テキストファイルは開いても安全――。情報セキュリティーの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス(マルウエア)に感染する恐れがある。CSVファイルも危ないファイル形式の1つだと認識すべきだ。エクセルと関連付けCSVファイルとは、表の要素などをカンマや改行を使って記述したテキス
![CSVファイルで感染 ウイルス対策の常識覆される - 日本経済新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/7ed5a255b3d68fa780dfe715311cbd0ec0b65eaf/height=288;version=1;width=512/https%3A%2F%2Farticle-image-ix.nikkei.com%2Fhttps%253A%252F%252Fimgix-proxy.n8s.jp%252FDSXMZO9011486004082015000003-1.jpg%3Fixlib%3Djs-3.8.0%26auto%3Dformat%252Ccompress%26fit%3Dcrop%26bg%3DFFFFFF%26w%3D1200%26h%3D630%26s%3D2cca00ff94eeb64472ec315ec17b5c6f)
はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者(納税者)である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私:自営
はてなブックマーク(以下「はてブ」)がリニューアルされ、ブラウザからブックマークレットでブックマーク登録(以下「ブクマ登録」)しようとすると、図1の画面が現れるようになった。「こちらから再設定をお願いします」と指示されているが、この指示に従ってはいけない。ここで提供されている新型ブックマークレットは使ってはいけない。(この指示には従わなくてもブクマ登録はできる。) 新型ブックマークレットを使用すると図2の画面となる。ブクマ登録しようとしているWebサイト(通常、はてな以外のサイト)上に、はてブの画面のウィンドウが現れている。これは、Ajaxと共に近年よく使われるようになった「ページ内JavaScriptウィンドウ」である。(ポップアップウィンドウとは違い、ウィンドウをドラッグしてもブラウザの外に出すことはできず、あくまでも表示中のページ上のコンテンツであることがわかる。)
昨日書ききれなかったことを、あらためて再論 顔認証:大阪駅ビルでの実証実験 市民抗議でめど立たず 毎日新聞 2014年03月06日 06時00分(最終更新 03月06日 09時46分) http://mainichi.jp/select/news/20140306k0000m040167000c.html JR大阪駅(大阪市北区)の駅ビル「大阪ステーションシティ」で、顔認証カメラで通行人を追跡する大規模な実証実験が4月から始まる予定だったが、市民からの抗議が寄せられたため、開始のめどが立たなくなっていることが分かった。公共の場所での実験は全国初。自身のデータを無断で収集・利用されることへの市民の反感が強いことが表面化した。 古い記事にリンクが張られているので、そっちも覗いてみる。 http://mainichi.jp/select/news/20140306k0000e040192000c
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
グーグルの基本ソフト「アンドロイド」を搭載するスマートフォン(多機能携帯電話)の電話帳に登録された約76万件の個人情報が、無料アプリ「全国電話帳」を通して不正に抜き取られ、外部に流出したとみられることが6日、セキュリティー会社「ネットエージェント」(東京都墨田区)の調査で分かった。同社はこのアプリをインストールしないよう注意を呼びかけている。 同社によると、電話番号を検索する無料アプリ「全国電話帳」は9月中旬ごろ、グーグルが運営する公式アプリサイトで無料公開された。インストールして起動させると、スマホの電話帳に登録された個人名や電話番号、位置情報などが抜き取られる仕組み。今月6日までに約3300人がインストールした。 抜き取られた個人情報は、横浜市内のサーバーに自動的に転送されていた。このサーバーに接続すれば、誰でも外部から個人情報を閲覧できる状態になっていたが、現在はできなくなっていると
マイクロソフトが提供を開始したWindows用の無償セキュリティソフト「Security Essentials」は現在、セキュリティ研究者による検証を受けているところだ。同製品は、Windows XP、Vista、そして近く登場するWindows 7に対応する。セキュリティ研究者たちは、Security Essentialsのような無償製品は理想的なソリューションではないと指摘しているが、現実には、同製品は悪質なプログラムがWindows環境に大混乱を引き起こすのを防ぐのに効果を上げている。 しかし市場には依然として、Security Essentialsに対する懐疑的な見方も存在する。多くのコンシューマーと中小企業は、Security Essentialsをコンピュータにインストールすべきか、それともマイクロソフトのロゴが付いていない製品を選ぶべきなのか迷っているようだ。セキュリティ問題
