「３Ｄプリンター銃」が米国で物議、規制推進派からは反発の声
３月１日、米テキサス州の非営利団体が開発した「３Ｄプリンター銃」が物議を醸している。写真はロイターテレビの映像から（２０１３年 ロイター/Reuters TV） ［１日 ロイター］ 昨年１２月に米コネティカット州で児童らが犠牲になった銃乱射事件をきっかけに、米国では銃規制をめぐる議論が盛んになっている。そんな中、米テキサス州の非営利団体が開発した「３Ｄプリンター銃」が物議を醸している。 「ディフェンス・ディストリビューテッド」は、ライフル銃ＡＲ－１５のレシーバー部分の設計図を開発。設計図はダウンロードすることができ、３Ｄプリンターを使えばその部分の複製を作ることが可能だ。レシーバー部分が３Ｄプリンターで作られた銃も、本物と同じように発砲することができる。
短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する - キモブロ
なんていうか、存在すること自体がコストっていうのかな。一度短縮URLを始めたらそれは未来永劫維持されなければ今までに作り出したすべてのURLが無価値になってしまう。 それはなぜかというと、URLからハッシュ関数により一方的にハッシュを算出することが出来て、これはmp3とかmp4みたいに情報をロスさせることにより圧縮している。ロスしただけあって、ハッシュからURLへの復元はその変換したデータベースがないと出来ない。 これってすごいむちゃくちゃなことだと感じるはず。そのデータベースが失われたら今までの価値、文脈が失われる。たとえば著名な短縮URLサービスであるbitlyが消滅したとしたら、bitlyが使われた発言は何を言ってるのかわからなくなる。"そのbitlyが指し示していたコンテキスト"が失われた文章を君はどうやって理解するのかね。 つまり短縮URLを作り、それが誰かに一度でも使われてしま
クロスサイトスクリプティング - Wikipedia
クロスサイトスクリプティング（英: cross-site scripting）とは、Webアプリケーションの脆弱性[1]もしくはそれを利用した攻撃。脆弱性をツリー型に分類するCWEではこの攻撃を不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類している (CWE-79)[2]。略称はXSS。かつてはCSSという略称も使われていたが、Cascading Style Sheetsと紛らわしいのでこの略称はあまり使われなくなった[1]。 「クロスサイト（サイト横断）」という名称は歴史的なもので、初期に発見されたXSSでは脆弱性のあるサイトと攻撃者のサイトを「サイト横断的」に利用して攻撃を実行することから名づけられたものだが[3][4]、XSSの定義は新しいタイプの攻撃が見つかるたびに拡張され、サイト横断的なものでなくともXSSと呼ぶようになった[3]
ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/07/02 NEWS 迷惑メール転送すると送信元が行政処分される？ Xでアドレス拡散、宛先の「迷惑メール相談センター」が明かす実情（JCASTニュース） 2024/07/09 トピックス 迷惑メール対策推進協議会が「送信ドメイン認証技術 DMARC導入ガイドライン」を公表しました 2024/07/11 トピックス 迷惑メール対策推進協議会が迷惑メールの現状や迷惑メールへの様々な対策を総合的にまとめた「迷惑メール白書2022-2024」を公表しました 2024/07/23 注意喚起 セゾンカードになりすました偽メール「件名：【重要なお知らせ】セゾンカード ご利用確認のお願い」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/07/23 注意喚起 docomoになりすまし
リファラスパム(referer spam)にご注意を
