jQuery 公式 Blog は、「Don't Use jquery-latest.js」 と題された記事内で、今後、jquery-latest.js のバージョンを 1.11.1 で固定することと、本番環境で jquery-latest.js を読み込むのをやめてくれというアナウンスを行っています。 jQuery 公式 Blog は、7月 3日付けで投稿された 「Don't Use jquery-latest.js （jquery-latest.js を使うな）」 と題された記事内で、今後、jquery-latest.js のバージョンを 1.11.1 で固定することと、本番環境 （公開している Web サイト） で jquery-latest.js を読み込むのをやめてくれというアナウンスを行っています。 Don't Use jquery-latest.js ： Official jQ
デジタル市民権団体の電子フロンティア財団（EFF）は11月20日（現地時間）、米IT企業大手のサービスの暗号化状況を一覧できるリストを公開した。 米国家安全保障局（NSA）による大手IT企業のユーザーデータへの無断アクセスが報じられる中、企業がユーザーを守るためにどのような対策をとっているかを確認することが目的。 リストの項目は、左からデータセンター間のリンク、HTTPSのサポート、HTTP Strict Transport Security（HSTS）のサポート、forward secrecy（PFSとも呼ばれる）の採用、STARTTLSのサポート。 現時点ですべて対応しているのはGoogle、Dropbox、Dropboxの競合のSpiderOak、ブロードバンドISPのSonic.netの4社のみ。VerizonとAT&Tという米通信キャリア1位と2位はいずれも対応状況を明らかにして
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
[2013/09/09 20:42 追記] 平素はロリポップ！レンタルサーバーをご利用いただき誠にありがとうございます。 先日より対応しておりました第三者によるユーザーサイトの改ざんに関してこれまでの経緯と実施した対策についてご報告いたします。 今回の件におきましては、簡単インストールで配布していたパッケージの不備とサーバー側のディレクトリパーミッションの設定が不適切であったことにより、改ざんの被害が拡大いたしましたことを深くお詫び申し上げます。 ■発生した事象 ロリポップ！のサーバー上にインストールされた WordPress を利用して作成された一部のユーザーサイトにおいて改ざんの被害が発生いたしました。改ざんの被害にあったサイトでは、下記のいずれかの事象が確認されております。 ・ 今回の攻撃によるサイト改ざん内容の特徴 サイトタイトルに「Hacked by Krad Xin」が含まれて
パスワードの使いまわしを狙った不正アクセスについて最近見かける機会が増えたこともあり、自分の中で整理したくまとめました。対策については既に多くの記事で述べられているためここではとりあげません。 (8/20更新) @games(ジークレスト)へのパスワードリスト攻撃を追加しました。 まずは読んでおきたいBlog、記事 このテーマ、また関連するパスワードについて先行研究・調査されている方の記事が既に沢山あるのでまずはこちらをメモ。 辻さんによるリスト型攻撃に関する考察 セキュリティ・ダークナイト（12）：大切なパスワードをつなぐ ひみつマネージャ - ＠IT セキュリティ・ダークナイト（13）：もしかしたらって距離は平行線 一番大事な不正ログイン対策 - ＠IT セキュリティのトビラ パスワードのトビラ(3) パスワードの使い回しが非常に危険なことを認識する ブルートフォース攻撃について考えて
トレンドマイクロ社のセキュリティブログでWordPressなどのCMSの脆弱性を悪用するスパムボット「Stealrat」に関するエントリが公開されています。この記事によると、2013年4月～7月末で約19万5千ものサイトが「Stealrat」に感染し改ざんされたとのこと。 CMSの脆弱性を悪用するスパムボット「Stealrat」による感染を確認するには？ | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog） このスパムボットの運用状況を監視する過程で、弊社は、約19万5千もの改ざんされたドメインおよび IPアドレスを特定しました（期間：2013年4月～7月末）。これら改ざんサイトの共通点として、このスパムボットを操作するサイバー犯罪者は、脆弱性を抱える「コンテンツ管理システム（CMS）」を使用する Webサイトを悪用し
