デジタル市民権団体の電子フロンティア財団（EFF）は11月20日（現地時間）、米IT企業大手のサービスの暗号化状況を一覧できるリストを公開した。 米国家安全保障局（NSA）による大手IT企業のユーザーデータへの無断アクセスが報じられる中、企業がユーザーを守るためにどのような対策をとっているかを確認することが目的。 リストの項目は、左からデータセンター間のリンク、HTTPSのサポート、HTTP Strict Transport Security（HSTS）のサポート、forward secrecy（PFSとも呼ばれる）の採用、STARTTLSのサポート。 現時点ですべて対応しているのはGoogle、Dropbox、Dropboxの競合のSpiderOak、ブロードバンドISPのSonic.netの4社のみ。VerizonとAT&Tという米通信キャリア1位と2位はいずれも対応状況を明らかにして
[2013/09/09 20:42 追記] 平素はロリポップ！レンタルサーバーをご利用いただき誠にありがとうございます。 先日より対応しておりました第三者によるユーザーサイトの改ざんに関してこれまでの経緯と実施した対策についてご報告いたします。 今回の件におきましては、簡単インストールで配布していたパッケージの不備とサーバー側のディレクトリパーミッションの設定が不適切であったことにより、改ざんの被害が拡大いたしましたことを深くお詫び申し上げます。 ■発生した事象 ロリポップ！のサーバー上にインストールされた WordPress を利用して作成された一部のユーザーサイトにおいて改ざんの被害が発生いたしました。改ざんの被害にあったサイトでは、下記のいずれかの事象が確認されております。 ・ 今回の攻撃によるサイト改ざん内容の特徴 サイトタイトルに「Hacked by Krad Xin」が含まれて
JPEG画像のEXIFヘッダに隠された仕掛けられたマルウェアを、Sucuri Research Labの調査チームが発見しました。このマルウェアはPHPの機能を用いてEXIFヘッダを読み込ませ、自らを実行させるようになっていました。 Malware Hidden Inside JPG EXIF Headers | Sucuri Blog http://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html Sucuri Research Labのチームは攻撃サイト認定されたサイトでこのマルウェアを発見しました。通常、バックドアはBASE64変換やgzip圧縮で身を隠しますが、このマルウェアはJPEG画像のEXIFヘッダに隠されていて、PHPの機能を用いて実行されるようになっています。 まず、サイト内で見つかった
第13-26-294号 掲載日：2013年6月26日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター（IPA/ISEC） IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、企業のウェブ改ざん被害の急増により、一般利用者（ウェブ閲覧者）におけるウイルス感染の危険性が高まっているため、一般利用者に広く注意を呼びかけることを目的として注意喚起情報を発することとしました。 企業や公共機関が運営しているウェブサイトが改ざんされる被害事例が継続的に発生しています。今月にも“トヨタ自動車”、“リコージャパン”、“日本赤十字社”、“札幌市の観光情報サイト”など、比較的利用者が多いと思われるウェブサイトの被害事例が報告されています。 改ざんされたウェブサイトには、閲覧した利用者のパソコンにウイルスを感染させる仕掛けが組み込まれている場合があります。利用者側が適切なセキュリティ対策を
LINE（東京都新宿区）は4月16日、新コンテンツとして出版社の枠組みを越えた小説プラットフォーム「LINEノベル」を始めました。書籍化の新しいカタチ「LINEノベル」は、小説を読んだり投稿したりすることができる小説のプラットフォームです。従来の出版業界は投稿作品の独占出版を行っていましたが、「LINEノベル」は参画するすべての出版社が、投稿者へ「書籍化」のオファーを出すことができます。投稿者がオファーを受けると、その情報がすべての出版社で共有されます。他の出版社も同じ投稿者へオファーをすることができ、投稿者は各社の条件を比べて書籍化する出版社を決定します。現在の参画出版社は、KADOKAWA、講談社、新潮社、集英社、実業之日本社、スターツ出版、宝島社、東京創元社、文藝春秋です。 新レーベル・アプリも誕生新レーベルとして、「LINE文庫」「LINE文庫エッジ」を創刊し、ライトノベル界を率い
![LINEが出版社の枠を越えた「小説プラットフォーム」を創設 - U-NOTE[ユーノート] - 仕事を楽しく、毎日をかっこ良く。 -](https://cdn-ak-scissors.b.st-hatena.com/image/square/dc15a6437dc237b2c1d21314e6e01b2d2c780577/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Firorio.jp%2Fwp-content%2Fimages%2Fuploads%2F2019%2F04%2Fbook-3610618_640-1.jpg)
更新版で修正された12件の脆弱性の中には、危険度が最も高い「Critical」レベルの問題も含まれる。 米Googleは6月4日、Webブラウザ安定版「Chrome 27」のセキュリティアップデートをWindows、Mac、Linux向けに公開した。極めて危険度の高い脆弱性を含め、多数のセキュリティ問題を修正している。 同社のブログによると、最新バージョンとなる「Chrome 27.0.1453.110」では計12件の脆弱性に対処した。このうちChrome開発チーム内で発見された「SSLソケット処理におけるメモリ破損」問題は、危険度が同社の4段階評価で最も高い「Critical」にランクされている。Chrome安定版にこのレベルの脆弱性が見つかることは極めて少ない。悪用された場合、ユーザーが通常通りにWebブラウザを使っている状態で任意のコードを実行される恐れがある。 残る11件の内訳は、
