー「エースチャイルド」（東京都品川区）が、６月３０日から、交流サイト監視サービス「Ｆｉｌｉｉ（フィリー）」に、ＬＩＮＥを監視する新機能を加えた。「隠す」（持ち物を隠す）や「応援」（援助交際など）といった、いじめや犯罪に関係しそうな延べ約２万語を選定。子どもがＬＩＮＥで受け取るメッセージの中で連続して使われると、「いじめや犯罪の可能性がある」と、親が閲覧する専用ページに警告を表示する。警告は緊急度の高さに応じて３段階あり、親は、誰との会話でいつどんな単語が使われたかを確認できる。メッセージ本文を見ることはできない。同社によると、ＬＩＮＥを監視するサービスは初めてという。
SELinuxは強制アクセス制御(MAC:Mandatory access control)とよばれる管理者による権限管理機能を提供する仕組みのひとつです。FISC(金融情報システムセンター)やNISC(内閣官房情報セキュリティセンター)などのガイドラインには強制アクセス制御に関する規定が存在し、もともとは政府の規定を満たすために作成されたのがSELinuxらしいです。 以上の説明やアットマークITのような経営者向けサイトを見ると、SELinuxは、いかにもコンサルタント様が導入を検討しそうな素晴らしい機能ですが、運用を行うのは至難の業です。 以下、私がSELinuxハンズオン – hbstudy #28に参加した時のメモを記します。何となく読んで頂きSELinuxの運用が如何に難しいかを悟って頂けると幸いです。なお、実務でのお役立ち度は期待しないでください。私がSELinuxを勉強して役
買い物の際に店側が販売状況を管理・集積するＰＯＳ（販売時点情報管理）端末がウイルスに感染する事例が複数報告されていることがメーカーへの取材でわかった。ネットセキュリティー会社によると、ＰＯＳを狙ったウイルスは、今年に入って急増しているという。大量のクレジットカード情報が流出するなど米国では既に被害が出ているが、国内も「警戒水域」に入ったと言えそうだ。【関谷俊介】 【パーソナルデータ】匿名化情報は提供可 購買履歴など、本人同意不要 各店舗に置かれたＰＯＳ端末は、レジスターと一体化しており、中にはクレジットカードの読み取り機能を持つものもある。インターネットや専用回線で本店と結ばれ、売り上げ記録や在庫管理、カード決済などに利用されている。 毎日新聞が販売シェア約８割を占める国内大手３社に聞いたところ、東芝テックとＮＥＣインフロンティアの２社が感染事例を確認していた。両社とも件数は明らかにし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
