ロシアの天才ハッカーによる【新人エンジニアサバイバルガイド】 - Qiita
弊社に５年間在籍していたロシアの天才ハッカーが先日退職しました。 ハッキング世界大会優勝の経歴を持ち、テレビ出演の経験もある彼ですが、正直こんなに長く活躍してくれるとは思っていませんでした。彼のようなタレントが入社した場合、得てして日本の大企業にありがちな官僚主義に辟易してすぐに退職するか、もしくはマスコットキャラとして落ち着くかのどちらかのケースがほとんどなのですが、彼は最後まで現場の第一線で活躍してくれました。 そんな彼が最後に残していった退職メールがなかなか印象的だったので、その拙訳をここに掲載します（転載について本人同意済み。弊社特有の部分は一部省いています。） ああ、なんという長い旅だったろう。この会社で５年間もセキュリティを担当していたよ（諸々の失敗は許してくれ） 俺は他の退職者のように面白いことは書けないが、私のこの退職メールを読んでくれている人、特に新人エンジニアのために、
人気ファイル圧縮・展開ソフト「Lhaplus」に脆弱性
情報処理推進機構(IPA)とJPCERTコーディネーションセンターは4月9日、ファイル圧縮・展開を行うフリーソフト「Lhaplus」に脆弱性があるとして最新版へのアップデートを呼びかけた。 確認された脆弱性は、展開するファイル名の処理に起因するディレクトリ・トラバーサルの脆弱性と、任意のコードを実行される脆弱性。 ディレクトリ・トラバーサルの脆弱性では、名前を細工されたファイルを展開することで、特定のファイルを作成されたり、既存のファイルを上書きされる恐れがある。もう一方の脆弱性も、細工されたファイルの展開で任意のコードを実行される恐れがある。 影響を受けるバージョンは1.59とそれ以前のバージョンで、現在、最新バージョンでは1.72が公開されている。
echo-news – LINE開発プロジェクトのリーダー 李海珍氏 素性はネイバー創業者で韓国諜報部の検索システム開発者
通話・メッセージアプリLINEの開発をNHN Japan(現LINE社)で発案、指揮したとされる李海珍氏が、かつて韓国情報機関の情報検索システムを開発していたことや、実は親会社の創業者でいまも取締役会・議長であることなどが公開情報の突き合わせで分かった。 李海珍氏 （日本語読み、英語表記、韓国語表記はそれぞれ、イ・ヘジン,Hae jin Lee, 이해진 ） は韓国NHN(注１＊)の共同創業者でラインの韓国法人本体の生みの親である。現在はNAVER取締役・会議長をつとめる。 LINEの開発は、２０１１年の３月に来日していた彼が、ワッツアップやカカオトークのようなサービスを作ろうと言い出してわずか１ヶ月半で開発に成功したと韓国系メディア２０１２年報道にある（注２＊＊）。彼は当時、日本のNHN JAPAN社(現在はLINE社に商号変更)取締役である。日本法人の代表取締役社長は森川亮氏であったが
echo-news – NTTデータ、LINEとの銀行情報提携が事実と判明 セキュリティ上の質問へは、はぐらかした回答
エコーニュース＞国内＞NTTデータ、LINEとの銀行情報提携が事実と判明 セキュリティ上の質問へは、はぐらかした回答 NTTデータ、LINEとの銀行情報提携が事実と判明 セキュリティ上の質問へは、はぐらかした回答 ＮＴＴデータとLINE社が提携して、金融機関の出入金・残高照会について、アプリ「LINE」を使って利用者にお知らせするというサービスを始める予定であると、１０月５日付けの日経新聞で報じられた。ところが、LINEはファクタ7月号の韓国国家情報院・傍受報道が行われて、先日も台湾総督府がセキュリティ上の懸念を理由に公務でのLINEの利用を禁止したとの記事があった。その安全性に疑念がわき上がっている最中である。 従って利用上のセキュリティ上の懸念が浮かんでくる。例えば、韓国諜報機関に口座や預金残高といった日本国民の情報が筒抜けになる可能性もあり、またID乗っ取りに見られるように勝手に資産
わずか1分28秒でハッキング可能！Wi-Fi 自動接続してるスマホは格好のカモ | キャリコ
乗っ取りに要する時間はわずか1分28秒 ネットセキュリティーのプロがパソコンを使って出演者のスマホを乗っ取るという企画でした。スマホでは Wi-Fi に接続して検索サイトを見てるだけだったのですが、そのスマホを乗っ取るのにかかった時間はわずか1分28秒と驚異的な速さ。 ノーカットで見せられたからスマホのハッキングは確実に存在するし、こんなにも簡単に出来てしまうなんて衝撃を受けました。 どうやってスマホを乗っ取ったのか？ それはスマホの Wi-Fi 自動接続機能を利用した手口でした。この機能が ON になっているスマホの接続優先順位は電波の強さということで、出演者のスマホから近い場所で Wi-Fi を飛ばしているネットセキュリティーのプロのパソコンに繋がったということです。 そうすることにより検索画面と酷似したサイトを表示させることが出来て、画面のどこを押してもアプリをイインストールさせるこ
「パスワード管理ツールのパスワード」を忘れたらどうなるの？ | ライフハッカー・ジャパン