フジテレビ系列のバラエティー番組「ほこ×たて」は、6月9日（日）の2時間スペシャルで「どんなプログラムにも侵入できるハッカーVS絶対に侵入させないセキュリティプログラム」を放送します。はてなブックマークでは「気になる」「やばい次回アツい」と、内容に注目する声が。放送時間は午後7時～午後8時54分です。 ▽ http://www.fujitv.co.jp/b_hp/hokotate/index.html ▽ http://www.fujitv.co.jp/hokotate/yokoku.html（次回予告） 「ほこ×たて」は、世の中にある矛盾しているものを対決させ、どちらが勝つかを出演者が予想する番組です。6月9日の放送回では、「絶対に引き裂かれないGパンVS絶対に何でも引き裂くばんえい馬」など5つの対決をピックアップします。 中でも注目を集めているのは、「どんなプログラムにも侵入できるハッ
大きく報じられた一連のハッキング事件を受け、Twitterはついに、会員のアカウントのセキュリティを強化するための手段として2要素認証システムを米国で導入した。 Twitterは米国時間5月22日、新しいログイン認証機能を提供開始した。ユーザーは、通常のパスワードに加えて6桁のコードを入力しなければ自分のTwitterアカウントにアクセスできないように設定することができる。 「twitter.comにサインインするときに、本当に本人であるかを確認するための2回目のチェックが行われる」と、同社はこのオプションのセキュリティ機能を発表するブログ投稿で述べた。 この2要素認証システムはFacebookによるものと同様で、ユーザーは、Twitterがログイン試行ごとに一意のコードを送信できる電話番号を入力する必要がある。Twitterユーザーは、「Account Settings」ページで、「Re
Twitter乗っ取り大流行、多様な手口と防御法とは？被害に遭ったらどうする？ Business Journal 5月18日(土)7時17分配信 Twitterの乗っ取り被害が相次いでいる。以前はTwitterの乗っ取りといえば、勝手にDMが送られるというものが多かった。しかし最近では、乗っ取った上で本人になりすましてツイートするというタイプが増えてきている。 日本であった身近な例では、吉野家のアカウントが乗っ取られておかしなことになっていた。ほぼ奇声をあげている状態で、見ている人の多くが普通の状態ではないということに気づいただろう。しかし世界的には乗っ取りで大きな被害が起きた例もある。4月23日にAP通信のアカウントが乗っ取られた事件だ。 AP通信は「Breaking:Two Explosions in the White House and Barack Obama is inju
ヤフーは5月17日、不正アクセスを受けて最大2200万件の「Yahoo! JAPAN ID」が流出した可能性があると発表した。 Yahoo! JAPAN IDを管理しているサーバに対して5月16日の21時頃に、外部からの不正アクセスがあったことが判明した。同社では、4月2日に発生した不正アクセスを受けて監視体制を強化しており、この不審なログインを検知した。そして、調査した結果最大2200万件のIDのみが抽出されたファイルが作成されていることがわかった。 このファイルが外部に流出したかどうかは確認していないが、サーバと外部との通信量からみると流出した可能性は否定できないという。しかし、作成されたファイルには、「パスワード」やパスワードを忘れたときに必要な「秘密の質問」など、ID以外のデータは含まれていないとしている。 さらに、Yahoo! JAPAN IDはサービス上に表示されて誰でも見るこ
米CNETが得た情報によると、Appleは、押収した「iPhone」のパスコードロックを解除してほしいとの要求が警察から殺到していることを受けて、大量の要求を処理するために「順番待ち名簿」を作成したという。 裁判所に提出された書類によると、連邦捜査官は2012年、クラックコカインを販売した罪に問われているケンタッキー州の男性のパスコードロックされた「iPhone 4S」のために捜査が難航していたので、Appleにロック解除を要請したという。 米連邦地方裁判所のKaren Caldwell判事が先頃執筆した意見書の中で述べたところによると、アルコール・タバコ・火器及び爆発物取締局（ATF）の捜査官は、「同デバイスのロック解除を助けてもらうためにAppleに連絡を取った」という。しかし、ATFは「Appleが作成した順番待ち名簿に追加された」とCaldwell判事は書いている。 ATFの捜査官
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Apple ID とクレジットカードは密接に結びついており、ハッカーにとっては格好のターゲットです。 Apple ID を乗っ取れば、そこに登録されている住所や電話番号といった支払い情報を確認できます。しかし、クレジットカード番号・セキュリティコードは分かりません。 そこでハッカーは、フィッシング詐欺の手法を使って Apple ID とそのパスワードと共に、カード番号とコードを入手しようとします。 例えば「Apple ID でログインして、アカウント情報を確認するように」というメールを送り付けて偽サイトに誘導、カード番号も入力させる手法が確認されています。 理由2：iTunes Store/App Storeで利用できる Apple ID とパスワードを入手することで、iTunes Store のコンテンツや App Store のアプリなどを不正に購入できます。 iTunes Store
