クレジットカードのセキュリティコードの保存は禁止 - うさぎ文学日記
私も海外でよく使っていたイモトのWi-Fi「GLOBALDATA」のWebサーバーに不正アクセスがあり、調査の結果最大146,701件のクレジットカード情報を含む情報漏えいがあったことが判明しています。 不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株式会社｜XCom Global, Inc. (Japan) リリースによると漏えいした情報は下記の通りと、この情報が揃えば大半のサイトのオンライン決済で利用できるでしょう。 カード名義人名 カード番号 カード有効期限 セキュリティコード お申込者住所 この中の「セキュリティコード」ですが、これはVISAやMasterでは「CVV」や「CV2」などと呼ばれている不正使用防止のための番号で、カードの裏面などに記載されているものです。 この「セキュリティコード」はカードに記載された番号を確認することで、カードの実
OWASP Japan 2nd Local Chapter Meeting | 水無月ばけらのえび日記
公開: 2012年7月14日3時0分頃 OWASP Japanの2度目のLocal Chapter Meetingが開催されました……「OWASP Japan 2nd Local Chapter Meeting (www.owasp.org)」。 今回は楽天タワーが会場。楽天がセミナーをやるときのいつもの場所ですが、広い会場の一部だけを使用するような形。それでも200人以上は入っていたようですが。 雑多なメモをだらだらと。後半になるに従ってメモが雑になるのは仕様です。 Short talk of XSS – 短いXSSの話はせがわさんのお話。 とあるMSのサイトにあったXSS脆弱性、エラー表示をエスケープしていないので突破できるのですが、入力できるデータの長さが制限されているという。いかに短い文字数で任意のスクリプトを実行することができるか、というのが今回のお話。 Netscape4限定の
ゼロデイ脆弱性の価格表、秘密の攻撃コードはいくらか？ - うさぎ文学日記
フランスのexploit販売会社のVupenによると、ターゲットの制御を得ることができるようなゼロデイ攻撃の価格は下記のようになっているとのこと。 Adobe Reader $5,000-$30,000 Mac OSX $20,000-$50,000 Android $30,000-$60,000 Flash,Java Plugin $40,000-$100,000 MS Word $50,000-$100,000 Windows $60,000-$120,000 Firefox, Safari $60,000-$150,000 Chrome, IE $80,000-$200,000 iOS $100,000-$250,000 iOSが一番高いんですね。それだけ脆弱性が少ないのか、需要がないのか。 Shopping For Zero-Days: A Price List For Hacke
上野宣 - Wikipedia
京都府生まれ、大阪府育ち、東京都在住[1] 父親は京都放送（KBS）の元技術マン。上野が誕生する頃に独立し、映像機器を扱う会社を経営しつつ、傍らでパソコンショップ「ハッカーズ」も手掛けていたが、上野が小学生の頃に倒産した[2][3]。 大阪府立大学工業高等専門学校卒業[3][2] 豊橋技術科学大学工学部卒業[3][2] 奈良先端科学技術大学院大学情報科学研究科博士前期課程修了[3][2]（山口英教授の下でネットワークとセキュリティを学ぶ[1]） 株式会社トライコーダ代表取締役（ハッキング技術を駆使したペネトレーションテストや実践トレーニングなどを提供）[4] TIPという別ペンネームがある[5] OWASP Japan 代表、一般社団法人セキュリティ・キャンプ協議会 GM、Hardening Project 実行委員、SECCON 実行委員、Flatt Security 社外取締役などを務
Linux Kernel Watch LIVE! - うさぎ文学日記
6月3日（水）に＠IT主催で開催された 『Linux Kernel Watch LIVE!』という勉強会に参加してきました。 @IT主催だけど今回は取材じゃないのでだらだらとレポート。 内容は以下の3本立て Linux Kernelの作られ方（小崎資広氏） TOMOYO Linuxマージに至る道（原田季栄氏＆半田哲夫氏） 日本のセキュリティコミュニティ活動の現状（海外浩平氏） どのお方もどこかで名前を目にしたことがある有名人という方々ですが、 参加するまでは彼らの活動の内容まではあまり知りませんでした。 会議室の都合から、定員はわずか15名で3日ほどで埋まったようです。 私はワッサーで情報を仕入れて即申込でした。 ＠IT編集部より、勉強会「Linux Kernel Watch LIVE!」開催のお知らせ - ＠ITクラブ Cafe @ITさんが主催ですが、手弁当といった感じの勉強会でいい雰
Security&Trustウォッチ（58） Perl Mongersはセキュリティの夢を見るか？ − ＠IT
Perl Mongersはセキュリティの夢を見るか？：Security&Trust ウォッチ（58） 筆者の課題の1つに「セキュリティに興味を示さない人々に、いかにしてセキュリティの情報を伝えるか」があります。例えば、このコラムを連載している＠IT Security&Trustフォーラムの読者は“セキュリティにすでに興味を持っている人々”が大半のはずです。では、そうでない人にどうアプローチすべきでしょうか。 2009年4月22日、Perlユーザーグループのイベント「Shibuya Perl Mongers テクニカルトーク #11」が開催されました。Perl Mongers（パールモンガース）は、プログラミング言語であるPerlのユーザーグループのことで、地域ごとにコミュニティが形成されているという特徴があります。ニューヨークが発祥で世界各地に存在し、日本では Shibuya.pmやKan
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国は世界中の通信の80%にアクセス可能なバックドアを持っている - うさぎ文学日記