あなたのApple IDに岐阜から不審なログインが!? 偽のアカウント修復サイトに誘導するフィッシングメールが拡散中 
脆弱性を攻撃される童話事例集（鶴見トイ） - カクヨム
近年、脆弱性（情報セキュリティ上の欠陥）を利用した、童話への悪意のあるサイバー攻撃が増加しています。今回はそれらの被害事例の紹介により注意喚起を行います。
スター・ウォーズ：帝国のサイバーセキュリティ問題
銀河帝国CEO、シーヴ・パルパティーン皇帝は、汚職と内乱にまみれた銀河共和国と独立星系連合をまとめて帝国を成立させました（内乱の大半を画策していたのはダース・シディアスという謎の男であったが、後に、ナブーの元老院議員から元老院最高議長となっていたパルパティーンこそがこの男であったことが判明）。ヤヴィンの戦いの当時、帝国は成立から19年が経過し、銀河系最大の勢力となっていました。 一見したところ、デス・スターの崩壊は、一握りの宇宙の魔術師たちから支援を得た小規模な反乱軍による攻撃の結果に見えます。しかし、ハリウッドのエキスパートたるジョージ・ルーカスが行った徹底的な分析と再現により、指揮系統の純然たる怠慢とずさんなサイバーセキュリティ対策がデス・スターの崩壊をもたらしたと証明されました。もちろん、明白な理由の1つには、ストームトルーパーが目も当てられないほど訓練不足だった（射撃技術のお粗末さ
サイバー法改正案が閣議決定、「情報処理安全確保支援士」新設へ
政府は2016年2月2日、「サイバーセキュリティ基本法及び情報処理の促進に関する法律の一部を改正する法律案」を閣議決定し、国会に提出した。開会中の通常国会での成立を目指す。 改正案は、2015年1月に全面施行された「サイバーセキュリティ基本法」（関連記事：「サイバーセキュリティ基本法」が全面施行、NISCは省庁横断の司令塔に）を初めて改正するものである。 全面施行後に特殊法人である日本年金機構で起きた年金情報流出事案では、内閣サイバーセキュリティセンター（NISC）によるセキュリティ評価・監査が特殊法人にまで及ばなかったことが事態悪化の遠因になった（関連記事：政府サイバー戦略が2カ月遅れでようやく確定へ、年金機構問題踏まえ見直し）。これを踏まえ、改正案ではNISCが行うセキュリティ評価・監査の対象範囲を、行政機関（中央省庁）から独立行政法人や特殊法人にも拡大する規定を盛り込んだ（図）。 対
【セキュリティ ニュース】SECCON決勝に決着、DEF CON出場権は誰の手に？（1ページ目 / 全1ページ）：Security NEXT
1月30日、31日の2日間にわたり、国内最大となるセキュリティ技術の競技会「SECCON 2015 決勝大会」が都内で開催され、国内外から集結したハッカーが自慢の腕を振るった。 同イベントは、情報システムに関連するセキュリティ技術や知識などを競う国内最大級のCTF（Capture The Flag）競技大会。2012年より開催しており今回で4回目を迎えた。 今回は、初日に国内学生を対象とする「intercollege決勝大会」を開催。2日目に「international決勝大会」として地方予選や、65カ国から約3000人が参加したインターネット予選を勝ち抜いた腕利きハッカーが、「King of the Hill」形式の競技で腕を競った。 韓国から出場したチーム「Cykorkinesis（画像上段）」、台湾出身の「217（同中段）」、国内から出場したTomoriNao氏（TomoriNao）
QEMUの脆弱性 CVE-2015-3456(VENOM)に関するお知らせ｜ConoHa VPSサポート
「これは2015年5月17日以前にアカウント登録されたお客様向けの記事です。」 概要 2015年5月13日、仮想マシンエミュレーターのQEMUに脆弱性が見つかりました。詳細は以下です。 ・ CVE -CVE-2015-3456 ・ VENOM Vulnerability この脆弱性はゲストVM(お客様のVPSなど)からフロッピーディスクコントローラー(FDC)の特定のコマンドを発行することで、仮想環境のホストマシンに対して影響を及ぼすことができるものです。 ConoHaはハイパーバイザーにQEMU/KVMを使用しており、この脆弱性の影響を受ける可能性があります。 弊社は現在、この問題がConoHaのサービスにどのような影響を与えるのかを調査しています。アップデートがありましたら当ブログエントリー、コントロールパネル内の告知でお知らせいたします。 5/15 14:40更新 調査の結果、Con
マインクラフトのサーバを一撃破壊できるコードが登場、2年前のバグが原因
By Matthew McVickar 自由にものづくりを楽しめる「マインクラフト」は、子どもから大人まで世界中で人気を博しているゲームです。そのマインクラフトにサーバを一撃で破壊することが可能な脆弱性が発見されました。 Minecraft Vulnerability Advisory – Ammar's Blog http://blog.ammaraskar.com/minecraft-vulnerability-advisory/ パキスタン人のプログラマーであるAmmar Askar氏によると、約2年前にマインクラフトのプロトコルを調査していたところ1つのバグを発見したとのこと。発見されたバグは、細工を施したパケットをサーバに送信すると、サーバをクラッシュさせることが可能というもので、Askar氏はGithubで概念実証コードを公開しています。 バグはクライアントがサーバに対して特定
新入生の皆さんへ －入学式における個人情報の紛失と対応について（お詫び）－<br /> - 横浜国立大学
