セキュリティ調査に役立つブラウザ拡張機能のまとめ - 午前７時のしなもんぶろぐ
おはようございます。しなもんです。 今回はセキュリティ調査に使える便利なブラウザの拡張機能 (アドオン・エクステンション) をご紹介します。 こうした拡張機能の多くはこの世で唯一無二の機能を持っているわけではありませんが、普段から一番よく使う調査ツールである「Web ブラウザ」に直結するため、手間の節減や各種オンラインサービスへのアクセシビリティ向上に大きな効果を発揮する場合があります。 前提 Mitaka IP Address and Domain information Link Redirect Trace User-Agent Switcher Flagfox IP Domain Country Flag Wappalyser anonymoX Wayback Machine Exif Viewer/EXIF Viewer Pro Simple Translate Mouse Di
ソースコード流出事件、原因はモラルの欠如 GitHubをもっと使え
大手企業のソースコードが「GitHub」に流出したことが話題になっている。誤解してほしくないのは、今回の件でGitHubは全く悪くないことだ。問題はモラルハザードにある。モラルを売ると金になる構造に加担してはいけない。 話題のソースコード流出事件、報道にちょっと疑問 筆者は普段、深圳の開発ボードスタートアップ界隈（かいわい）にいて、それに関連する記事を書いている。今回は日本の話だが、編集部からリクエストがあり、かつ筆者自身も書きたいと思った。著名な企業・組織のシステムのソースコードが、共同開発サービスのGitHubにアップされた件である。 「Twitter」などでの情報を見る限り、かつて多重下請けでプログラムを書いていたエンジニアが、手元のソースをうっかり共同開発サービスのGitHub上に、誰でもソースを見ることができる設定で公開してしまったらしい。三井住友銀行など大企業のものとみられるソ
Google、セキュリティスキャナー「Tsunami」をオープンソースで公開。ポートスキャンなどで自動的に脆弱性を検出するツール
Google、セキュリティスキャナー「Tsunami」をオープンソースで公開。ポートスキャンなどで自動的に脆弱性を検出するツール Announcing the release of the Tsunami security scanning engine to the open source communities to protect their users’ data, and foster collaboration.https://t.co/qrvmilHm1r — Google Open Source (@GoogleOSS) June 18, 2020 Tsunamiは、アプリケーションに対してネットワーク経由で自動的にスキャンを行い、脆弱性を発見してくれるツールです。 Googleは、現在では攻撃者が自動化された攻撃ツールへの投資を続けており、ネット上に公開されたサービスが攻
ホンダを狙ったサイバー攻撃。ADのドメインコントローラーの脆弱性が利用された可能性も。（大元隆志） - エキスパート - Yahoo!ニュース
2020年6月上旬、ホンダがサイバー攻撃を受け、一部の業務を停止する事態となった。ホンダの攻撃に利用されたとされるSNAKEと呼ばれるランサムウェアを用いた攻撃が、Fresenius Group、Enel Groupにも利用されていることから、新たな攻撃トレンドとして関心が高まっている。 ■ホンダを狙った巧妙な手口 これまでに報道された内容から、今回ホンダに加えられたサイバー攻撃はSNAKE(EKANS)と呼ばれるランサムウェアであったとされている。今回ホンダで実行されたと推測されているSNAKEはパソコンに感染すると、以下の動作を実行する。 ・一般ユーザのパソコンで実行された時の動作 1) Snakeが起動 2) EKANSというミューテックスをシステムに登録 ※既に登録されてい場合は動作停止 3) MDS[.]HONDA[.]COMの名前解決を求めるDNSクエリーを実行 ※名前解決出来
Webからの脅威「Gumblar」（ガンブラー）
今回は趣向を変えて，複数の不正プログラムにより引き起こされる最新の脅威を仮想的に再現してみたい。トレンドマイクロでは現在最も多く発生している脅威のモデルを「Webからの脅威」と定義している。その最大の特徴は，インターネット経由のダウンロードなどにより複数の不正プログラムが侵入し被害を拡大し続けるというものだ。 この攻撃の導入口として増加している攻撃方法として，正規Webサイトの改ざんがある。正規Webサイトを何らかの手段でハッキングし，そのコンテンツを変更する攻撃は古くからあったが，Webからの脅威のモデルにのっとった大規模な正規Webサイトの改ざん例としては，2007年6月に発生した「イタリアンジョブ」と呼ばれるケースが最初のものである。イタリアを中心に100以上の正規Webサイトが改ざんされた事例だ。 この攻撃では，改ざんされた正規Webサイトには他の不正サイトへリダイレクトするHTM
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
電子書籍.club -
