Trend Micro Incorporated
日本語 (日本) The Americas United States Brasil Canada México Asia Pacific Australia Hong Kong (English) 香港 (中文) (Hong Kong) भारत गणराज्य (India) Indonesia 日本 (Japan) 대한민국 (South Korea) Malaysia New Zealand Philippines Singapore 台灣 (Taiwan) ราชอาณาจักรไทย (Thailand) Việt Nam Europe, Middle East & Africa België (Belgium) Česká Republika Danmark Deutschland, Österreich Schweiz España France Ireland Itali
米国防総省にハッカー、次世代戦闘機F35の設計情報など流出か
米航空宇宙機器大手ロッキード・マーチン（Lockheed Martin）が公開した、試験飛行中の次世代高性能戦闘機F35の試作機（撮影日不明、2002年10月29日提供）。(c)AFP/LOCKHEED MARTIN 【4月22日 AFP】21日の米紙ウォールストリート・ジャーナル（Wall Street Journal）は、政府高官筋などの話として、国防総省のコンピューターにハッカーが侵入し、各国と3000億ドル（約29兆6000億円）をかけて開発中の次世代高性能戦闘機F35に関する設計情報などが大量にコピーされて流出したと報じた。 同紙は、元政府当局者が中国からのサイバー攻撃の可能性を示唆したと指摘。ハッカーは、戦闘機の開発を請け負っている複数の会社のネットワークから侵入したと見られるという。 だが、国防総省によると、ハッカーは最高機密の情報にはアクセスできていないという。最高機密情報
Confickerが「4月1日」設定の動作開始
世界中で猛威を振るっているワーム「Conficker.C」（別名Downadup）が一斉起動する4月1日を迎え、各国のセキュリティ企業が動向を見守っている。しかし今のところ、変わったことは起きていないという。 セキュリティ企業のF-SecureやSophosによると、Conficker.CはWindowsの機能を使って現地時間をチェックし、4月1日になったところでネットに接続してデータを取得、5万件のドメイン名を生成する。感染マシンが起動していれば現地時間4月1日午前0時から0時半の間にモードが切り替わり、起動していなければ立ち上げた段階で切り替わる。 セキュリティ企業のF-Secureは、日付が4月1日に切り替わったニュージーランドなどの状況を報告し、Conficker.Cは実際に動作を開始したが、これまでのところ特に何も起きていないと伝えた。 Confickerをめぐって欧米などの一部
TechCrunch | Startup and Technology News
Welcome to Startups Weekly — Haje‘s weekly recap of everything you can’t miss from the world of startups. Sign up here to get it in your inbox every Friday. Well,…
脱獄iPhoneに侵入された事例と関連情報。 - iPhone.goodegg.jp
iPhoneに侵入された？？？ - Today’s E90 常に危険にさらされているみたい - Today’s E90 においてJailBreakenなiPhoneに侵入された事例が紹介されています。 無駄に不安を煽るつもりはないのですが… 「脱獄の難易度」と「脱獄後、(なるべく)安全に使う難易度」には大きな差があります。 良い機会だと思いますので情報をまとめてみました。再掲なものも御座いますが参考まで。 注意事項 この記事には脱獄を推奨する意図も、脱獄を否定する意図もありません。 一番安全なのはiPhoneを買わない、ネット接続しない、情報は全て信頼に足りる金庫に入れておくことかもしれませんが、今回はそう言うのはなしで。 iPhoneに限らず利便性と安全性のトレードオフは、全員に当てはまる正解はないはずです。ですので、以下の情報はヒントまたは一例として捉えて、情報収集、検討を行
高木浩光＠自宅の日記 - 続・Winnyの問題で作者を罪に問おうとしたことが社会に残した禍根
■ 続・Winnyの問題で作者を罪に問おうとしたことが社会に残した禍根 明日から、Winny作者著作権法違反幇助事件の控訴審が始まるそうだ。個人的心情としては、金子さんには無罪になってほしいと思うが、そのためにWinnyに対する評価がねじ曲げられたり、学究的真理が歪曲されるようなことがあってはならない。このことについては地裁判決が出る前日の日記に書いた。 Winnyの問題で作者を罪に問おうとしたことが社会に残した禍根, 2006年12月12日の日記 それから2年もの月日が流れたが、その間にも懸念していた状況は続いた。特に、一審では検察側が、作者がアップデートを続けていたことを幇助とみなす理由の一つとしたことから、アップデートが許されないことによってウイルス被害が続出しているというアピールが展開された。金子氏本人も一審の公判で、フラッシュメモリを手にとって裁判長に見せるアピールをしていた。ソ
Skype、中国でのチャット内容の監視を認める
