BreachAlarm has been discontinued
After over ten years, we regret to inform you that BreachAlarm has been discontinued. We have operated at a loss for a number of years and our focus is now elsewhere. We thank you for your past support and we hope that we have helped you to protect yourself, as there are some pretty wild things happening out there. Many mainstream services are now providing similar services to us. Have I Been Pwne
セガ、欧州子会社で不正アクセスが発覚--個人情報129万755名分が漏洩
セガは、欧州子会社であるSEGA EUROPE LTD（以下、SEL）が運営する顧客サービス「SEGAPASS」において、外部からの不正アクセスにより個人情報の漏洩が発覚したことを発表した。 発表されたリリースによると、不正アクセスおよび個人情報の漏洩が発覚したのは6月17日で、「SEGAPASS」に登録されているユーザーの情報（名前、生年月日、Eメールアドレス、暗号化されたパスワード）が、全会員に相当する、のべ129万755名分が漏洩していたという。なおこのサービスではクレジットカード情報などの信用情報は保有してない。 SELは不正アクセスの事実が判明後、すぐに本サービスを停止し、応急措置を実施して漏洩の拡大を防止したうえで漏洩の原因や経路などについて、全力を挙げて全容解明に取り組んでいるとしている。またセガでも、同社が運営する全ての顧客サービスにおいて、外部からの不正アクセスによる情報
ハッカーを敵に回したソニー 世界各地でサイバー攻撃止まらない
「善玉ハッカー」とも付き合わない ブルームバーグの記事によると、ホッツ氏のパソコンは押収され、ツイッターのアカウントも取り上げられた。さらにソニーは、ホッツ氏がサイトで公開したコード内容の削除だけでなく、そのサイトにアクセスしてきた利用者のIPアドレスをすべてソニーに引き渡すよう求め、裁判所が認めたためという。結局3月31日、ホッツ氏がサイトで公開していたコード内容を永久に差し止める代わりに、ソニーが訴訟を取り下げることで決着した。 大手企業が、弱冠21歳の1人のハッカーに対して強硬手段に出た格好だが、この対応には疑問の声もでた。ハッカーの中には「ホワイトハット」と呼ばれる、ハッキング行為を通して企業側にセキュリティーの不備を教える「善玉」も存在する。だがソニーは、ハッカーとうまく付き合おうとせず、かたくなな態度を取り続けているという米セキュリティー専門家の指摘もある。 ソニーへのサイバー
Dropboxにファイルをアップする前に簡単に暗号化できる無料のアプリ『SecretSync』 | ライフハッカー・ジャパン
Windows：Dropboxのデータを暗号化するには、第2のレイヤーを追加するのも手ですが、もっと簡単に同期ファイルのセキュリティを確保する方法があります。『SecretSync』は、Dropboxのファイルをクラウドに送る前に暗号化してくれる無料のアプリです。 Dropboxは、サーバのデータを同期する時に暗号化していますが、例えば政府関係者からファイルを見たいと言われれば、Dropboxの社員は暗号化していないファイルを開示します。そのような最悪の事態を避けるべく、パソコンからDropboxのサーバにデータを送る前に、自分で暗号化しておかなければなりません。そこで、SecretSyncの登場です。 SecretSyncの使い方は簡単。パソコンのハードディスクの中にフォルダを一つ追加し、Dropboxにデータを送る前に、暗号化しておきたい大事な情報をそこに入れます。鍵を使って入るように
ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない
Facebookのアカウントは本名が基本ですので、フレンド申請される人の名前をみていて「以前このハンドル名で会った人かな？」と、確信がないまま承認してしまうことがたまにあります。 しかしそうしたことを繰り返していると、アカウントをのっとられてしまう可能性があることが The Blog Herald の記事で紹介されていました。その方法とは以下の通りです。決して悪用してほしくないですが、簡単にできてしまいますね…。 アカウントをのっとりたい相手にむかって３名分のダミーアカウントでフレンド申請を行う 相手がそれを承認したら、相手のアカウントに対してでたらめなパスワードでログインを数回試みる メールと携帯電話番号、そして秘密の質問による認証にもでたらめに答えて すると「３人の友人にあなたが本人であることを認証してもらってください」という表示があらわれ、３人を選択できます。乗っ取りを目的としている
IPAがWEBサイト構築のセキュリティ意識の報告書公開、脆弱性への意識高める必要 | Web担当者Forum