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Ubuntu キーリングのロックを自動解除する方法 Ubuntuを使い倒せ！
せっかく自動ログオンするように設定したにも関わらず、キーリングのロック解除ダイアログが起動して、また何やらパスワードを入力しなければいけない事態になり、これは何とかしないといけないと思って調べてみました。 Ubuntu 9.04 限定の方法かもしれないのですが、このような方法でキーリングのロックを自動解除してください。 1.上パネルの無線LAN接続状況アイコンから「接続の編集」を開き、「無線」タブから現在の接続設定を選択して「編集」をクリックする。 2.ダイアログ左下の「全てのユーザで有効」をチェックし、「適用」をクリックする。 3.パスワードを聞かれるダイアログが起動したら、現在ログイン中ユーザーのパスワードを入力して、「認証する」をクリックする。 Wicdを使う や pam_keyringを使う など 色々な情報が検索されるのですが、9.04を使用していれば、前記の方法で次回以降は
Ubuntu日本語フォーラム / [解決済]キーリングの解除方法を教えてください。
一度、ユーザのパスワードを変更しませんでしたか？ もし、変更した経験があるのなら、それは変更後のパスワードを認識できない、アプリケーションのバグです（Launchpadでも登録されていたような気がするんですけど、ぱっと見みつけられませんでした）。このバグを回避するには、以下の手順で新しいパスワードを登録してください。 1. システム＞設定＞暗号化とキーリングを起動する。 2. パスワードのキーリングタブを選択する。 3. "login ログインしたら自動的にロックを解除する"を選択する。 4. パスワード解除の変更ボタンを押す。 5. 古いパスワードに「変更前の」パスワードを入力する。 6. パスワードとパスワードの確認に「現在使っている」パスワードを入力する。 7. OKボタンを押す。閉じるボタンを押す。 8. システムを再起動する。 これで、キーリング解除のダイアログボックスが表示され
TrueCrypt - Wikipedia
TrueCrypt（トゥルークリプト）とは、暗号化された仮想ディスクを作成・利用するソフトウエア。仮想ディスクはファイルとして作成するだけでなく、パーティション自体も対象にできる。ユーザは、作成された仮想ディスクをUSBメモリなどと同じ感覚でリムーバブルディスクドライブとしてマウントすることで利用できる。また、Windows版TrueCryptではシステムドライブ自体も暗号化することが出来る[5]。 このソフトウエアは、TrueCrypt License[4]の下で無償で利用できる。 現在は開発者から「安全ではない」とのメッセージが出されており、使用を中止しBitLockerなど他のソリューションにのりかえることが推奨されている[6]。 代替としてはTrueCryptのソースコードに基づいたVeraCryptやCipherShedなどフリーウェアのプロジェクトがある。 開発終了[編集] 2
「ウイルス対策ソフトは万能」という神話を改めよう
数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、企業や組織に潜む情報セキュリティの危険や対策を解説します。 今回はインターネット接続する際にも多数のユーザー利用しているウイルス対策ソフトについて解説します。 ウイルス対策ソフトの利用率 NCSA（全米サイバーセキュリティ連盟）の2008年10月調査や、Internet.com社の2003年9月調査などによると、自宅PCの約2割にウイルス対策ソフトがインストールされていません。2つの調査はほぼ同じ結果となっています。 読者の中で、もしウイルス対策ソフトをインストールされていない人がいれば、そのような危険な状態をやめるべきだと思います。すぐにでも保護することを心からお願いします。それでは、このような無防備のPCをいったいどれほど放置すると、スパイウェアやボットに感染させられてしまうの
「この学生はWinnyを使っていません」――「検査証」発行ソフト、ネットエージェントが発売
ネットエージェントは6月2日、P2Pファイル交換ソフトの使用履歴を検査し、使用していない場合には「検査証」を発行するソフト「P2Pファイル共有ソフト 検査証明ソフトウェア」を発売した。 就職活動中の学生が、就職希望先企業に検査証を提出し、「自分を採用しても、Winnyなどを通じた情報漏えいにはつながらない」とアピールするためのソフトで、大学など就職を控えた学生のいる教育機関に販売。教育機関が学生にソフトを貸し出し、学生は自宅のPCを検査、証明書を発行する――という流れだ。 ソフトはCD-ROMに収録し、インストール不要で利用できる。P2Pファイル交換ソフト（Winny／Share／Perfect Dark／LimeWire／Cabos／BitCommet・BitTorrent）の使用履歴や、暴露ウイルスへの感染履歴をチェックし、見付からなければ、PCの機種名やシリアル番号入りの検査証を画面
楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明
