秀まるおのホームページ－ニュースリリース（秀丸エディタの脆弱性について）
平素は、秀丸エディタをご利用頂きありがとうございます。 秀丸エディタについて、いわゆる脆弱性のバグの連絡をいただいたので、それについて報告させていただきます。 脆弱性の内容： 特別に細工された.hmbookファイルを「プロジェクトを開く」にて開いた場合、 任意のコードを実行できます。（送っていただいたサンプルの例ではcalc.exeを実行することが出来る） 注：「ファイル」メニューの「開く」では問題は起きません。 対策： 信頼できない.hmbookファイルは開かないように注意する。 または、 秀丸エディタをVersion 8.52β9以上に入れ替える。 細工されたhmbookファイルを一度開くと、以後、ファイルマネージャ枠を表示しようとするだけで毎回保護違反で落ちてしまいます。問題のhmbookファイルを削除すれば以後保護違反は出なくなります。脆弱性でご迷惑おかけしてすみませんが、よろしく
ワンタイムパスワード | みずほ銀行
みずほダイレクト［テレホンバンキング］の一部サービス廃止に伴い、みずほダイレクト規定、ワンタイムパスワード規定を改定します。（改定予定日：2024年8月25日） *改定予定日は変更となる場合がございます。改定予定日が変更となる場合には、みずほ銀行ウェブサイトで改めてご案内します。 このたび、みずほダイレクトをより便利かつ快適にご利用いただくために、みずほダイレクトの「ワンタイムパスワードアプリ」の機能については2024年11月頃を目処にサービスを終了させていただくことになりました。 今後は、みずほダイレクトアプリ上で発行が可能で、お取引ごとに第2暗証番号が変わる「ご利用カード（アプリ版）」をご利用いただきますようお願い申しあげます（※）。 （※）トランザクション認証のご利用を希望の方は「ワンタイムパスワードカード」のお申込をご検討ください。 なお現在ワンタイムパスワードアプリをご利用中のお
RFC 7465: Prohibiting RC4 Cipher Suites
Internet Engineering Task Force (IETF) A. Popov Request for Comments: 7465 Microsoft Corp. Updates: 5246, 4346, 2246 February 2015 Category: Standards Track ISSN: 2070-1721 Prohibiting RC4 Cipher Suites Abstract This document requires that Transport Layer Security (TLS) clients and servers never negotiate the use of RC4 cipher suites when they establish connections. This applies to all TLS version
Microsoft、月例パッチの事前通知を“ほぼ”打ち切り
月例セキュリティ更新プログラムの内容を予告する事前通知サービスは、一般ユーザー向けの提供を打ち切り、今後は有料サポートサービスを契約している法人顧客限定で提供する。 米Microsoftは1月8日、これまで毎月公開してきた月例セキュリティ更新プログラムの事前通知について、一般ユーザーへの情報提供を打ち切ると表明した。今後の事前通知は、有料サポートサービスを契約している法人顧客限定で提供する。 事前通知は企業などがセキュリティ更新プログラム適用の計画を前もって立てられるよう、米国時間の毎月第2火曜日に行っているセキュリティ更新プログラムの公開に先立って、その前の週の木曜日に更新プログラムの概略について予告していた。 しかし同サービスの開始から10年以上を経て、「大規模顧客の多くでテストや導入の方法が最適化されたため、かつてのような形では事前通知が利用されなくなった」とMicrosoftは説明
わかる！ OpenPGP 暗号 — 旧コンテンツ置き場 | Baldanders.info
OpenPGP は秘密データを当事者以外の第3者から守るための暗号スイート（cipher suite）です。 この記事では OpenPGP で使われている暗号技術について解説します。 わかる！ OpenPGP 暗号 そもそも「暗号」とは 「暗号」で何ができるのか 共通鍵暗号（Symmetric-Key Cryptography） 公開鍵暗号（Public-Key Cryptography） 暗号周辺の技術 OpenPGP における暗号化手順 OpenPGP 鍵の構成 公開鍵基盤（Public Key Infrastructure）としての OpenPGP 暗号に関する雑多な話 GnuPG の使い方 GnuPG 以外の OpenPGP 実装 安全な鍵長について パスフレーズ（Passphrase）の長さについて X.509 と OpenPGP 参考文献 フィードバック そもそも「暗号」とは
SSL 3.0 の POODLE 脆弱性への対応について | Mozilla Japan ブログ
各所で報道されていますように、SSL 3.0 に深刻な問題が発見されました。POODLE と呼ばれるこの脆弱性を利用することで、攻撃者は SSLv3 の通信からパスワードや cookie のような情報を盗み取ることが可能になります。 これに対応するため、Mozilla は米国時間の 2014 年 11 月 25 日に公開が予定されている Firefox の次バージョンより SSLv3 をサポートせず、標準状態では利用できなくすることを決めました。この設定は、10/14 夜（米国時間）に公開された Nightly ビルドで既に有効になっています。また次々バージョンより SCSV と呼ばれる、TLS のダウングレード保護機構をサポートします。 来月 (2014 年 11 月)のアップデートまでは、SSLv3は標準で有効になっています。安全に Web を閲覧するためにも、SSL Version