情報処理推進機構(IPA)は、WEBサイトのセキュリティ対策推進を目的に、「情報システム等の脆弱性情報の取扱いに関する研究会」の報告書をとりまとめ、IPAのWEBサイトで6月8日に公開した。システム導入・運営上の意思決定を担う層の脆弱性に関する知識が乏しく、運用・保守の予算が十分に確保されていないケースが少なくないことが判明。クロスサイト・スクリプティングやSQLインジェクション脆弱性では、構築時に多くの問題があることもわかり、サイト構築者の意識を高める必要性を強調。2008年10月～2009年3月に情報サービス事業者、セキュリティベンダー、セキュリティに関する有識者など約20組織を対象にヒアリングを実施した結果を分析した。 これを受けて研究会ではサイト責任者向けに、パンフレット「情報システムを安全にお使いいただくために」を作成。また、情報サービス企業の技術者やWEBデザイナー、企業内でW
実践！Webセキュリティ点検術（6）HTMLインジェクションの調査と対策
※弊社および筆者はこの記事によって引き起こされた損害賠償責任、刑事責任、一切の責任を負いません。調査を実施する場合は、調査が許可されたテスト環境に対してのみ行ってください。場合によっては「不正アクセス禁止法」などに抵触することもあるので自己責任の上で十分に注意して実施してください。 前章で述べられているとおり、Webサーバのセキュリティには2段階ある。前章で紹介したWebサーバ自身のセキュリティと本章で紹介するWebサーバの上で動作するWebアプリケーションのセキュリティだ。 Webアプリケーションとは、ショッピングサイト、ブログ、SNS、掲示板など、Webサーバ上で動作する、動的なコンテンツを実現するアプリケーションプログラムである。Webアプリケーションは、ユーザーからのリクエストに対し、内部で処理を行い、それに応じた結果をユーザーに返す、という動作をしている。 Webアプリケーション
HTTP Mutualアクセス認証
HTTP Mutualアクセス認証（Mutual認証）とは，サーバーとブラウザが相互認証してフィッシングを防ぐ新しい認証のしくみのこと。経済産業省系の独立行政法人である産業技術総合研究所が開発し，IETFに提案中のプロトコルである。2008年6月から，Yahoo!オークションでHTTP Mutualアクセス認証の公開実証実験が始まっている。 HTTP Mutualアクセス認証は，HTTPの標準機能に組み込む認証プロトコル。Webサーバー，Webブラウザの双方でMutual認証に対応することで実現する（図1）。産業技術総合研究所は実証実験に先立ち，WebブラウザとしてFireFoxを拡張した「MutualTestFox」を用意。6月から始まった公開実証実験では，Yahoo! JAPAN が公開テスト用ブラウザとして「Lunascape for Yahoo!オークション バージョン2.0」を公
ぎりぎりまでの仕様変更が脆弱性の「対策漏れ」を招く － ＠IT
2008/07/28 NRIセキュアテクノロジーズ（NRIセキュア）は7月28日、同社が実施しているWebサイトのセキュリティ診断サービスの結果をまとめた。SQLインジェクションによる不正アクセスが急増し、Webアプリケーションセキュリティの重要性が叫ばれるようになって久しいこともあり、危険性や対策方法は認知されるようになったが、依然として「対策漏れ」が存在することが明らかになったという。 NRIセキュアでは以前より、Webサイトの脆弱性を検査する「セキュリティ診断サービス」を提供してきた。2007年4月から2008年3月までの1年間に、48社／169サイトを対象にサービスを実施。このうち41％に、「なりすまし」や「権限昇格」「SQLインジェクション」など、個人情報を含む重要な情報に不正にアクセスできる脆弱性が存在していたという。また、初めて検査を受けた企業の場合、この比率は54％に上った
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2011/06/11/20110610third-party-twitter-apps-can-access-your-private-messages-without-authorization/
【テクニカルレポート】またも日本国内のWebサイトが狙われる－「ライザムーン」攻撃ふたたび……トレンドマイクロ・セキュリティブログ | RBB TODAY
PlayStation Network、今度はパスワード変更プロセスに不具合 | 経営 | マイコミジャーナル
https://jp.techcrunch.com/2011/04/07/20110406foursquare-secure/
パスロジ、ワンタイムパスワードにオプションでWebSSO機能を追加 - IT、IT製品の情報なら【キーマンズネット】
FBIのスパイウェア、ネットの匿名化サービスを使う犯人の逮捕に貢献 : CNETニュース : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
http://www.asahi.com/business/update/0728/TKY200807280081.html
暮らし・学び・医療 | 毎日新聞