WindowsとSambaに重大な脆弱性、「サーバ管理者はパッチ公開に備えて」とMS
SambaチームとMicrosoftは3月22日、WindowsおよびSambaのほぼ全バージョンに存在する重大な脆弱性に関する情報を4月12日に開示し、パッチを提供すると予告した。Microsoftの月例セキュリティ情報公開（日本時間では4月13日）に合わせてパッチが配信される見通し。 この脆弱性は「Badlock」と命名され、根本的な機能に影響を及ぼすとされるが、現時点で詳しい内容は公表していない。情報提供のために開設された専用サイトでは、「関連情報が全て公開されれば直後から悪用されるのは確実」だと予想、WindowsサーバとSambaサーバインフラの管理者に対し、パッチの公開当日に対応する準備を整えておくよう促した。 SambaはLinuxやUNIXでSMBなどのWindowsネットワークの機能を利用できるようにするオープンソースソフトウェア。米セキュリティ機関SANS Intern
NSAの内部告発者として有名なスノーデン氏直伝のネット安全策ｗｗｗ : 暇人＼(^o^)／速報
NSAの内部告発者として有名なスノーデン氏直伝のネット安全策ｗｗｗ Tweet 1: ぱぐたZ〜時獄篇◆fEbKMTmIyQ 2014/03/24(月)22:04:31 ID:udFqEAUie 政府の監視から自分の情報を保護するために、SXSW でスノーデンが共有したアドバイスを紹介しよう。 エドワード・スノーデンはアメリカで最も有名な指名手配犯だ。NSA の内部告発者である彼は逮捕を恐れてロシアへ逃れていたが、危険を冒して自身のロケーションを公開し、SXSW（サウス・バイ・サウスウェスト）に参加した。 スノーデンはサイバーセキュリティの将来について議論するため、プライバシー擁護派でセキュリティ専門家のベン・ウィズナー、そして ACLU （アメリカ自由人権協会）のクリストファー・ソゴイアンとともに、Google Hangouts を通じた生中継に登場した。2013 年 6 月、アメリカ政
2段階認証ノススメ (まとめ) - セキュリティは楽しいかね？ Part 2
(2013-08-07 更新あり) 主要なサービスで 2段階認証に対応する動きが拡がってきたので、ちょっとまとめておきます。金融系のサービスやマイナーなものはいれてません*1。こうやって並べて比べてみると、細かいところで違いがあっておもしろいですね。なお現時点で Appleと Twitterは日本ではまだ正式対応されていません。 (注: Twitterは 8/7にアプリを利用した認証方式に対応し、日本でも利用できるようになりました。) サービス 名称 認証アプリ SMS/メール/音声 アプリ用パスワード 信頼できる端末 復旧用コード Apple 2段階認証 (two-step verification) ◯ (*1) SMS (*4) - ◯ ◯ Dropbox 2段階認証 (two-step verification) ◯ (TOTP) SMS - ◯ ◯ Evernote 2段階認証
カフェなどの無料Wi-Fiでは、どのくらいセキュリティ対策をするべき？ | ライフハッカー・ジャパン
ライフハッカーではこれまで、公衆無線LANに関するプライバシーやセキュリティの記事をご紹介していますが、そこまでして守る価値があるのでしょうか？ （関連記事）つい無防備になってない？ 公衆無線LANを安全に使うための4つのコツ VPNやセキュリティツールがパソコンの動きを遅くしたり、時にバグがあったりすることも分かっています。しかし、結論としてはやはり守った方がいいと思います。私たちは「正体不明のセキュリティは、まったくセキュリティしていないようなもの」という昔の格言を思い出さなければなりません。 自分の身を守ることはそんなに面倒なことではない たった一通のメールを無くしたり、たった一つのオンラインバンクのパスワードを見破られたり、たった一回Facebookのアカウントをハッキングされただけで、あなたの生活がめちゃくちゃになることがあります。もしくは、少なくとも数カ月は不便な生活を余儀なく
スマホを「2年縛り」で売っておいて、セキュリティの脆弱性を放置するのはおかしい。 アメリカ自由人権協会が勧告 - すまほん!!
