CMSのハッキング統計と、CMSのアップデート手順｜レンタルサーバーナレッジ
昨今のWebサイトには、CMSが導入されていることがほとんどではないでしょうか。 私の経験上、CMSを導入したがCMSのアップデートをしていないユーザーが多く存在しているように感じます。 Webサイトは、作るのが目的ではなく、Webサイトを運用し何らかの情報を発信することが目的です。 長くWebサイトを運用するためには、必ずCMSのアップデートをしてください。 CMSをアップデートする理由 まずこちらの「Webサイトハッキングレポート 2016年 Q3」資料を参照ください。 Hacked Website Report – 2016/Q3 (引用) こちらの資料は実際に攻撃を受けた8,000サイトを分析し、どのようなサイトがハッキングされているかを調査した資料です。 実際にアタックを受けたCMSはWordPressが74%、Joomla!が17%、Magentoが6%でした。 Hacked
LastPassでさえも盗まれうる – LastPassのセキュリティを探る | POSTD
私は Alberto Garcia と一緒に、アムステルダムで開かれたBlackhatで “Even the LastPass Will be Stolen, Deal with It!（LastPassでさえも盗まれるうのです。それでも我慢しましょう）″ という調査を口頭発表してきました。その会議は大成功で、聴衆から素晴らしいフィードバックを得ることができました。たくさんの人からビデオやスライドなどの資料が欲しいと言われたので、講演の詳細を記した記事を書くことは価値があると考えました。 動機 Albertoのチームの1つがペネトレーションテストをした時、彼は複数のコンピュータへのアクセスに成功し、その全てがLastPassを参照するファイルを持っていることを発見しました。彼は私のところへ来て、LastPassの仕組みをチェックし、もし可能ならLastPassの認証情報を盗んでみたら面白い
Twitterのパスワードリセットメールを使う嫌がらせ攻撃を止める方法 - 聴く耳を持たない(片方しか)
Webサービスではパスワードを使って個人の認証を行うわけですが、そのパスワードを もしもうっかり忘れてしまった時のために、多くのWebサービスにはパスワードリセットのメールを送信する機能があります。 ユーザー登録に使ったメールアドレスに任意のURLを送り、そのURLでパスワードが無くても本人確認するという仕組みです。 もちろんTwitterにもこうした仕組みがあります。 トップページから 「パスワードを忘れた場合はこちら」をクリックして メールアドレスか、ユーザー名（screen_name）を入力して「送信」をクリック とするとパスワードリセットのメールが送信されます。 あとは届いたメールの指示に従って操作することで、パスワードを忘れてしまっても本人確認がされるというわけです。 そしてここまでの手順の説明から分かる通り、通常はTwitterではパスワードリセットのメールはユーザー名（scr
パクツイ通報支援ツール 無断転載スレイヤー
５分で５０件の画像パクツイを削除依頼できるプログラム「パクツイスレイヤー」を製作・公開しました。http://t.co/nhTX6eHGo2 自作イラストや写真、文章（著作物）のスクショが無断転載された際にお役立てください。 pic.twitter.com/2r05g9UQ70 — ナカシマ７２３ (@nakashima723) 2015, 1月 13 「パクツイスレイヤー」は画像パクツイの削除依頼を支援し、あまねくパクツイ常習犯を消滅させるべく生み出されたプログラムです。著作権者の方、またはその正式な代理人のみがご利用いただけます。 ダウンロードはこちら Twitter公式の著作権侵害報告フォームの記入を補助するChrome拡張（アドオン）です。手入力だと1件あたり数分はかかるところを、5分で100件程度までスピードアップできます。 （2015/12/1 FireFox版の改修が完了しま
みずほ銀行のセキュリティ対策が酷すぎるのでまとめてみた - Windows 2000 Blog
目的のページにアクセスするには、アドレスバーの「https://www.mizuhobank.co.jp/〜」を「http://www.mizuhobank.co.jp/〜」に修正し（httpsの”s”を削除）、エンターキーを押してください。 https://www.mizuhobank.co.jp/〜は2014年11月27日よりご利用いただけなくなりました。 https://www.mizuhobank.co.jp/〜でブックマーク（お気に入り）に登録されているお客さまは、http://www.mizuhobank.co.jp/〜に登録先の変更をお願いします（httpsの”s”を削除してください）。 Firefox 18 で、SSL (https) ページ上で非 SSL (http) サイトのコンテンツ読み込みをブロックする設定が追加されました。ユーザのセキュリティを高めるため、これらの
Facebookアプリを使えばいとも簡単にメールアドレスを抜けると言うことを知らない人が多すぎる
