情報セキュリティの知識や技術を競うコンテスト「SECCON CTF」が、2月18日（土）～19日（日）に福岡の九州工業大学で開催されます。参加者は学生が中心で、チームを組んでクイズ形式の問題や実験ネットワーク内での疑似的な攻防戦に挑みます。 ▽ http://www.seccon.jp/ ▽ SECCON CTF 福岡大会（九州地区予選） : ATND CTFは、「Capture the Flag（旗取り合戦）」の略で、セキュリティ技術を競うコンテストの総称です。競技は、ヨーロッパやアジア、オセアニアなど世界各国で行われています。セキュリティだけでなく、プログラミングや暗号、攻撃技術、防御技術、解析技術、ネットワーク技術など、幅広い知識や経験を問われるのが特徴です。 「第1回 SECCON CTF 福岡大会」は、九州工業大学の飯塚キャンパスで行われます。主催は、サイボウズ・ラボの竹迫良範さ

Independent Security Evaluators（ISE）の研究者らが、特別に作成されたウェブページを「Apple iPhone」が「Safari」を使って開くときの手法を悪用したエクスプロイトコードを少なくとも2件発表した。脆弱性の正確な詳細については、来週末ネバダ州ラスベガスで開催されるBlack Hatカンファレンスのプレゼンテーションで明らかになる。だが、概要の一部を以下に紹介する。 ISEの研究者Charlie Miller、Jake Honoroff、Joshua Masonの各氏は、Black Hatプレゼンテーションの素案で、「iPhoneには、セキュリティ関連の設計とインプリメンテーションに深刻な問題がある」と指摘し、大半のプロセスが管理者権限で実行される点を指摘した。さらに、iPhoneに搭載されるカスタムOSはアドレスのランダム化も非実行ヒープも採用して

中国に行くときのセキュリティ対策、ここまでやるのが当たり前？2012.02.17 15:00 福田ミホ 携帯のマイクを遠隔でオンにされるとか、こわすぎです。 米国のシンクタンク、ブルッキングス研究所のケネス・G・リーバーサル氏は中国に関するエキスパートで、かつてクリントン政権では大統領顧問も務めた方です。でもそんな人でもなければ、リーバーサル氏が中国に行くときのセキュリティ対策はあまりに厳重で、まるでスパイ映画見過ぎの子供みたいに思えてしまいます。 ニューヨークタイムズによると、こんなに入念なんです。 彼が普段使っている携帯電話とラップトップは自宅に置いて行き、代用のデバイスを持ち歩きます。代用デバイスの中のデータは米国出国前にいったん消去し、帰国したらその瞬間にまた消去します。中国内ではBluetoothもWi-Fiもすべて無効にし、携帯電話からは決して目を離しません。会議中は携帯電話の

iPhoneの連絡先データをアプリがユーザーに無許諾で収集することを米Appleが禁止する方針を打ち出したことについて、NHN JAPANが運営する「NAVER」の公式ブログは2月16日、メッセンジャーアプリ「LINE」はAppleの方針を「歓迎する」という文章を掲載した。 iPhoneの連絡先データをユーザーに無断で収集していたアプリが相次ぎ発覚したが、LINEでは「ユーザー情報保護の観点から、このような行為をかねてより望ましくないと考えており」、以前からアドレス情報の取得時にはユーザーから「確実かつ明確に事前許諾を取ることをポリシーとして運営」してきたとしている。 現行バージョンでも事前に許諾が必要になっているが、次回のバージョンアップでさらに分かりやすく、明確に選択できるようにインタフェースを変更するという。 関連記事 Apple、アプリの“無断で連絡先入手”についてコメント Pat

1. Finding Vulnerabilities For Fun And Profit 趣味と実益の脆弱性発見 Feb 16 2012 Yosuke HASEGAWA 2. 自己紹介 はせがわようすけ ネットエージェント株式会社 研究開発部 株式会社セキュアスカイ・テクノロジー 技術顧問 Microsoft MVP for Consumer Security Oct 2005 - http://utf-8.jp/ 難読化JavaScript書いてます Developers Summit 2012 NetAgent http://www.netagent.co.jp/ 4. 記号JavaScript JS without alnum $=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:+ +$,$_$$:

米AppleのiOSアプリの幾つかがユーザーに無断で連絡先データを収集していた件に関し、Appleの広報担当者が2月15日（現地時間）、米ブログメディアAllThingsDにコメントを寄せた。8日に米Pathによる連絡先の無断収集が発覚して以来、初めてのことだ。 AllThingsDによると、Appleの広報担当者、トム・ノイマイヤー氏は「ユーザーの連絡先データを事前許諾なしに収集するアプリは、Appleのガイドラインに違反する。現在、この問題を顧客のために改善中で、位置情報問題の場合と同様に、今後のアプリリリースでは連絡先にアクセスするには事前許諾が必要になる」と語った。 この問題は、Pathがユーザーに無断で連絡先を収集していることをiOS開発者が偶然発見したことが発端となった。その後InstagramやFoursquareも警告なしに連絡先データの一部を収集していることが判明している