日本の通信キャリアも耳が痛い？ スマートフォンをいわゆる「2年縛り」で売っておきながら、そうした端末をアップデートせず、セキュリティホールを放置しているのは問題であるとして、米自由人権協会（ACLU）は、米連邦取引委員会（FTC）に消費者の救済を求めました。 米国では多くのユーザーが、2年契約でスマートフォンを購入しています。特にAndroid OSが市場シェアの75%を占めていることを、ACLUは問題視しています。 Android OSはGoogleが提供しています。セキュリティの修正も、OSの更新が必要です。しかしAndroidは、WindowsのようにOS提供者が常にセキュリティ更新を行うような仕組みがないため、メーカーや取り扱い通信事業者がアップデートを行わない場合、消費者はセキュリティ上の危険に晒されることになります。 常にセキュリティの修正は消費者に提供されるべきだ、というのが
JINSでクレカ情報漏洩 漏れたのはカード番号､名義､セキュリティコード､有効期限のみ☆（ゝω・）v
1 スフィンクス(東京都) :2013/03/15(金) 18:02:13.42 ID:1UgcGFlB0 ?PLT(12112) ポイント特典 【2013年3月15日 JINSでクレジットカード情報漏えい】 不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び （PDF） http://www.jins-jp.com/info.pdf ONLINE SHOPで平成25 年2月6日～3月14日の期間中に商品をクレジットカード決済で購入した方のクレジットカード情報12,036件が不正アクセスにより漏洩したということです。 漏洩した情報は、クレジットカード情報（①カード番号、②カード名義人名、③セキュリティ コード、④カード有効期限） だということです。心当たりのある方はすぐにカード会社へ連絡してください。 本件のお問い合わせ先は JINSお客様情報対応窓口 電話 ：0
高木浩光氏「楽天カード会員は、自分の誕生日・電話番号を「漏洩」させてはいけない」
akira0422™ @akira0422 楽天カードの暗証番号照会、絶対しないからメール見てないって人いたけど、e-NAVI未登録の状態で楽天カード落とすと、カードだけでe-NAVIに登録できるので、暗証番号照会されてしまいますよ…。そして暗証番号使われた不正使用は補償されないらしいので、まあ、うん。楽天ってすごい会社！ 2012-11-11 12:04:06 Hiromitsu Takagi @HiromitsuTakagi 【再掲】楽天カード会員規約 17条 2 前項但し書の定めにかかわらず次の各号のいずれかに該当する場合には、支払免除の対象となりません。 (8) 暗証番号を使用するカード利用において、使用された暗証と登録の暗証との一致を確認した上で行われたカード利用について損害が生じた場合。 2012-11-12 05:58:23
サードパーティCookieの歴史と現状 Part1 前提知識の共有 - 最速転職研究会
Web開発者のためのサードパーティCookieやらトラッキングやらの問題点について三回ぐらいに分けて書きます。 この文章は個人的に書いていますので、おい、お前のところのサービスがサードパーティCookieに依存してるじゃねーかというツッコミがあるかもしれないが、そういうことを気にしているといつまで経っても公開できないという問題が出てしまうので、そんなことはお構いなしに書く。ちなみに例外なく自社サービスに対してもサードパーティCookieに依存するな死ねと言っている。これはWebプログラマー観点で、自分がサービス開発に関わる上で知っておかねばならないだろう知識として十数年間だらだらとWebを見ていて自然に知っていたものと、あるいは興味を持って率先して調べたものが含まれている。ググッて直ぐに分かる程度の用語の定義的なことは書かない。あくまでWebサイト制作者側からの観点なので、ブラウザ開発関係
ウイルスセキュリティZERO、“パソコンが起動しなくなる”不具合発生 : 痛いニュース(ﾉ∀`)