某「＊＊新聞」なるアプリが流行ってますが。まあそれはそれとして。 Facebookアプリを承認したら、簡単にメアド抜かれてしまっているというのはご存知でしょうか。 ご存知の方はスルーしてください。 以前よりスパム的アプリは様々なタイプがありますが、大きく種類を分けると下記の通りです。 アプリが勝手に自分のタイムラインに投稿する アプリが勝手に自分の友人にメッセを送る アプリに登録すると強制的に特定のページにいいね！を押したことになる アプリ経由でメアドを抜かれる しかし、Facebook様も色々と仕様を変えたり規約を変えたりしながら一つずつ潰していったので現状はこれらはそう簡単には出来なくなっています。 アプリが勝手に自分のタイムラインに投稿する →アプリの審査が必要 アプリが勝手に自分の友人にメッセを送る →アプリの審査が必要 アプリに登録すると強制的に特定のページにいいね！を押したこと
ソニーはパスワード数千個を｢パスワード｣というフォルダに保管していた
ソニーはパスワード数千個を｢パスワード｣というフォルダに保管していた2014.12.05 12:305,620 satomi それはあまりにも当たり前の場所だった。 北朝鮮（？）のハックで、社員6800人の給与がリークし年収1億円超えの経営陣が白人男性ばっかり（9割弱）なことが判明したソニー・ピクチャーズ・エンターテイメント。 ITの中の人かわいそうに…今ごろ死んでるだろうな…と心底同情していたら、こんなものが出てきました。 大事なパスワード保管庫の名前が｢Password｣って…壁に何発か頭ぶつけてよしだよ！ どうりで昨日第2弾のデータの山がリークされたら、あっという間にBuzzfeedがFacebook、MySpace、YouTube、Twitterの｢映画大作の公式アカウントのユーザー名とパスワード｣を探し当ててしまったわけですよ。仕事早いと思ったらなんのことはない。｢Passwor
変形文字の判読はもう不要、Googleが新型CAPTCHA開発
「私はロボットではありません」という文字の隣のチェックボックスをクリックしてチェックを入れるだけで済む。 米Googleは12月3日、人間とボットを識別するための変形文字reCAPTCHAを進化させ、変形文字を使わずにユーザーを識別できる「No CAPTCHA reCAPTCHA」を開発したと発表した。Webサイト向けにAPIの提供を開始している。 reCAPTCHAやCAPTCHAはWebサービスの不正利用を防ぐ目的で、画面に表示した変形文字をユーザーに読ませて入力させることで、相手が人間であることを識別する仕組み。ユーザー登録などの際に広く使われているが、ユーザーにとっては手間がかかるうえ、技術の進歩によって不正を防ぐ仕組みとしてのCAPTCHAは通用しなくなりつつあるという。 こうした現実に対応して、「ロボットかどうかを直接ユーザーに尋ねた方が簡単」と考えて開発されたのがNo CAP
複雑なパスワード、定期的な変更も意味がない！？――パスワードの使い回しが全てを台無しに
セレブたちの恥ずかしいプライベート写真が流出!?――最近そんな衝撃的な見出しを目にした人も多いだろう。スマホで撮った写真などをオンラインサービスに保存している私たちにとって、このニュースは決して他人ごとではない。こうしたトラブルの多くは、1つのことが原因になっている。パスワードの使い回しだ。
SSL/TLSを無料・簡単に、Web全体の暗号化を目指す「Let's Encrypt」発表
電子フロンティア財団(Electronic Frontier Foundation: EFF)は11月18日(米国時間)、SSL/TLSの採用を促進する認証事業者(CA)イニシアチブ「Let's Encrypt」を発表した。ドメイン所有者が簡単なプロセスでDV証明書の発行を無料で受けられるようにし、Webアクセスでやり取りする全てのデータの暗号化実現を目指す。2015年夏に運用開始する予定。 Let’s Encryptは、Mozilla、Cisco Systems、Akamai Technologies、EFF、IdenTrust、ミシガン大学の研究者などによる協同の取り組みで、新たに設立された非営利組織Internet Security Research Group (ISRG)によって運営される。 なりすましやフィッシング、個人データの盗用や悪用といった被害を減らすために、SSL/TL
無償、無料、個人利用 | アンチウイルス、マルウェア対策、Mac | Sophos Anti-Virus for Mac Home Edition
Annual Suggested Retail Price Click 'Buy Premium' to purchase via the reseller Cleverbridge Why does your Mac need malware protection?The tighter control exercised over the Apple ecosystem makes Macs more secure, but cyberthreats are growing more sophisticated by the day. Macs are not immune to threats. Your Mac security should keep in step with rapidly evolving attack vectors such as phishing, id
無断送信ソフト、「入れた覚えない」と職員当惑 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