カナダのトロント大学にあるムンク国際研究所のCitizen Labは10月1日、米eBay傘下のSkypeと中国の通信プロバイダーTOM Onlineの合弁会社であるTOM-Skypeが、ユーザーの通信を傍受し、そのデータを中国のサーバに保管するなどの監視行為を行っているとする報告書を発表した。 報告の概要は以下の通り。 TOM-Skypeのユーザー、またこれらのユーザーとやりとりを行ったSkypeユーザーのチャットメッセージは、「問題のある」キーワードが含まれていないかどうか定期的にチェックされ、含まれていた場合は、そのデータが中国のサーバにアップロードされ、保管されている キーワードとしては、台湾独立、法輪功、中国共和党への反論など、政治的なものが対象となっている キーワードは政治的なものだけでなく、特定のユーザー名なども基準になっている これらのテキストメッセージと個人情報を含む大量
宇宙ステーションがマルウェアに感染
国際宇宙ステーション（ISS）のコンピュータがマルウェアに感染したと、セキュリティ企業各社が8月27日、報道などを引用して伝えた。 F-Secureのブログによれば、感染したのはオンラインゲームのパスワードを盗み出すマルウェアだった。もっとも、ISSではインターネットに接続することができないため、パスワードが盗まれる術もなかった。 マルウェアは、USBメモリを通じてISSのノートPCに感染したもよう。英Sophosの研究者グラハム・クルーリー氏がブログで伝えたところでは、幸いマルウェアはウイルス対策ソフトで検知され、感染が拡大することはなかった。しかし、「なぜ宇宙へ持っていく前にウイルスチェックをかけておかなかったのか」とクルーリー氏は疑問を呈している。 過去のセキュリティニュース一覧はこちら
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回 HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
MITの学生が電車に無賃乗車する方法を論文で書いて成績トップに - GIGAZINE
世界的な科学者を輩出するマサチューセッツ工科大学(MIT)の学生が、電車乗車用ICカードの残額を変更する方法を見つけ出し、論文に書いてトップの成績を得たとのこと。 実際に使ってしまったら問題がありますが、プロセスを明らかにすること自体は学術的なことで犯罪ではないということのようです。 詳細は以下から。MIT Students Get Top Marks for Hacking Boston Subway | Gadget Lab from Wired.com ICカード残高の変更方法を見つけ出したのは3人のマサチューセッツ工科大学生。最初はただのイタズラだったのですが、うまくいったため論文にしてしまうことを決めたようです。この件に関してマサチューセッツ湾交通局はコンピュータ詐欺として訴え、論文を出す前にシステム修復する時間をもらえるよう要請しました。 しかし、「論文発表はコンピュータ詐欺法
Windows版「Safari」に脆弱性--マイクロソフトが警告
Microsoftは、WindowsのブラウザとしてAppleの「Safari」をインストールしている場合、攻撃に対してシステムが脆弱になる恐れがある、と勧告でWindowsユーザーに警告している。 このSafariの「Carpet Bombing」攻撃は、Nitesh Dhanjani氏によって5月に初めて報告されたが、Appleは深刻な問題とは認識しなかった。Dhanjani氏の説明によると、ユーザーはAppleのWindows向けSafariを使用して、「http://malicious.example.com/」などの悪意を持って作られたウェブサイトにアクセスする。すると、Safariは「blah/blah」のコンテンツタイプを処理する方法がわからないため、carpet_bomb.cgiのダウンロードを開始し、ログオンユーザーと同じ権限でダウンロードしたファイルを実行してしまうとい
「メールの盗聴は珍しいことではない」、初来日のミトニック氏が警鐘 － ＠IT
2008/05/19 システムに侵入して悪意のある行為を行う“ハッカー”として一般社会に広く知られ、現在はセキュリティ・コンサルタントを務めるケビン・ミトニック氏が5月15日来日し、情報セキュリティEXPOの会場でプレゼンテーションを行った。 同氏は1995年、米国のソフトウェア企業や電話会社に不正侵入したとして逮捕され、有罪判決を受けている。ツトム・シモムラ氏による追跡の顛末は、「テイクダウン」という本にまとめられ、映画化もされた。 ミトニック氏は今回、メール暗号化サービスを提供するZenlokの顧問という立場で初来日した。同氏は、電子メールという仕組みが生まれて37年がたつにもかかわらず、いまだにそのほとんどが暗号化されていない状態に警鐘を鳴らした。 「かつて、私がツトム・シモムラ氏のワークステーションをハックして侵入してみたところ、驚くべきことに、多くのメールが暗号化されていないまま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブラックマーケットの現状を知る～ノートン2010発表会から 
bogus.jp
IBM Developer
http://www.technobahn.com/cgi-bin/news/read2?f=200810162122
パスワードをハッシュ化（暗号化）保存することを法律で義務化するくらいのことが必要だと思う