約４３００万人が利用するＩＣカード乗車券「Ｓｕｉｃａ（スイカ）」の乗降履歴が、今月からＪＲ東日本によって市場調査用データとして販売され始めた。 ＪＲ東は「名前などは匿名化している」として、利用者に販売の事実を説明していなかった。国土交通省は個人情報保護法に抵触する可能性がないかＪＲ東から事情を聞く一方、「事前に利用者に説明すべきだった」と注意した。企業の熱い視線がビッグデータに注がれる一方、プライバシー保護については明確なルールがない状態だ。 提供データは、私鉄を含む首都圏約１８００駅の利用者の性別、年齢、乗降日時。定期券として使う客の場合も氏名や住所は除き、ＩＤで個々のデータを識別する。日立製作所が購入し、駅ごとの集客力や客層を分析の上で販売。情報料は最低で年５００万円になるが、「企業のマーケティング戦略に役立ち、需要は大きい」と説明する。
JPEG画像のEXIFヘッダに隠された仕掛けられたマルウェアを、Sucuri Research Labの調査チームが発見しました。このマルウェアはPHPの機能を用いてEXIFヘッダを読み込ませ、自らを実行させるようになっていました。 Malware Hidden Inside JPG EXIF Headers | Sucuri Blog http://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html Sucuri Research Labのチームは攻撃サイト認定されたサイトでこのマルウェアを発見しました。通常、バックドアはBASE64変換やgzip圧縮で身を隠しますが、このマルウェアはJPEG画像のEXIFヘッダに隠されていて、PHPの機能を用いて実行されるようになっています。 まず、サイト内で見つかった
コナミデジタルエンタテインメントは7月9日、同社が運営する「KONAMI IDポータルサイト」に3万5252件の不正ログインが行われたことを発表した。 不正ログインが確認された期間は、6月13日～7月7日で、ログインを試みた回数は394万5927回、実際にログインされた回数は3万5252回であった。 コナミが事態を確認したのは7月8日で、大量のアクセスエラーが発生していることを確認し、調査を開始したという。 参照された可能性のある顧客情報は、「氏名」、「住所」、「生年月日」、「性別」、「電話番号」、「メールアドレス」となっている。 個人情報などの改ざんや有料サービスにおける不正使用は現在のところ確認されていない。 コナミでは、不正ログインが行われたID・パスワードによるログインを停止する措置をとり、該当するユーザーにメールで通知を行ったという。 同社では対策として、セキュリティと監視レベル
第13-26-294号 掲載日：2013年6月26日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター（IPA/ISEC） IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、企業のウェブ改ざん被害の急増により、一般利用者（ウェブ閲覧者）におけるウイルス感染の危険性が高まっているため、一般利用者に広く注意を呼びかけることを目的として注意喚起情報を発することとしました。 企業や公共機関が運営しているウェブサイトが改ざんされる被害事例が継続的に発生しています。今月にも“トヨタ自動車”、“リコージャパン”、“日本赤十字社”、“札幌市の観光情報サイト”など、比較的利用者が多いと思われるウェブサイトの被害事例が報告されています。 改ざんされたウェブサイトには、閲覧した利用者のパソコンにウイルスを感染させる仕掛けが組み込まれている場合があります。利用者側が適切なセキュリティ対策を
トヨタ自動車は、自社の公式ホームページが何者かに改ざんされ、閲覧した利用者のパソコンに不正なプログラムが実行される状態になっていたと発表しました。 トヨタは、ウイルスに感染していないか確認してほしいと呼びかけています。 トヨタによりますと、改ざんされていたのはトヨタの公式ホームページのうち「ニュース」を紹介するコンテンツです。 利用者からの指摘を受けてトヨタが調べたところ、ホームページの一部が何者かに不正にアクセスされて改ざんされ、利用者のパソコンに不正なプログラムが自動的に実行される状態になっていたということです。 顧客の個人情報の流出は今のところ確認されていないということですが、トヨタは今月５日から１４日までの間にホームページを閲覧した利用者に、ウイルスに感染していないか確認してほしいと呼びかけています。 企業のホームページでは、インターネット検索大手の「ヤフー」が利用者の個人情報を抜
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