約500万件のGmailアドレスとパスワードが漏えい、流出元は別サイトか
米Googleのインターネットメールサービス「Gmail」のアドレスとパスワード約500万人分が漏えいしたと、複数の米メディア（USA TODAY、TNW、IBTimesなど）が現地時間2014年9月10日に報じた。しかし、パスワードにはGmailやGoogleアカウントに使われていないものも含まれているという。 報道によると、仮想通貨「Bitcoin」に関するロシアのオンラインフォーラムに、Gmailのログイン情報リストのファイルが「tvskit」と名乗るユーザーによって9月9日に投稿された。ファイルには、493万件のGmailアドレスとパスワードの組み合わせがプレーンテキストで記載されている。 ほとんどがロシア語、英語、スペイン語を話すユーザーのもので、tvskitは「リストの60％は本物だ」と主張しているという。 しかしパスワードの多くは、長い間使われていない古いものか、あるいは別の
SSL/TLSでBEASTを恐れてRC4を優先するのは危ない - Tetsu=TaLowの雑記（はてブロ版）
前職のお仕事で電子政府推奨暗号リストの改定作業を行う暗号技術検討会の事務局をやってたのですが、それ関係の話。3/1付けで電子政府推奨暗号リストあらためCRYPTREC暗号リストが公表されたのですが… 電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）に対する意見募集の結果 今回の改定では、電子政府で広く使われているがすでに危殆化が始まっているものを「運用監視暗号リスト」にするということが行われたのですが、今回その扱いにされた暗号のうち代表的なものがストリーム暗号RC4です。この件、もう少し大きな話題になってもいいと思うのですが… 残った国産暗号はCamelliaとKCipher-2 他は消えたのではなく推奨候補暗号リストになった 今回のハイライトの一つはRC4の運用監視暗号リスト行きだと思うのだけど昨日のシンポジウムでは意外と話題にならなかったな / “1…”
Choose Opera - Spreading Opera goodness - Posts tagged by "Opera Tips".
Opera requests that the EU General Court secure the DMA’s promise of free browser choice... July 12th, 2024 Opera is appealing the EU Commission’s decision not to designate Microsoft Edge as a gatekeeper, and requesting to keep freedom... AI, Gaming, Opera GX Aria gets Buffed in Opera GX July 1st, 2024 Aria gets buffed in Opera GX. New features are being added to improve Aria's capabilities. Deskt
TechCrunch | Startup and Technology News
The 2024 election is likely to be the first in which faked audio and video of candidates is a serious factor. As campaigns warm up, voters should be aware: voice…
Javaにまたもセキュリティ問題、未解決の脆弱性報告
この問題は、4月16日に公開されたJava最新版の「Java 7 Update 21」（1.7.0_21）も影響を受けるという。 ポーランドのセキュリティ企業Security Explorationsは4月22日、米OracleのJava SEにまた新たなセキュリティ問題が見つかったとして、セキュリティメーリングリストの「Full Disclosure」で概略を公表した。 Security Explorationsによれば、新たに見つかった脆弱性はJavaのリフレクションAPIに関連するもので、4月16日に公開されたJava最新版の「Java 7 Update 21」（1.7.0_21）も影響を受けるという。この問題を悪用すれば、Javaのセキュリティ対策であるサンドボックスを完全に迂回することが可能だとしている。 この問題はJREプラグインやJDKソフトウェアだけでなく、最近発表されたサ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1106470 - Drop SSLv3 support entirely
My docomoからのお知らせ : My docomoアプリが「2段階認証」に対応いたしました | My docomo | NTTドコモ
Googleドライブが無料で2GB増量、アカウントの「セキュリティ診断」実施キャンペーン 
Google、SSL 3.0の脆弱性「POODLE」を公表、SSL 3.0は今後サポート廃止の意向 
Google Transparency Report
ログインでお困りの方
JAL - JALホームページにおける2段階認証の実施について
ブログ
843373 - Please Enable CTP for all released versions of Java