新入生の皆さんへ すでにホームページでご確認いただいているかと思いますが、平成27年4月3日の、横浜文化体育館での本学入学式の受付において、全学部新入生の氏名、性別、学籍番号、所属学部・学科・コース（EP）、受験番号及び生年月日の記載された名簿を紛失しました。 学生や保護者の皆様には大変ご迷惑をおかけしましたことをお詫びいたします。 大学執行部において至急対応を検討し、伊勢佐木警察署への届け出等を即日実施いたしましたが、さらに検討を行い、個人情報流出の影響を少しでも減じるために、皆さんの学籍番号を変更し、学生証を再発行することにしました。いろいろな手続きでお手数をおかけしてしまいますが、連絡、掲示にしたがって、対応をいただきたくお願い申し上げます。 なお、皆さんの氏名と生年月日の情報が流出していますので、いろいろな手続きのパスワードに生年月日を用いない、また身に覚えのない連絡には返信しない
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。 もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashが アホで 地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています
セキュリティ・キャンプ全国大会2014に突撃してきた。：Like a box of chocolates!：エンジニアライフ
■今回は「潜入」ではありません 普段なら「○○に潜入してきた」というタイトルになりそうなところですが、今回は「突撃」です。なんとなく、「潜入」という感じがしなかったので、こんなタイトルにしてみました。 ■セキュリティ・キャンプ全国大会とは 「セキュリティ・キャンプ全国大会」とは、夏休み期間中に実施している4泊5日の合宿のことです。「ソフトウェア・セキュリティ・クラス」「ネットワーク・セキュリティ・クラス」「Web・セキュリティ・クラス」「セキュアなシステムを作ろうクラス」の4つのクラスに分かれて、IT技術やセキュリティの世界において「エキスパート」と呼ばれるような方々の講義を受けることができます。また、「チューター」と呼ばれる、セキュリティ・キャンプ卒業生の方が、学習をサポートしてくれます。 ちなみに、@ITでもセキュリティ・キャンプの講師の方が記事を書かれているので、読んでみると、とても
セキュリティ・キャンプ2014 全国大会に行った話: Moonfire!（ぶろぐ編）
忘れないうちにいろいろ書いておきます。ELのコラムの方は、後ほど真面目に文章を再構成して掲載します（実は途中まで書いている）→書きました
LINE詐欺が来た！手口の全てを暴く - たけまるの日記
今話題のLINE詐欺、ついに俺のところにも来ました。 手口の一部始終を公開したいとおもいます。 とりあえず滅多にLINEなど来ないひとからいきなり以下のメッセージが。 「何してますか？忙しいですか？手伝ってもらってもいいですか？」 「近くのコンビニエンスストアでweb money の プリペイドカードを買うのを手伝ってもらえますか？」 LINEで詐欺が流行ってるのはtwitterで知っていましたが、具体的な手口までは知らなかったし、何より送ってきてる人が登録している知人の名前だったため、流石に怪しいとは思ったけどこの時点では3割くらいは本人の可能性もあるかなと思っていました。 とりあえず本人確認のため、その人の個人的な趣味の事について聞こうとするも、完全スルー。 この時点で本人の可能性は0になりました。 ので、おちょくりモードに移行。 こんなかんじでのらりくらりとかわされる。 色々聴きだし
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
sshによるユーザ列挙攻撃"osueta" - ろば電子が詰まつてゐる
ものすごく遅いレポートですが、先日、ゆるふわ勉強会こと さしみjp ささみjpの#ssmjp 2014/06 に参加させて頂きました。 この中で、@togakushiさんの発表「OpenSSH User EnumerationTime-Based Attack と Python-paramiko」が面白かったのでそのメモです。 osuetaとは何か OpenSSHでは、パスワード認証の際に長い文字列(目安で数万文字)を与えると、存在するユーザと存在しないユーザの場合で応答速度が変わってきます。環境によりこの時間差は結構違うようですが、私の試した範囲では、 存在するユーザの場合は数十秒 存在しないユーザの場合は数秒 で応答が返りました(この応答速度は目安です、もちろんマシンスペックによって違うでしょう)。これにより、複数のユーザでsshログイン試行をおこない、その応答時間を計測することでユー
とある診断員とSQLインジェクション
7. 通常のWebサーバとの通信 <html> <body> <form action=“register” method=“POST”> 氏名:vultest<BR> メールアドレス:vultest@example.jp<BR> 性別:男<BR> （以下略） </html> POST /confirm.php HTTP/1.1 Host: example.jp （以下略） Cookie: PHPSESSID=xxxxxxxxxx name=vultest&mail=vultest%40example.jp&gender=1 HTTP Response HTTP Request 8. 色々いじってみてどういう応答があるか確認 POST /confirm.php HTTP/1.1 Host: example.jp （以下略） Cookie: PHPSESSID=xxxxxxxxxx name
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNSプロトコルを介して指令を受ける遠隔操作ウイルスが見つかる、対処は困難 
ルーター直下でウイルスやあやしい通信を遮断！ 「Sophos XG Firewall」で家庭用UTMを無料で自作する【イニシャルB】
出張 CTF for ビギナーズ 2015 幕張 in セキュリティ・キャンプ 成果報告