※この記事は「楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める」の続きですので、1本目の記事を読んでいない方はまず1本目の記事に目を通してからご覧ください。 「楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める」という記事中でも触れましたが、楽天は2005年7月の個人情報流出騒動によってシステムを変更し、楽天に出店しているショップに対してはメールアドレスを「非表示」にしているとお伝えしましたが、実際にはまったく違っていました。 なんと、楽天市場に登録した個人情報のほとんどを各ショップは閲覧することが可能で、なおかつメールアドレスを含む個人情報については楽天市場自身が各ショップに1件10円でダウンロード販売しているとのこと。ダウンロードはCSV形式のファイ
GENOウイルスに同人サイト連鎖感染 拡大防止へ協力の輪広がる
“GENOウイルス”と呼ばれるマルウェアが国内サイトで猛威を奮い、イラストなどを公開している同人サイトが連鎖的に感染する事態になっている。このため、有志が同人サイト管理人向けにウイルスと感染拡大防止について分かりやすく解説したサイトを開設したり、「pixiv」などで自作イラストを使ってファンに注意を呼び掛けるなどの動きが広がっている。 マルウェアは「JSRedir-R」や「Gumblar」などと呼ばれ、世界的に被害が広がっている。国内では4月に感染したPC通販サイトの名前から「GENOウイルス」という通称で呼ばれている。 GENOウイルスの大きな特徴は、未対策のPCでは「改ざんされたページをWebブラウザで閲覧するだけで感染する」点だ（ドライブバイダウンロード）。改ざんされたページはGENOウイルスによってPC側の脆弱性をつく悪意あるJavaScriptが埋め込まれており、このページを閲覧
窓の杜 - 【NEWS】フリーの統合セキュリティソフト「COMODO Internet Security」が日本語化
米Comodo Security Solutions, Inc.は13日（現地時間）、フリーの統合セキュリティソフト「COMODO Internet Security」v3.9.95478.509を公開した。本バージョンでは、有志らによるメニューなどの翻訳が行われ、新たに日本語をはじめとする19カ国語に対応した。編集部にて試用したところ、メイン画面の一部の説明文やヘルプファイルが英語表記であるほかは、ほぼすべての項目が日本語化されており、利用の際のハードルが非常に低くなっている。 「COMODO Internet Security」は、ウイルス対策機能やファイヤーウォール機能などを備えた統合セキュリティソフト。とくにファイヤーウォール機能には定評があり、ファイヤーウォールの性能を測る海外のコンテストでも常に上位にランクインしている。 また、ウイルス対策機能としては、常駐監視や手動によるウイ
第三のP2Pソフトに注意、情報の不正流通につながる恐れ
ネットエージェントは、P2Pソフト「Perfect Dark」を利用した不正なデータ流通が増える恐れがあると警告している。 ネットエージェントは5月13日、ファイル交換が可能なP2Pソフトウェア「Perfect Dark」のゴールデンウィーク期間におけるノード数調査の結果を発表した。 同社によれば、Perfect Darkの国内ユーザー数は4月現在で約3万5000人に上るとみられる。Perfect Darkの利用方法を紹介した書籍が多数販売されるなど、利用者が増えているという。 調査は、4月26日～5月6日までの1日あたりのノード数変化を独自開発したクローラーで調べた。ノード数は4月26日の約4万800ノードを最高に、3万5000～4万ノードを記録した。 Perfect Darkは、WinnyやShareなどのP2Pソフトウェアとは異なる特徴があることから、同社では企業の重要情報の不正流通
金属ピンをブチ込んでHDDを物理破壊する手動式HDDクラッシャー「BREAKS-EASY2」
BREAKS-EASY2 付属レバーを本体前面の縦型スロットに差し込み、押し下げることでHDDを破壊できる オリエントコンピュータは5月12日、HDD物理破壊器「BREAKS-EASY2」を発売した。価格は、本体が22万500円、HDD破壊用の「専用ピン」20本入りが1575円（ともに税込み）。 BREAKS-EASY2は、同社製HDD破壊器「BREAKS-EASY」の最新モデル。基本的な特徴は前モデル同様で、手動式レバーだけでHDDの破壊を行える電源不要動作が特徴だ。金属製のピンをHDDの外側から打ち込むことでHDD内部のプラッターを破損させ、安全に物理破壊を行うことができる。 今回の新モデルでは、“破壊力”を従来の約3トンから5トンに強化しており、サーバ用の厚型HDDなどにも簡単にピン打ちが可能となった。また、本体の耐久性も向上している。 破壊可能なHDDは2.5インチ／3.5インチ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Internet Explorer 7: Beta 2 Preview
WEPの危険度がさらに拡大、解析ソフトつきの無線LANアダプタが発売される
より軽量・高速になった「AVG Anti-Virus Free Edition 日本語版」v9.0が公開