【緊急警報!!!】日本のネットショップを狙う、サイバー攻撃来てます!!!引っかかりそう!!!
さきほど私のクライアントに来ました。 受け取ったのはココ http://www.supplement-direct.co.jp/ 幸いショップのメルアドでは無くて、運営会社のほうに来たのでスタッフには届いてなかった。 メールヘッタ送ってもらって見たけど文字化けしていてわからん!! 一見、クレームのメール。しかし「このように破損していました」というのに写真ではなくて、exeファイル!!! 田中幸子という名前は顧客リストには無く、おかしいと思って開くのをやめましたが、開いていたらヤバかった。３年前に衆議院のサーバが乗っ取られたのと同じ、古めかしいですが思わず開いてしまうような憎い手法。 思い起こせば2011年7月末に、雑誌記者を装った攻撃者が議員3人にマルウェアを添付したメールを送信し、開封した1人のパソコンにマルウェアがインストールされ、このパソコンを踏み台に攻撃者は院内ネットワークに侵入、
クレジットカードのサインを、馬鹿正直に漢字のフルネームサインにしてませんか？サインの仕方など、カード署名に関する疑問を解決！ - クレジットカードの読みもの
クレジットカードのサインって多くの方が、漢字のフルネームか、英語の筆記体のサインのどちらかに設定していますよね。たぶん、90%以上の方がどちらかに当てはまるはず。 しかしそのサインの仕方って正解であって実は不正解。 なぜならクレジットカードのサインは、なにも英語か漢字で書くべし…という決まりがあるわけではないためです。 間違い： クレジットカードのサインは漢字か英語で書く必要性あり 正解： クレジットカードのサインは漢字や英語でなくても問題なし そこで今回はクレジットカードの署名サインに関する知識を徹底紹介。 毎回、フルネームの漢字サインを書くのが面倒に感じてる方は是非、参考にしてみてくださいね。 クレジットカードのサインに関する基礎知識： 署名は支払いをした証拠としてするもの： 外国人が日本語サインなんてするはずもない： 平仮名やカタカナで署名してもOK： 日本人が外国語でサインしても問
続) ロリポップのWordPress大量乗っ取りについての推測と対応
昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったらという意味が分かりません。ブログのタイトルも内容もGMO運用のサーバで大量のWordPressの乗っ取りが発生している」ということで事実を確認してから書いてます。その理由としてWordPressフォーラムに複数の被害者から投稿された内容から推測して、「これだけ一度に大量の乗っ取られるということはDB侵入の可能性がある」とあくまで可能性について触れただけです。これは誰もが同じ推測をしたわけで、WordPressフォーラムでも同様に言及されております。いらだちの気持ちはわかりますが、わたしに怒りをぶ
ロリポップ騒動から、AWS移行で死んだ日
昨日は疲れました。死んだといっても過言では無い。このサーバもほとんど落ちた。１日のアクセス数60000人。ただしアドセンスはたいしたことない。だってみんな必死で検索してるんだもの・・・。 ここいうツイートで癒やされました・・・涙 ロリポップと契約していた顧客がロリポップのサーバ改ざん発表のあとで直撃弾くらいました。ショップでなくてブログだったので引っ越しを先に考えていたのが甘かったです。それもパスワードを複雑にして２段階認証を設定して、wp-config.phpも推奨通り404にしていてやられました。のちにロリポップ側で400に強制変更したようだが、404だってそうそう入れるものじゃ無い。侵入されたサイトのバックアップを直前に取ってあったので、時限爆弾の可能性もあるなとエンジニアが半日かけて精査したけどないようでした。ログイン画面からプルートフォースアタックで入って来たわけではないのは確か
WordPress初心者向け セキュリティ強度をできる限り上げる方法｜More Access! More Fun
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です というエントリー書きましたら、「どういうことに気をつけたらもっとセキュリティが上がるのでしょう」というお問い合わせを何人もの方からいただきました。わたくし、エンジニアではないのですが、わかる限りで対策を書かせていただきます。セキュリティ対策はユーザーID変えたから大丈夫、みたいなように考えると逆に危険。WordPressの場合、ユーザーIDはその気になればいろいろなところに出てくるので、機械的にアタックしてくる場合は別として、じっくりソースとか読まれてきたら同じです。 まず、WordPress搭載のサイトに対する執拗な攻撃は、一般的にはブルートフォースアタックと呼ばれております。 ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です｜More Access! More Fun
最近、WordPressを使ってるサーバに対し、猛烈アタックが行われてることはご存じだと思います。もちろんWordPress使ってなくても猛攻撃されてますけど、使ってると構造とかがわかりやすいのでさらに標的になりやすいわけです。 こちらを参考に WordPress初心者の皆さま、まさか「admin」アカウントは残してないよね? アタックがある度に相手のIPアドレスをブロックしているのですが、大半が中国 このように２秒間隔でadminというアカウントでパスワード変えてアタックして来ます。相手のIPアドレスは222.76.55.110なので この辺のサーバ。乗っ取られたボットなのか偽装なのか、それともばれてもいいやと堂々とやってるのかは不明です。中には１秒ごとにパスワード変えつつ数百〜千回チャレンジしてるのもある。サーバの負担も大変だよ・・ ラトビアとイラクもあります。しかしネスケの4.0と3
6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について
2013/06/11 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。 まず、番組コーナー内の冒頭にご紹介いただきました弊社製品「防人」については、弊社がどのような会社なのかを簡単に紹介するということでお見せしましたが、防人はメールによる標的型攻撃を防ぐための製品ですので、その後の対決には一切使用していません。 実際の対決に際して防御側に求められたのは、サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサー
イモトのWiFiがやってくれた、初めての自分のカード情報流出体験記。 | More Access! More Fun!