ウイルスセキュリティZERO、“パソコンが起動しなくなる”不具合発生 1 名前： 和紙(関西地方)：2010/04/14(水) 20:55:13.89 ID:ahtFkSIl ?PLT ウイルスセキュリティをお使いのお客様へ 重要なお知らせ 2010.4.13 2010年4月10日（土）頃から、特定の条件でパソコンが起動できなくなる現象が起こっておりましたが、この現象が起こる条件や解決方法がわかりましたので、お知らせいたします。 お使いのパソコンが起動できない場合は、下記の対処方法を実行していただきますようお願いいたします。この度はお客様に、多大なご迷惑をおかけいたしましたことを、深くお詫び申し上げます。 * 現在パソコンが起動できている場合は、この問題は発生いたしませんので、ご安心ください。 * 12日24時頃には、この問題を修正したプログラムを自動アップデートで配布済みのため、 今後
最強のウイルス対策ソフトが決定したぞー(^o^)ﾉ:アルファルファモザイク
■編集元：ニュース速報板より「最強のウイルス対策ソフトが決定したぞー(^o^)ﾉ」 1 ミリペン(東日本) :2010/03/20(土) 12:56:36.71 ID:k/n1ejB+ ?PLT(13131) ポイント特典 av-comparatives 2010年2月 ウイルス1,224,732個の検出率 誤検出数 スキャン速度 http://www.av-comparatives.org/images/stories/test/ondret/avc_report25.pdf 検出率 誤検出数 スキャン速度 ソフト名 ADVANCED+ 99.6% 05個 普通 G DATA 99.3% 11個 速い Avira 99.1% 09個 遅い TrustPort 98.7% 08個 普通 PC Tools 98.6% 11個 速い ノートン 97.8% 02個 遅い F
FTPソフトに加えIE6では「オートコンプリート」のアカウント情報も流出 JPCERT/CCがGumblarによる情報流出に注意喚起 − ＠IT
2010/02/03 JPCERT/CCは2月3日、いわゆる「Gumblar（8080系）」ウイルスへの感染によって、コンピュータ内に保存されているアカウント情報が盗み取られる危険性について、改めて注意を促した。Gumblarに感染すると、FTPクライアントソフトが保存する情報に加え、Internet Explorer 6のアカウント管理機能を用いて保存されているID／パスワード情報も、盗み取られる危険にさらされる。つまり、GmailやTwitterなど、さまざまなWebサービスを利用するためのアカウント情報が盗み取られる恐れがあるということだ。 Gumblarは、脆弱性のあるPCを攻撃して侵入するマルウェアだ。既存のWebサイトを改ざんし、見た目は変わりなくともバックエンドで悪意あるサイトに誘導して感染させるため、ユーザーがそれと気付くのは難しい。いったん侵入すると、次々に新しいマルウェ
FTP の危険性に関して超簡単まとめ
今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
アメーバなうでこんにちは！
ぼくはまちちゃん！ こんにちはこんにちは！！ このページは、アメーバなうの実験をしていましたが公開終了しました。 → 【緊急】アメーバなう利用中の皆さんへ【ご注意！】｜ぼくはまちちゃん！(アメーバ) → はてなブックマーク - アメーバなうでこんにちは！
avastが喋った！ 誤検出しまくりで大騒ぎらしいよ！:アルファルファモザイク - ２ちゃんねるスレッドまとめブログ
■編集元：ニュース速報板より「avastが喋った！」 1 はんぺん(宮城県) :2009/12/03(木) 10:15:35.13 ID:GsGTBkv9 ?PLT(12000) ポイント特典 651 名前：名無しさん＠お腹いっぱい。 投稿日：2009/12/03(木) 09:58:58 今回の誤検出は作為的なものを感じる(ｷﾘｯ 652 名前：名無しさん＠お腹いっぱい。 投稿日：2009/12/03(木) 09:58:59 最初ビビってjane消してしまって、ダウンロードしに行ったらavastに怒られた 653 名前：名無しさん＠お腹いっぱい。 投稿日：2009/12/03(木) 09:59:08 標準シールド一時停止した 654 名前：名無しさん＠お腹いっぱい。 投稿日：2009/12/03(木) 09:59:14 spybot検知した時点で あ、やべーな と思っ
ファイル名は「左から右に読む」とは限らない?!