前回のエントリでアクセス解析をチェックしていて気がついたんですが、リンクが張られてないページからアクセスしたかのように見せかける「リファラスパム」がかなり目に付きました。 【refer(r)er spam】参照元の履歴が記されるサイトに対して、同一の参照元から大量のアクセスを行うスパム。 リファラスパムとは - はてなダイアリー ログをきちんと調べてみると5月中旬～末ぐらいから突然現れて、その後減る様子がありません。多分新しい自動ツールが流行っているものと思われます。調べたところそんなに話題になっているようでもないので、ちょっと注意喚起しておこうと思います。 リファラスパムとは リファラ(referer)とは アクセス解析を設置するとそのページにどこから飛んできたか、どの検索ワードでページにたどり着いたかがわかります。これはブラウザ(IEやFirefox)がリンク元ページ、つまりそのページ
サイバークリーンセンター(CCC)｜ホームページからの感染を防ぐために
最近は、「危ないサイト」だけではなく、正規サイトや、“いつも見ているホームページ”が、ある日突然、ウイルスへのリンクを埋め込む改ざんが行われ、そのサイトを見た方が感染する被害が増加しています。 当サイトでは、ボットウイルスから守るために「ボットの駆除対策手順」のページで以下の３つの対策お願いしております。 しかし、ホームページからの感染を防ぐためには、この３つの対策以外に次の「１，ホームページ閲覧者の感染防止方法」に記載するプログラムを最新に保つことが必要です。 また、ホームページを持っていらっしゃる方は、「２，ホームページ開設者の対処方法」を参考にウイルスへのリンクを改ざんされ埋め込まれていないかの確認を行い、改ざんされていた場合は手順に従い復旧を行ってください。 JVN(Japan Vulnerability Notes)の「MyJVNバージョンチェッカ」を利用してWeb感染型に
Gumblar - Wikipedia
Gumblar（ガンブラー）とは、コンピュータウイルスにコンピュータを感染させようとする攻撃手法の一つ[1][2]。 ウェブサイトの改竄と、ウェブサイトを閲覧するだけで感染するウイルスを組み合わせ、多数のパソコンをウイルスに感染させようとする手口である。同攻撃に関連するマルウェアを指す意味でも多用されるが、どの範囲のマルウェアを指すのかはメディアによって様々である。Gumblarによって、国内外でWebサイトの改竄被害が相次いでいる[3][4]。 日本国内においては、別名でGENOウイルス（ジェノウイルス）と呼ばれている[5][6]。 概要[編集] Gumblarではドライブバイダウンロードによってマルウェアをコンピュータに感染させ、FTPアカウントを攻撃者に送信させることによって当該Webサイトの改竄が行われる。特に同種のマルウェアをダウンロードさせるようなコードが埋め込まれるような改竄
逮捕された明大生は、2ch「OCN規制被害者の会」の“小ネタ”を踏んだ模様
■編集元：ニュース速報板より「逮捕された明大生は、２ちゃんねるのOCN規制被害者の会の小ネタを踏んだ模様」 1 名前：クロアシネコ(新疆ウイグル自治区) :2012/10/17(水) 19:13:56.78 ID:vYSN9kHt0 ?PLT(12010) http://news.tbs.co.jp/newseye/tbs_newseye5158400.html 福岡の釈放男性は無関係か、再聴取へ 遠隔操作ウイルスによってネット上に相次いで犯行予告が書き込まれた事件です。警視庁は幼稚園への襲撃予告を送ったとして逮捕し、その後釈放した福岡市の男性について、事件と無関係だった可能性が高まったとして、週内にも男性から再び事情を聴く方針を固めました。 中略 一方、神奈川県警に逮捕された１９歳の明治大学生が、「２ちゃんねる」のプロバイダーに関する掲示板で、「小ネタですが」と書かれ誘導され
最新版クレジットカードおすすめランキング！すぐに使えるのはこれ！
この記事では、最新版クレジットカードおすすめランキング10選について解説します。 クレジットカードは、商品を購入する際に所持金がなくても後から代金が支払えるカードです。 ポイント還元などさまざまな特典があるクレジットカードですが、カードによって特徴が異なるため、あなたに合うクレジットカードを選択するのは容易ではありません。 この記事で分かること オススメクレジットカードを口コミや年会費、ポイント還元率で選出 ポイント還元率が0.5％以上は還元率がよい ポイントアップがあるクレジットカードはポイントが貯まりやすい クレジットカードを初めて発行する人は年会費やポイント還元率に注目する 旅行や出張が多い人は旅行傷害保険が手厚いクレジットカードを選択する セキュリティを重要視する人はナンバーレスカードを選択する 2枚目のクレジットカードを作成する際は1枚目にない特典があるカードを選択する それぞれ