昨日、仕事してましたら・・・こんなメールが・・・・ このお知らせメールに完全に抜けていること。それは「こっちのカードが対象になってるのか、なってないのかよくわからない」ってことだ!! こんな不親切なお詫びメールがあるか?!! 怒!! 参考って書いてあるがお知らせページを見てみる http://www.xcomglobal.co.jp/info お客様情報を保持していたサーバーには、最大146,701件のクレジットカード情報があり、同件数のお客様情報（①カード名義人名、②カード番号、③カード有効期限、④セキュリティコード、⑤お申込者住所）がありました。不正取得により流出しました件数はうち109,112件になり当該情報は、平成23年3月7日～平成25年4月23日にお申し込み頂きました、お客様の情報が対象となります。 ど真ん中ストライク、対象じゃん・・・思い出した。このサービス、このブログでも紹
ネットでクレジットカードで買い物が心配 → 心配すべきはあなたじゃないです(キッパリ) - More Access! More Fun! %
本日は月曜日なので、朝からメルマガ書いた。毎月お一人様315円でコツコツと書いています。書いていると頭に「あなた変わりはないですかぁ〜」という石川さゆりの歌声が響く。一応まぐまぐ!の有料メルマガランキングで16位まで来たが、ホリエモンと比較したら何十分の１だ。しかし継続は力なりを座右の銘に書き続けてるのだ。 んで、本日、めちゃくちゃネタになる質問がございました。あまりにネタなので、ブログには詳しく説明したいと思います。 ◆質問◆ 私は、ネットでクレジットカードで支払いを行うことに非常に慎重です。永江さんのメルマガもクレジット払いしかなかったので、かなり迷いましたが支払いをしました。販売サイトを運営した場合、同様の不安を持つお客様の不安を取り除くにはどうしたら良いのでしょうか。 クレジットカードについては、Twitterを見ていると情報流出事件のたびに「ネットでクレジットカードで買い物なんて
絶対に入れちゃダメ！７６万人個人情報流出の「全国電話帳アプリ」が「全国共有電話帳アプリ」として復活 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
【警告】日本のFacebookは悪の温床。クレジットカード登録の方は即チェックを!!
いままで何回も書きましたが・・・Facebookの広告があまりにひどすぎる。2000万人近い日本人が利用しているんだから、被害者もけっこういるんじゃないか。そしてなにより、完全放置で対処策を全くとらないFacebookには心から怒りを覚える。 出てくる広告の大半が中国人の偽物ショップで、いくら表示させないようにしても際限なく出てくる。いままで50以上表示を止めて通報したが、それでも際限なく出てくる。偽物を偽物として販売するなら買う方にも責任があるが、全て｢本物」「正規品」としているから間違いなく詐欺! プラダ シャネル ヴィトン グッチ エルメス レイバン アグー オークリー モンクレール モンスターヘッドホン 書ききれないわ・・ このうち、プラダはメールしたら本国に連絡するとの回答。エルメスはGoogle+に書き込んでやったが無視(見てないっぽい)、ヴィトンはメールしても無視。まあ、日本
無線LANセキュリティの要「WEP/WPA/WPA2・TKIP/AES」とは？ | AppBank
2017年10月に発表された、Wi-Fi・WPA2の弱点『KRACK』に関する情報はこちら。 → Wi-Fiのセキュリティに重大な弱点、対策は? ——— AppBank の主任です。 Wi-Fi の設定画面や Wi-Fi ルータのパッケージで「WEP」や「WPA」「AES」といった単語を見たことはありませんか？ これらは無線 LAN への接続を認証したり、Wi-Fi ルータと iPhone との間で行う通信を暗号化する技術です。 これを適切に設定しないと勝手に無線 LAN を利用されたり、通信内容を盗聴されて悪用される恐れがあります。 そこで今回は「WEP/WPA/WPA2 とは何か？」「暗号化の種類」「どれを設定すれば良いのか」「公衆無線LAN の注意点」をご紹介します。 目次 特徴1：無線LANへの接続を認証する 特徴2：通信内容を暗号化する 暗号化の種類 オススメは「WPA2-AES
Twitter連携アプリを利用するなら知っておきたい108のこと - CGMプランナーの思考
文責：ウェブ研プログラマー はじめに ここ数日で話題になっているTwitter連携アプリに「日頃の行いおみくじ」がありますが、「日頃の行いおみくじはスパムだ！」というツイートが拡散されまくって悲しい感じになっています。 ウェブ研でもTwitter連携アプリを作成していますし、あらぬ誤解をうけるアプリケーションが減ればいいな（ついでに宣伝もできればいいな）と思い、ユーザ向けに、OAuthを利用したコラボアプリのものすごくざっくりとした解説記事を書いてみました。 次のような構成になっています。 ・OAtuhのものすごくざっくりとした説明 ・Twitter連携アプリ固有の話 ・ユーザはどうしたらいいか ※随所にウェブ研の宣伝が散りばめられてます お、OAuth…？ Twitterアカウントでログイン、FacebookアカウントでログインといったことができるアプリケーションではOAuthという規約