【USENIX Security Symposium】「Dropboxは『データ泥棒の楽園』になりかねなかった」と研究者が報告 COMPUTERWORLD.jp 8月18日(木)21時42分配信 8月8日から12日にかけて米国で開催されていたセキュリティ関連カンファレンス「USENIX Security Symposium」において、セキュリティ研究者らが、クラウド・ストレージ・サービス「Dropbox」に存在した脆弱性を公表した。この脆弱性はすでに修正されている。 オーストリアSBA Researchの研究者らによれば、Dropboxのクライアント・ソフトおよびデータ送受信プロトコルには欠陥があり、正規ユーザーがDropbox に保存したファイルに対し不正にアクセスする方法が3つ発見されたという。研究者らはこの脆弱性を2010年に発見していたが、Dropbox側が修正対応を行うのを待っ
Glary Utilities とは Glary Utilities は、パソコンに溜まった不要なファイルの削除、レジストリのクリーンアップ、スパイウェアの除去やファイルの完全削除、ファイルの復元など様々な Windows のメンテナンスを行うことができる統合クリーンアップツールです。 Glary Utilities のダウンロード ダウンロード インストール Glary Utilities を日本語表示にする Glary Utilities の使い方 ワンクリック メンテナンス クリーンアップ&修復 2-1.ディスクのクリーンアップ 2-2.レジストリの修復 2-3.ショートカットの修復 2-4.重複ファイルの検出 2-5.空フォルダーの検出 2-6.コンテキストメニューの管理 2-7.アンインストールの管理 最適化&性能向上 3-1.スタートアップの管理 3-2.ディスクデフラグ 3-
Windows 11, 10, 8, 7, 2000, XP, Vista. 32/64bit version. Optimized Tracks Eraser: added support for 'Real Player 24.0' and 'MAGIX Video Pro X16' Optimized Disk Cleaner: added support for 'Real Player 24.0' and 'MAGIX Video Pro X16' Optimized Disk Defrag: Optimized the defragmentation algorithm to improve user experience. Optimized Uninstaller Manager: Optimized the scanning algorithm to improve us
Firewall(ファイアウォール) 製品紹介 Personal Firewall(パーソナル ファイアウォール)部門 淡い黄色の製品は個人で利用するなら無償です
ついに寒い国からPersonal Firewallがやってきた。しかも個人、ビジネス、教育で無料!でもサポートは無しというこれまでにない設定である。とりあえずここからDownloadするのだが、キリル文字が並んでいるので下のほうに"Загрузить версию "とあるところでLinkがOutpost.exeになっているところがDownloadのサイトだ。 では、さっそくインストールをする。インストール時に作業はフォルダの指定くらいなのですぐに終わる。早速リブートして起動させると、最初にアップデートのモジュールが有るか探しに行くので「OK」をクリックする。では起動画面から見ていこう。 左に並んでいるのはステータス表示の項目で、右がその選択した内容を表示するエリアになっている。この図では「All Connections」を選んでいる。つまり現在接続中のステータス表示だ。ここでは
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
磐石のセキュリティ体制にするには、ウイルス対策ソフトを二重に導入すればいい……とつい考えがちだが、大半のソフトは2つ同時に起動できない。しかし、「gredAVアクセラレータ」なら、既存のウイルス対策ソフトと同時に常駐させ、連動したウイルス検知が行えるのだ。 「gredAVアクセラレータ」は既存のウイルス対策ソフトと同時に常駐できるサポート用のセキュリティソフトだ。もう1つの特徴がクラウド機能。既存のウイルス対策ソフトの情報を取得して、免疫情報コミュニティに送信する。これにより既存のローカルのウイルスチェックに加え、クラウド側でも最新のウイルス定義によるチェックが行えるようになっている。連携に対応しているソフトはノートンやウイルスバスター、Aviraなど多数。安全性をより強化するためにも、ぜひ導入しておきたい。 ■ クラウド対応セキュリティソフトで二重防御 「gredAVアクセラレータ」の
あやしいサイトや知らないサイトを訪れる前に、URLを入力するだけでサイト背景情報を調査したり、迷惑メールの送付経路を表示したりすることが出来ます。
■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く