どーもこんちわ。 はてなセリフ以外*1のはてラボ系サービスにスター付けようとしたり、はてなブログにログインしようとするとループしちゃう＞＜ ってきみ、はてなのサードパーティCookie・サイトデータ拒否してるかも。同じようにハマった人向けに対処方法。3分で。いや盛りすぎかなー・・じゃぁ5分で終わるよ。 よくわかんなかったり・ここへん とかあったらコメントでつっこんでね。Chrome(Chromium)系・Firefox系・IE系の手順つき。 ▼手順飛ばしていきなり技術的会話に飛びたい人はここをポチってね どんなことがおきるか これははてラボ系にスター付けてる場面だけど、はてなブログでも同じだよ。 ログインしてるのにログインできてない？ 「えっ」 「えっ」 以下無限ループ。こういう感じ。 公式の対応方法じゃなおりまへん はてな ログインをした後でも、「ようこそゲストさん」になってしまったり「

人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 3AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 4「Firefox 64」公開、機能の提案やタブ管理を強化 2018年12月12日 5人差し指用の指輪型ポイントデバイス「Padrone」--テーブルがトラックパッド化 2018年12月12日 6マイクロソフトが月例パッチ公開、「Windows」のゼロデイ脆弱性を修正 2018年12月12日 7グーグル「Pixel Slate」を使ってみて--長所と短所、「iPad Pro」との比較など 2018年12月10日 8タニタ、ゲーム機能つき体組成計「TANITA PINBALL」のコンセ

AdobeはFlash Playerのセキュリティアップデートで6件の脆弱性に対処した。このうち1件では、電子メールで悪質なリンクをクリックさせる攻撃が発生している。 米Adobe Systemsは2月15日、Flash Playerのセキュリティアップデートを公開し、多数の深刻な脆弱性に対処した。既に電子メールを使った攻撃に悪用されている脆弱性もあり、Adobeではユーザーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 同社のセキュリティ情報によると、今回のアップデートでは計6件の脆弱性に対処した。このうち5件が任意のコードを実行される恐れのある脆弱性、残る1件はクロスサイトスクリプティングの脆弱性となっている。 攻撃に利用されているのはクロスサイトスクリプティングの脆弱性で、電子メールに悪質なリンクを仕込んでクリックさせる手口が使われているという。この攻撃は、Win

Over the course of the past week, a firestorm has erupted in the world of iOS apps, thanks to the discovery that Path was uploading data from your iPhone's address book without asking for explicit permission. Upon opening the app and registering, Path automatically uploaded your contact data in order to "find friends" that you might want to connect to. Path has since apologized and updated its app

日本マイクロソフトは2012年2月15日、WindowsやInternet Explorer（IE）などに関するセキュリティ情報を9件公開した。そのうち4件は、最大深刻度（危険度）が最悪の「緊急」。それらに含まれる脆弱性を悪用されると、悪質なWebサイトにアクセスするだけで、ウイルスに感染する恐れなどがある。対策はセキュリティ更新プログラム（パッチ）を適用すること。 今回公開されたセキュリティ情報の影響を受けるのは、現在サポート対象となっている全てのWindows（Windows XP/Server 2003/Vista/Server 2008/7/Server 2008 R2）および全てのIE（IE 6/7/8/9）、SharePoint Server 2010、SharePoint Foundation 2010、Visio Viewer 2010、.NET Framework 2.0

佐渡の洋食屋店長のブログ佐渡の洋食屋店長のマニアックなブログです。 グルメネタは少なく、マニアックなネットTEC的なネタ、佐渡ネタが豊富なブログです。 WordPressの日本公式キャラのわぷー。 ピカチューっぽくてかわいいですよね。 ま、それは置いといて・・・いやぁ大変なクラッキング被害でした・・・。 WordPressを設置して、新しいバージョンに更新していないところから、WordPressのセキュリティの脆弱性を狙った攻撃を受けてしまいました。 被害は甚大でして・・・そのサーバー内にあるPHPスクリプトすべてに不正コードが埋め込まれました。そのファイルの数・・・６４９８ファイル。 不正に埋め込まれたコードはこちら。 eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQokcWF6cGxtPWhlYWRlcnNfc2VudCgpOw0Ka