最高裁のサイトが中国に乗っ取られてるｗｗｗｗｗｗｗｗｗ - ゴールデンタイムズ
1 ：以下、名無しにかわりましてVIPがお送りします ：2012/09/14(金) 19:59:17.75 ID:EAXhxWoi0 http://www.courts.go.jp/ 中国wwwwwwwwwwwww 一応魚拓をば http://megalodon.jp/2012-0914-2003-00/www.courts.go.jp/ 6 ：以下、名無しにかわりましてVIPがお送りします ：2012/09/14(金) 20:01:34.12 ID:oDERIxez0 まじだった 8 ：以下、名無しにかわりましてVIPがお送りします ：2012/09/14(金) 20:01:52.43 ID:2yIN1XbO0 なんか信じられなくてgoogleから辿ってみたんだけど え？ 10 ：以下、名無しにかわりましてVIPがお送りします ：2012/09/14(金) 20:02:46
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
【ｸﾗｳﾄﾞ化】 Yahooﾌｧｰｽﾄｻｰﾊﾞ上のDBやｻｲﾎﾞｳｽﾞOfficeなど全データ消失する大惨事、倒産・死者数不明
■編集元：ニュース速報板より「【ｸﾗｳﾄﾞ化】 Yahooﾌｧｰｽﾄｻｰﾊﾞ上のDBやｻｲﾎﾞｳｽﾞOfficeなど全データ消失する大惨事、倒産・死者数不明」 1 アメリカンボブテイル(埼玉県) :2012/06/22(金) 08:54:53.79 ID:PK8gTCjCP ?PLT(12000) ポイント特典 レンタルサーバーサービスの「ファーストサーバ」において、20日17時30分頃から大規模な障害が発生。WEBやメールなどのデータが消失する事態となっている。障害が発生しているサービスは、ビズ／ビズ2／エントリービズ／エンタープライズ3／EC-CUBEクラウドサーバマネージドクラウド。 消失したデータは下記の通り ●サーバー上にアップロードされたデータ（FTP、ファイルマネージャ等） ●コンフィグレータ設定を含むデータ ●メールボックス内のデータ…障害発生時に受信していなか
ハッキング(笑)の研究してるけれど質問ある？ - ゴールデンタイムズ
1 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:52:02.95 ID:ULW0dTK40 はいはい厨二厨二 10 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:56:49.53 ID:rAyb58Mj0 大学の研究？ 19 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 08:03:18.20 ID:ULW0dTK40 >>10 大学の特別研究員もやってるけれど、今はメインは自宅研究員ですお 3 ： 忍法帖【Lv=40,xxxPT】 ：2011/11/09(水) 07:53:09.89 ID:WgNHOLRk0 レインボーアタックについて分かりやすく教えて 7 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:55:28.35 I
短縮URLを巡る、犯罪者とセキュリティベンダーのいたちごっこ
コンピュータ犯罪といえばウイルス感染やフィッシング詐欺などさまざまなキーワードが思い浮かびます。一方、犯罪者からすると仕掛けを作る場として魅力なのはWebです。これは仕掛けをインターネットという雲の中に隠してしまうことで見つかりづらくすることができたり、簡単に切り替えられることが大きな要因でしょう。また、最近急速に普及しているスマートフォンも、犯罪者にとって大きなチャンスのようです。最近見つかってきた、新しいWebサイトを利用した犯罪手口を紹介しましょう。 短縮URLを隠れ蓑につかう ソーシャルネットワークの発達に伴い、短縮URLが多く見られるようになりました。長いURLを短いURLに置き換える短縮URLですが、元のURLを隠蔽する効果もあります。URLが短縮されることにより、リンク先のドメイン情報やURLに組み込まれたパラメータ等は見えなくなるため、その短縮URLのリンク先が本当に自分が