LINE（東京都新宿区）は4月16日、新コンテンツとして出版社の枠組みを越えた小説プラットフォーム「LINEノベル」を始めました。書籍化の新しいカタチ「LINEノベル」は、小説を読んだり投稿したりすることができる小説のプラットフォームです。従来の出版業界は投稿作品の独占出版を行っていましたが、「LINEノベル」は参画するすべての出版社が、投稿者へ「書籍化」のオファーを出すことができます。投稿者がオファーを受けると、その情報がすべての出版社で共有されます。他の出版社も同じ投稿者へオファーをすることができ、投稿者は各社の条件を比べて書籍化する出版社を決定します。現在の参画出版社は、KADOKAWA、講談社、新潮社、集英社、実業之日本社、スターツ出版、宝島社、東京創元社、文藝春秋です。 新レーベル・アプリも誕生新レーベルとして、「LINE文庫」「LINE文庫エッジ」を創刊し、ライトノベル界を率い
![LINEが出版社の枠を越えた「小説プラットフォーム」を創設 - U-NOTE[ユーノート] - 仕事を楽しく、毎日をかっこ良く。 -](https://cdn-ak-scissors.b.st-hatena.com/image/square/dc15a6437dc237b2c1d21314e6e01b2d2c780577/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Firorio.jp%2Fwp-content%2Fimages%2Fuploads%2F2019%2F04%2Fbook-3610618_640-1.jpg)
更新版で修正された12件の脆弱性の中には、危険度が最も高い「Critical」レベルの問題も含まれる。 米Googleは6月4日、Webブラウザ安定版「Chrome 27」のセキュリティアップデートをWindows、Mac、Linux向けに公開した。極めて危険度の高い脆弱性を含め、多数のセキュリティ問題を修正している。 同社のブログによると、最新バージョンとなる「Chrome 27.0.1453.110」では計12件の脆弱性に対処した。このうちChrome開発チーム内で発見された「SSLソケット処理におけるメモリ破損」問題は、危険度が同社の4段階評価で最も高い「Critical」にランクされている。Chrome安定版にこのレベルの脆弱性が見つかることは極めて少ない。悪用された場合、ユーザーが通常通りにWebブラウザを使っている状態で任意のコードを実行される恐れがある。 残る11件の内訳は、
フジテレビ系列のバラエティー番組「ほこ×たて」は、6月9日（日）の2時間スペシャルで「どんなプログラムにも侵入できるハッカーVS絶対に侵入させないセキュリティプログラム」を放送します。はてなブックマークでは「気になる」「やばい次回アツい」と、内容に注目する声が。放送時間は午後7時～午後8時54分です。 ▽ http://www.fujitv.co.jp/b_hp/hokotate/index.html ▽ http://www.fujitv.co.jp/hokotate/yokoku.html（次回予告） 「ほこ×たて」は、世の中にある矛盾しているものを対決させ、どちらが勝つかを出演者が予想する番組です。6月9日の放送回では、「絶対に引き裂かれないGパンVS絶対に何でも引き裂くばんえい馬」など5つの対決をピックアップします。 中でも注目を集めているのは、「どんなプログラムにも侵入できるハッ
米国時間5/29にFacebookが認証済みプロフィールと認証済みページを発表しました。 ここ最近、一般ユーザーの間でもなりすまし友だち申請が横行し始めているFacebook。ようやくこの機能が導入されたかといった感じですね。 「認証済み」を利用できるのは、現在のところフォロワー数が多い影響力の大きいユーザー･･･要は著名人、ジャーナリスト、政治家、有名ブランド、企業などのFacebookページに限られています。 個人アカウントにおいても、すぐに利用できるようになるよう(日本はしばらくあとになりそう)ですが、一般ユーザーでも認証が可能になるのかどうかは今のところ不明です。 「認証済み」になると、Twitterなどと同じように氏名あるいはFacebookページ名称の横に青いチェックマークが表示されるようになります。 このチェックマークはここだけでなくタイムラインや検索結果など、あらゆるところ
インターネットを活用した選挙運動を7月の参議院選挙から解禁する公職選挙法改正案が、4月19日の参院本会議で可決、成立した。これにより政党や政治家は、ウェブサイトやTwitter、Facebookなどを使って、これまでリーチできなかった国民にも情報を発信できるようになる。一方で、より一層求められるのが“情報の信頼性”の維持だ。 ヤフーでは7月の参議院選挙に向けて、デジタルハーツとともに政治家のホームページなどの“のっとり”を防止するサービス「サイバーセキュリティサポート」を、5月13日から提供している。国会議員や政党を対象に、ウェブサイトのセキュリティホールの有無や脆弱性を調査。セキュリティに関する課題を抽出してレポートとして報告する。同日には衆議院議員会館で、ネット選挙運動にともなう脅威を説明するセキュリティ対策セミナーも実施した。 ヤフーはこれまでにもさまざまな形で政治に携わってきた。2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