ファイル名は「左から右に読む」とは限らない?!：セキュリティTips for Today（8）（1/3 ページ） 私たちの常識が世界では通用しないことがあります。攻撃者はそんな心のすきを狙って、落とし穴を仕掛けます。今回はそれを再認識させるかのような手法と、その対策Tipsを解説します（編集部） 皆さんこんにちは、飯田です。先日、セキュリティ管理者の方々と「今後のウイルス対策のあり方」について意見交換をする機会がありました。参加者からは活発な意見や質問も飛び交い、盛り上がりを見せた意見交換会となりました。私自身も多くの気付きや学びを得ることができ、貴重な時間を過ごすことができました。 その意見交換会の中で、Unicodeの制御文字を利用したファイルの拡張子偽装の話題が出ました。この手法は目新しい手法ではなく、数年前からすでに指摘されていたものです。しかし、久しぶりに本手法について議論するこ
高木浩光＠自宅の日記 - 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート
■ 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート 脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手に手を出した、掟破りの（自称「次世代」）行動ターゲティング広告「楽天ad4U」について、amachangの「IEのinnerHTMLやappendChildで要素が挿入された瞬間を取得する方法」を参考に、その隠しリンクを露出させるユーザスタイルシートを作ってみた。（Internet Explorer用。） #ad4u_list { display: expression(function() { if (!this.__mark) { this.__mark = true; // alert(this.innerHTML); var o = '<div style="overflow:scroll; border:dashed 4px red;">'; o = o + this
ヤバげなファイルは「Sandboxie」の仮想領域で実行せよ :教えて君.net
ファイル共有ソフトや海外のアップローダでダウンロードした素性の知れない怪しげなソフトは、「仮想化」の技術を使って実行してみよう。仮想化技術の中でも最も手軽な「サンドボックス」を使えば、指定したソフトを実際のパソコンから隔離された仮想環境に置いて、安全な状態で試験的に実行できる。 怪しいファイルを手に入れたらサンドボックスを使って動作を確認してみよう。サンドボックスには複数の種類があるが、中でも代表的なのが「Sandboxie」だ。海外製だが日本語表示に対応しており、個人使用に限りフリーで利用できる。強力な有料版も存在するが、基本的な機能だけならフリー版でも十分に使える。 Sandboxieの使い方は簡単だ。インストールしたら怪しげな実行ファイルを右クリックし「サンドボックス化して実行」を選ぶだけでいい。ほとんどの場合ソフトが通常通り起動して操作を行える。実行ファイルでない場合も、関連付けら
はてなブックマーク - http://192.168.
ご指定のURLから始まるページへのブックマークは見つかりませんでした 条件を「すべて」にすることで、すべてのURLを対象に検索できます
アンチウイルスソフトなんてフリーのソフト放り込んどけば十分だよな？:アルファルファモザイク
編集元：ニュース速報板より「アンチウイルスソフトなんてフリーのソフト放り込んどけば十分だよな？」 1 毎日新聞配達(東京都) :2008/10/10(金) 16:25:25.90 ID:s6TCpuoO ?2BP(3334) 株主優待 無料で使えるMac用アンチウイルスソフト「iAntiVirus 1.1」 PC Toolsは9日 (米国時間)、Mac OS X用アンチウイルスソフト「iAntiVirus 1.1」をリリースした。動作環境はMac OS X 10.5以降、17MB以上の空きディスク容量が必要。無償版のほか、電話サポートや商業利用許可が付帯する有償版 (4,490円) が用意されている。 iAntiVirusは、システム常駐型のアンチウイルスソフト。ウイルスに感染したファイルをダウンロードしたときなど、リアルタイムにウイルスの侵入を検知 / 隔離する機能のほか、週 /
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