サイバーエージェントがアメーバブログ不正アクセスの被害届け提出でν速から逮捕者続出か？:アルファルファモザイク
■編集元：ニュース速報板より「サイバーエージェントがアメーバブログ不正アクセスの被害届け提出でν速から逮捕者続出か？」 1 ウィンナー巻き(茨城県) :2010/01/01(金) 22:32:14.50 ID:n3VcD3aB ?PLT(12000) ポイント特典 2010年1月1日の早朝に発生した『アメーバブログ』のパスワード流出事件。 『アメーバブログ』でブログを執筆している芸能人たちのIDやパスワード、メールアドレスなどが流出した大規模な情報漏えい騒動だ。この件に関して、『アメーバブログ』を運営しているサイバーエージェントは不正アクセスの被害を確認したとして、警察に被害届を提出したという。 「不正アクセスの被害」という発言は、パスワードが漏れたことにより芸能人たちのブログに勝手にアクセスをした人たちがいたことを意味している。インターネット上の掲示板には「アクセスできた」という
Anonymousの攻撃？ 裁判所サイトが一時ダウン 霞ヶ浦河川事務所サイトには“犯行声明”
Anonymousが日本政府に“宣戦布告”した問題で、26日夜には裁判所サイトが一時ダウンし、国交省・霞ヶ浦河川事務所のサイトにはAnonymousによる“犯行声明”が掲載された。 ハッカー集団「Anonymous」が違法ダウンロードに刑事罰を科す改正著作権法に抗議して日本政府に“宣戦布告”した問題で、裁判所サイト（www.courts.go.jp）が6月26日夜、一時ダウンした。また国土交通省・霞ヶ浦河川事務所のサイト（www.kasumi.ktr.mlit.go.jp）にはAnonymousの主張による“犯行声明”が掲載されたが、現在はアクセスできない。また自民党サイト（www.jimin.jp）も一時アクセスしにくい状態になった。 裁判所サイトのダウンとAnonymousの関連は不明だが、“公式”Twitterアカウント「@op_japan」は裁判所サイトのダウンと同事務所サイトのク
【速報】アノニマス 霞が関と霞ヶ浦を間違えハッキング＆改竄 コレは恥ずかしい
■編集元：ニュース速報板より「【速報】アノニマス 霞が関と霞ヶ浦を間違えハッキング＆改竄 コレは恥ずかしい」 1 スナネコ(東京都) :2012/06/26(火) 22:50:43.81 ID:1JyxcPIL0 ?PLT(12000) ポイント特典 Anonymousの攻撃？ 裁判所サイトが一時ダウン 霞ヶ浦河川事務所サイトには“犯行声明” - ITmedia ニュース http://www.itmedia.co.jp/news/articles/1206/26/news116.html [21:57] my friend has a question that is anon was mistaken about Kasumi-gaura http://www.kasumi.ktr.mlit.go.jp/ and Kasumi-gaseki ２ｃｈの奴らが霞ヶ浦と霞が関間違
米ヤフーからYahoo、Gmail、Hotmail、AOL等のパスワード45万件流出！ 被害確認方法
米ヤフーからYahoo、Gmail、Hotmail、AOL等のパスワード45万件流出！ 被害確認方法2012.07.13 14:00 satomi 米ヤフーがハッカー集団｢D33Ds Company｣に侵入され、アカウント453,492件のログイン情報がサイトに公開されました。 自分のメールが大丈夫かどうか知りたい人は、セキュリティ会社｢Sucuri｣の確認サイトでメアド入れて緑のボタン押してみてくださいね。因みにリークしたのはYahooメールだけじゃないですよ～。 ｢（Sucuriによると）Yahoo.comのメールは135599件だが、さらにGmaill.comが106185件、hotmail.comが54393件、aol.comが24677件、 msn.comが6282件リークしているという。｣（ソース：TechCrunch） Ars Technicaによると、ハッカー集団はUNIO
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
知っていますか？脆弱性 (ぜいじゃくせい) - 情報処理推進機構(IPA)
核施設を狙ったサイバー攻撃『Stuxnet』の全貌 WIRED.jp