高木浩光＠自宅の日記 - LINEがこの先生きのこるには
■ LINEがこの先生きのこるには 先々週、テレビ東京のワールドビジネスサテライトで、最近流行の「LINE」が特集されていたのだが、経済系の番組であるにも関わらず、「元カレが出て嫌」、「知らない人が出て怖い」という街の声をとって伝え、電話帳アップロードの件にも触れるなど、負の面も扱っていて、とてもよい番組であった。 人気急拡大「LINE」の実力は, ワールドビジネスサテライト, 2012年6月22日 番組を見た後、久しぶりにTwitterを「LINE 知らない人」で検索してみたところ、以前にも増して大量のツイートが出てきたのだが、そのほとんどが、「芸能人のマネージャですが」という詐欺spamが来たという報告であった。ちょうどこのころ、LINEに対して大量のspamが発生していたようだった。そして、LINEの運営元はspam防止に動いたようだった。 @magic_kanata ご報告ありがと
LINEの加入者は“友人の個人情報”を通話料の贄にしているかもしれない件
LINEに加入するとアドレス帳のデータまで運営会社であるNHN Japanのサーバに送信されます。 アドレス帳自体は加入者のものですが、そこに記録されている電話番号は加入者のものではありません。 送信されたデータはきちんと管理されているか疑問であると同時に、電話番号所有者のあずかり知らぬところで（場合によっては加入者すら理解せずに）全部のデータが勝手に収集されているのは怖い事です。 万が一、これらのデータが原因で損害を被る人が出たら、加入者も知らないウチに道義的な加害者になってしまう事があり得ます。 サービスが「無料」であるという事は、誰かが代わりに、若しくは自らが痛みを感じない様な代償を支払っているからです。 続きを読む
TrueCrypt - ｋ本的に無料ソフト・フリーソフト
“ 暗号化された仮想ドライブ ” を作成できるようにするソフト。 必要な時だけパソコン上に表示される “ 秘密のドライブ ” を、簡単な操作で作成できるようにしてくれます。 作成する暗号化ドライブは、「見せ掛けの領域」と「本命の領域」に分けることができ、さらに領域ごとに異なるパスワードをかけられるようになっています。 この暗号化ドライブは、ドライブの空き領域、もしくは未使用のパーティションを元に作成することができます。 「TrueCrypt」は、暗号化された仮想ドライブを作成できるようにするソフトです。 普段はコンピュータ上に表示されず、必要な時だけ認識される “ 秘密のドライブ ” 普段は未フォーマット状態として扱われるが、実は即マウント※1 することもできる “ 極秘ドライブ ” を簡単な操作で作成できるようにしてくれます。 1 マウントとは、 “ ディスクとして認識させる ” 処理の
DeNAの無料通話アプリ『comm』が危険すぎる！！しかも、退会できない！？
青州丞太郎⇄瀬奈 @BLAsCK_sHe3ll COMMはアカウント削除ができない 1度ダウンロードしたら永遠COMM 詰んだこのアプリ。【大炎上】DeNAの無料通話アプリ『comm』が危険すぎると話題に - NAVER まとめ http://t.co/6VJxqzWS 使おうとししてる人これ嫁 2012-11-26 22:35:00 リンク NAVER まとめ 【大炎上】DeNAの無料通話アプリ『comm』が危険すぎると話題に - NAVER まとめ モバゲーで有名なDeNAがリリースした『comm』という無料通話アプリがいろいろ地雷すぎるのでまとめました。皆さま、使用の際は気をつけて下さい。
逗子ストーカー殺人事件、Yahoo!知恵袋に残された恐ろしい投稿履歴 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
「iesys.exe」の作者であり遠隔操作事件の真犯人からのメール全文が公開中、最大の問題点は何か？
By antitezo したらば掲示板経由でリモートコントロールしてまったく関係の無い人のパソコンから犯行予告を行い、数々の冤罪事件を引き起こし、警察や検察が謝罪をすることになった遠隔操作事件の真犯人であり、あの「iesys.exe」の作者から落合洋司弁護士のところへ犯人しか知り得ない秘密が書かれたメールが届き、連日あちこちで報道されていますが、そのメール全文が公開されました。件名は「【遠隔操作事件】私が真犯人です」となっていたそうです。 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」 http://d.hatena.ne.jp/yjochi/20121021 以下が本文となっており、個人名・URL・メールアドレスなどは差し替え済みです。 ■はじめに 現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。 このメールには犯人しか知り得な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メールのぞき見で中3男子ら逮捕 - ライブドアニュース