Twitterアカウント乗っ取りの被害に遭ったOnionが、従業員が詐欺メールにだまされて次々にアカウントを乗っ取られるに至った経緯を公表した。 米パロディニュースサイト大手の「Onion」が、Twitterのアカウントを乗っ取られ、不正なツイートを投稿されるに至った経緯をブログで公表している。原因は一部の従業員がフィッシング詐欺メールにだまされて、Google Appsのアカウント情報を入力してしまったことにあるという。 Onionのアカウントは米国時間の5月6日ごろ、「シリア電子軍」（SEA）を名乗る集団に乗っ取られ、不正なツイートを掲載された。SEAは米AP通信や英有力紙Guardianなど、大手マスコミのTwitterアカウントが乗っ取られた事件でも犯行声明を出している。 Onionの場合、発端は5月3日ごろに複数の従業員に届いたフィッシング詐欺メールだった。このメールは国連難民高
米国時間の5月14日にアップデートを公開。既に攻撃に利用されている情報流出の脆弱性も修正される見通しだ。 米Adobe Systemsは、Adobe ReaderとAcrobatのセキュリティアップデートを米国時間の5月14日に公開し、複数の深刻な脆弱性に対処すると予告した。 アップデートの対象となるのは、Reader／Acrobat XI（11.0.02）と11.x、X（10.1.6）と10.x、9.5.4と9.xまでの各バージョン。9.xはWindowsとMacおよびLinux向け、XIとXはWindowsとMac向けとなる。 優先度はWindows向けのReader／Acrobat 9.5.4および9.xについて3段階で最も高い「1」と位置付け、アップデート公開から72時間以内をメドに、できるだけ早期の適用を勧告している。それ以外については30日以内のアップデート適用をメドとする優先
気になる、記になる…によると、日本では、2段階認証の機能はまだ正式に提供されていないようです。 そのために、2段階認証の設定項目が表示されるユーザーと表示されないユーザーがいると思われます。 また、2段階認証の設定項目が表示されているユーザーであっても、この機能が正しく動作しない可能性があります。 （2013年5月13日8:30追記） ———- AppBank の主任です。 Apple ID の2段階認証が日本からも利用できるようになりました。これまではアメリカやイギリスなどでのみ利用できる機能でした。 2段階認証とは ID・パスワードの他に、その時々で生成されるコードを使って認証する方法。手間は掛かりますが、アカウント乗っ取りを防ぐ上で効果があります。 今回ご紹介するのは「下準備編」。なぜかというと Apple ID の2段階認証を利用するには、申し込んでから約3日間は待つ必要があるから
10件のうち2件ではIEの極めて深刻な脆弱性に対処する。既に攻撃が発生しているIE 8の脆弱性修正プログラムも含まれる。 米Microsoftは、10件の月例セキュリティ情報を5月14日（日本時間の15日）に公開すると予告した。既に攻撃が発生しているInternet Explorer（IE） 8の脆弱性にも対処予定。深刻度はこのIEの脆弱性およびWindowsの脆弱性に対処する2件が最も高い「緊急」、残る8件は上から2番目の「重要」となる。 IE 8の脆弱性は、Microsoftが5月3日にアドバイザリーを出して注意を呼び掛けていた。この脆弱性を突いた攻撃の発生も報告され、同社は当面の対策として、既知の攻撃に対する防止策をワンクリックで設定できる「Fix it」ツールを8日に公開。14日の更新プログラムでは脆弱性そのものの修正を予定している。 この脆弱性はIE 8のみに存在し、クライアント
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
日本ではゴールデンウィークの最中でしたが、Internet Explorer 8 （IE8） が対象になる脆弱性が発見され、それを利用した攻撃に関して Microsoft から発表がありました。 Vulnerability in Internet Explorer Could Allow Remote Code Execution ： Microsoft Security Advisory (2847140) JVN でも報告されています。 JVNVU#97576465 ： Internet Explorer 8 に任意のコードが実行される脆弱性 Microsoft is investigating public reports of a vulnerability in Internet Explorer 8. Microsoft is aware of attacks that att
By aarongilson カナダのトロント大学にあるThe Citizen Labの最新レポートによると、現在世界の36カ国において、イギリスGamma International製の「FinFisher」というソフトウェアを使用して、政府機関が国民のIT動向を監視しているということが分かりました。 For Their Eyes Only: The Commercialization of Digital Spying https://citizenlab.org/2013/04/for-their-eyes-only-2/ 36 governments (including Canada’s) are now using sophisticated software to spy on their citizens – Quartz http://qz.com/80153/36-co
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
