先週、ユニクロが展開しているネットキャンペーン、UNIQLO LUCKY LINEの利用者パスワードが漏れてしまってるのではないかとの騒ぎがあった。雰囲気としてはこちらのまとめ、「UNIQLO LUCKY LINEがtwitterのユーザー名とパスワードをだだ漏れしてるかもしれない件について」にあるので時系列で問題が伝わり、拡散し、一応の決着を見るまでの雰囲気として見て頂ければ。 メディアで詳細な状況レポートとしてはこちらが良いだろうか。テクニカル事象の背景を含めて綺麗にまとまっている。 ユニクロことファーストリテイリングのプレスリリース「UNIQLO LUCKY LINEに関するお知らせ」はこちら。 これらの記事を端的に要約するとこんなところだろう。 ツイッター連動企画として始まったキャンペーン利用者が、画面生成に使う一時ファイルのユーザーデータリストを見つけて「これやばいのでは？」と懸

開発部の海老原です。みなさん今日も OAuth 使ってますか？ ということで技術ネタです。 今日、社内勉強会で、『OAuthで気持ちのいい�アクセス制御を』というタイトルで発表したので、その資料を公開します。

最近、エンジニアとして調子悪いので、他人のブログエントリから復帰のタイミングを探っていきます。 今日はまちゅさんのこのエントリに注目！！ OAuthを悪用したTwitter DMスパムが登場 - まちゅダイアリー(2009-08-01) ■ まず、言っておきたいこと この件は、OAuthのセキュリティ脆弱性の件とは異なる twitterのUIが問題だと思っているので、これでOAuth使ってるとこ全体が悪者扱いされたら会社辞める ■ 整理 「自分のフォロワーにDM送信」する機能がtwitterのAPIで実装されている twitterはユーザーに対して、「MobsterWorld」に自分のアカウントに対して「access and update（←これがScope）」させてもいいか聞いてる ユーザーがallowしちゃうと、「access and update」の機能の一つであるDM送信の機能を「

こんにちは，丸山満彦です。IPAが中小企業における情報セキュリティ対策の実施状況等調査を公表していますね。。。 調査結果の概要として，，， ＝＝＝＝＝ (1) 対象企業の約7割が入門レベルの合格基準に達せず (2) 概ね組織全体としての取り組みが弱い (3) 専門家や情報不在の状況 (4) 低い情報セキュリティ投資意向 (5) IPAガイドライン等の有効性を確認 ＝＝＝＝＝ とのことです。。。 ■IPA ・2009.10.27 「中小企業における情報セキュリティ対策の実施状況等調査」報告書を公開 調査結果の概要として次のように記載されていますが，，， ＝＝＝＝＝ (1) 対象企業の約7割が入門レベルの合格基準に達せず IPAが作成した「5分でできる自社診断シート」を用いて、調査対象企業の情報セキュリティ対策状況を確認したところ、66社中43社（65%）の点数が合格基準として設定した70点未

情報セキュリティ対策ベンチマークをご利用いただきまして、ありがとうございます。 ベンチマーク診断サイトは、「情報セキュリティ対策支援サイト」の1サービスとして、2020年5月28日に刷新版を公開いたしました。以下のWebサイトよりお進み下さい。 ●「情報セキュリティ診断サイト」 なお刷新版では、ご利用のログインIDで最初にログインを行った際、 新しいログインIDとパスワード再発行の操作を行う画面が表示されますので、お手数をお掛けいたしますが、 再発行の手続きをお願いいたします。詳細は以下の利用マニュアルの24ページをご確認下さい。 ●「情報セキュリティ対策支援サイト利用マニュアル」(PDF 6.43MB) 最新版（Ver.5.1）「診断データ統計情報」は「情報セキュリティ診断サイト」で公開しております。 （2022年3月22日）

狙われるphpMyAdmin、攻撃のきっかけは？：川口洋のセキュリティ・プライベート・アイズ（19） 川口、全国を飛び回ってます。 皆さんこんにちは、川口です。先日、私は島根に出張をしていました。せっかく島根という地に行くのですから各地の方と交流したいと思い、山陰ITPro勉強会（通称 SITW：しちゅー）での勉強会に参加してきました。 実は8月27日の夕方に、“勉強会エバンジェリスト”のまっちゃさんと話をしていてSITWの担当者の方に連絡を取ってもらえることになりました。そして28日に勉強会内容の調整、告知を一気に行い、週明けの9月2日に無事開催することができました。急な開催告知にもかかわらず、13人も参加してくれました。 勉強会の内容は参加した人だけのお楽しみということで割愛しますが、楽しんでいただけたのではないかと思っています。意外だったのは島根でIPS製品を開発している企業の方が参

TwitterとFacebookがDoS攻撃で一時ダウン、マルウェア攻撃も復活：ソーシャルサービスが一斉にダウン マイクロブログサービスの米Twitterや大手ソーシャルネットワーキングサービス（SNS）の米Facebookが8月6日、集中的なサービス妨害（DoS）攻撃を受けて一時的にダウンした。 Twitterはサイトに状況報告を掲載し、DoS攻撃を受けてサイトがダウンしたと説明。その後サイトは復旧したが、攻撃は続いており、米国時間の6日午前9時過ぎの時点で、まだロードには時間がかかり、タイムアウトすることもあると伝えている。 Facebookも同日、DDoS攻撃が原因とみられるネットワーク障害で一時的にアクセスしにくくなったとサイトで告知した。こちらも大部分は復旧したが、引き続き状況を監視中だという。 セキュリティ企業の英Sophosによれば、このほかにブログサービスのLiveJour

今回は、実際に情報セキュリティポリシーを策定する際の手法、注意点などを日本ネットワークセキュリティ協会（JNSA）より公開されているサンプルを参考にしながら解説していこう。 図1 日本ネットワークセキュリティ協会（JNSA）より公開されているセキュリティポリシーサンプルドキュメント（「外部接続に関するセキュリティポリシーサンプル」http://www.jnsa.org/active1_1.html） 日本ネットワークセキュリティ協会は2000年4月に設立され、ネットワークセキュリティに関するさまざまな活動を行っており、2001年7月に特定非営利活動法人（NPO）として認可され、日本におけるネットワークセキュリティの質の向上などを目標とした活動を行っている。 その中の1ワーキンググループ（WG）として「セキュリティポリシー策定WG」がある。このWGでは、さまざまなシステムに汎用的に適用できる

【関連記事】 本内容についてのアップデート記事を公開しています。あわせてご確認ください（編集部） Security&Trustウォッチ（60） 今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基本はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対

さあ、その想いをカタチにしよう。 Google Cloud が企業の未来に向けた生産性 向上とコラボレーション実現のヒントを解説 サーバースペシャリストへの道 PCサポートとサーバ管理の共通項 ひとり情シスのためのスキル向上のコツ IT部門のDXはこれだ！ IT運用管理新時代における最適な運用管理 の現場作り 結果に差がつくウェビナーへの投資 デジタル営業時代における見込み顧客獲得へ ウェビナーの運用・集客・フォローの最適化 非構造化データのデジタル活用へ 社内の文書コンテンツを一元管理 デジタル変革と内部統制の二兎を得るECM 自社利用の知見・経験を顧客に提供 コンテナ活用を推進する日立製作所 VMware Tanzuを利用したモダナイズを伝授 ITインフラ運用からの解放 HCI＋JP1による統合運用による負荷激減で 次世代IT部門への役割変革へ一歩前進 セキュリティモデルは変わった！

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。