情報を外部に無断送信してしまうソフトが、１０００台以上の自治体のパソコンで使われていた。中国検索大手「百度(バイドゥ)」製の日本語入力ソフト「バイドゥＩＭＥ」。 その多くは、バンドル商法と呼ばれる無料ソフトとの「抱き合わせ」で配布され、職員らは気づかないままインストールしていたという。専門家からは「大切な住民情報を扱う以上、情報漏えいを防ぐ仕組みが必要ではないか」との声が出ている。 ◆バンドル 調査対象の６７自治体中、最多の２７２台からバイドゥＩＭＥが見つかった横浜市。市の全６７２課のうち１６７課、市立学校５１２校のうち４８校にのぼる。「職員の誰もが『入れた覚えはない』と言うのだが……」とＩＴ活用推進課の担当者は首をひねる。 ネット上の無料ソフト配布では、最初のダウンロード画面では一つのソフト名しか書かれていないのに、実際には複数のソフトがセットになっていることが多い。このため、「目的とは
バイドゥＩＭＥ使用、２９府県市…ＰＣ１千台超 （読売新聞） - Yahoo!ニュース
中国検索最大手「百度(バイドゥ)」製の日本語入力ソフト「バイドゥＩＭＥ」による文字情報の無断送信問題で、全国の都道府県と政令市のうち２９府県市で１０００台以上の公用パソコンに同ソフトが使われていたことが、読売新聞の調査で分かった。 中には住民情報を扱うパソコンなどから新聞２年分にあたる情報が漏えいしていた自治体もあり、自治体の個人情報保護条例に抵触する恐れも出ている。 ４７都道府県と２０政令市に、問題発覚前日の先月２５日まで約１か月間のバイドゥＩＭＥの使用状況を聞いた。その結果、横浜市の２７２台、熊本県の１９７台、秋田県の１１３台など、２３府県と６市の計１１２４台でインストールが確認された。 通信記録を保存していた自治体のうち、１２府県市ではバイドゥ側へのデータ送信を確認。熊本県の場合、昨年１２月１日からの２５日間で２８０メガ・バイトに及んだ。１文字２バイトで単純計算すると１億４００
パスワード管理ツール「Lastpass」のメリットとデメリット | Lifeclip
※記事内に広告を含む場合があります パスワード管理が大変な人におすすめしたいLastPass。 前回の記事「安全で覚えやすいパスワードを簡単に作る方法」の続きになりますが、引き続きパスワード管理について考えてみます。 現時点では最強と言われている無料のパスワード管理ツール「LastPass」はとても便利です。 クラウド上でパスワードを管理することで、ブラウザ間、端末間でパスワードを同期することができ、Webサービスなどのログインページにアクセスすると、自動的にIDとパスワードを入力してくれます。（モバイル端末での使用には月額$1のプレミアム会員になる必要があります） 最近は、PC2台持ちの人や、スマートフォンなどのモバイル端末を使う人も増えているので、LastPassの需要は今後さらに増えるんじゃないかと思います。 ランダムなパスワードを自動的に生成してくれる機能もあるので、各Webサービ
ブラウザアドオン型パスワード管理サービス「LastPass」で二要素認証を設定してみた
TweetEmail TweetEmail どうも、ものぐさなんで気分が乗ったときに一気に記事を書き溜めてる@kuronamaです。 LastPassのセキュリティ対策 あまり詳しく覚えてないが、3年ほど前からブラウザのパスワードをアドオン型のパスワード管理サービスである「LastPass」で管理している。 LastPass - パスワードマネージャ、フォーム記入、パスワード管理 「LastPass」はブラウザのアドオンを通じて入力されたバスワードをオンラインで管理するサービスだ。そのためLastPassへのログインIDとパスワードさえ覚えて入れば、後のパスワードなどは全て忘れてしまっても問題無い。名前通りのサービスだ。 LastPassの魅力はパスワード管理だけでなく、柔軟なランダムパスワードの生成機能やフォーム自動入力やセキュアノートなどがある。対応環境も豊富でWindows・Mac・
深緑 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
重要！ まずは「オリジン」を理解しよう
連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。今回から、HTML5やJavaScriptに関連したセキュリティの話題について連載することになりました。よろしくお願いします。 もう読みましたか？ HTML5のWebアプリセキュリティに関する報告書 皆さんすでにご存じかと思いますが、2013年10月30日にJPCERTコーディネーションセンター（以下、JPCERT/CC）から「HTML5 を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」が公開されました。 この報告書の調査の一部は、弊社が行いました。また、JavaScriptのセキュリティ上の問題について次々と鋭い指摘を行っているmalaさんにもさまざまな技術的アドバイスを頂いた上、日常的にWebアプリケーションのセキュリティ検査や構築を実際の業務として行っておられる専門家の方々にも査読をお願いして
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
GoogleがAndroid 4.3以下のサポート終了を発表、その影響は - ライブドアニュース
サービス終了のお知らせ