ネット上のセキュリティを強化したいなら、パスワード管理ツールを使うのは賢いやり方です。これについては、以前から米Lifehackerでもご紹介してきましたね。ただし、よく使われる管理ツールは、さまざまなサイトへのパスワードを、ただ1つの「マスター」パスワードで守る仕組みになっています。このパスワードを知っているのは、ユーザー本人だけ。では、万が一マスターパスワードを失くしてしまったら、一体どうなるのでしょうか？ マスターパスワードを紛失、あるいは忘れてしまったら、通常のウェブアカウントのように「パスワードを忘れた場合」ボタンをクリックするだけでは、まず済みません。たいていの場合は、かなり複雑な手順を踏む必要がありますし、それでも問題を解決できない怖れすらあります。この記事では、人気のパスワード管理ツール数種類を例にあげながら、このような困った状況を避けるために何ができるかを考えていきます。
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
レノボPCの人は今すぐチェックを！一部製品にSuperfishの大穴
レノボPCの人は今すぐチェックを！一部製品にSuperfishの大穴2015.02.20 04:1621,109 satomi レノボPCの人は今すぐココ開いてSuperfishの脆弱性にやられてるかどうかチェックしてください！ ｢Good, ～｣って水色の文字で出たらセーフ。｢Yes｣はアウトなので後述の指示に従ってね。 レノボ製の2014年9月～12月製造（lenovo発表）のパソコンに工場出荷の段階で｢セキュアな取引きまで傍受できる｣とんでもないアドウェアがプリインストールされていたことが、同社フォーラムに寄せられた苦情多数で明らかになりました。 ソフトの名前は｢Superfish｣。グーグルの検索結果やサイトを開くとユーザーの許可なしにサードパーティー製の広告を挿入するアドウェアで、少なくともChromeやIEでは動作が確認されています。 広告挿入もひどいけど、問題はそれだけじゃあ
携帯電話の機種変や紛失時に気をつけたいこと | ライフハッカー・ジャパン
2FSC様 2段階認証とは、携帯電話を利用するきわめて重要なセキュリティ強化策で、アカウントへの無許可アクセスを防いでくれます。あなたが心配されているとおり、携帯電話をなくすとアカウントにアクセスしづらくなりますが、そこが肝心な点でもあるのです。 2段階認証は本来、本人の携帯電話を使用しなければアカウントにアクセスできないようにするためのものです。したがって、携帯電話をなくしたあとでこの条件を回避する方法がいくつもあるわけではありません。けれど、こういう問題が発生しないようにする方法はたくさんあります。ですから、携帯電話をなくしてしまう前に設定してください（現在アカウントにアクセスできない人は、他のセクションを飛ばして最後のセクションを見てください）。 まずは当たり前のことから：アカウントの設定で、認証用携帯電話を変更する 携帯電話を機種変することがわかっている場合、たいていは認証に使う携
WordPressを巡る理想と現実、あるいは誤解
ブコメでもすでに色々言われていて、自分のFacebookのタイムラインでも軒並み言及されているので、触れたくない理由は色々あるのだが、CMSで仕事をしている以上、反応しとかないといかんかなと思って筆を取る。そう、この件だ。 WordPressで「ささっと作る」で請けれなくなってる現状。 まとめると、WordPressは作り手にとっても楽に作れて、ウェブサイトを持ちたい人にとってもイニシャルコスト・ランニングコストともに安く済ませられる、みんながハッピーなツールだったはずが、そうではなくなってきた、と言う話。そうではなくなってきた根拠は何かと言うと、セキュリティ対応と管理画面の使いにくさ、カスタマイズ範囲の肥大化、の３点があるようだ。 セキュリティ対応は必要ですし、ランニングコストもかかります セキュリティ対応については、WordPressの導入によく使ってきたロリポップサーバーでWordP
Gmailが漏洩しているかチェックするサイトが怪しいと疑惑浮上|ガジェット通信 GetNews
Gmailアドレス500万件が漏洩し、それに自分のアドレスは大丈夫かと心配になっている人も居るだろう。今や携帯メール代わりやビジネス、メインのメールとして使っている人もかなり多いはず。そんなGmailのメールアドレスとパスワードが流出し勝手にログインされたらたまったものではない。 それをチェックするためのサイト『isleaked.com』というのが公開されたのだが、そのサイトが怪しいと世界中のサイトで言われている。当初リンクを貼っていたライフハッカーもリンクを外し、中国のメディアもこのサイトを使わないように警告している。 Gmail漏洩とこのサイトの立ち上がりのタイミングが良すぎるためこのサイトそのものが怪しいと言われる要因である。 そもそも日本ユーザーは今回の漏洩にはあまり関係なく、漏洩したアカウントは英語、ロシア語、スペイン語のユーザーの500万件。 どうしても不安な人はパスワードを変
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を防ぐことが出来ないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付けない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出し
偽物Flash Playerが横行しパスワードやクレジット情報が盗まれる！ ニコニコ動画からもリンクされる|ガジェット通信 GetNews
偽物Flash Playerが横行しパスワードやクレジット情報が盗まれる！ ニコニコ動画からもリンクされる 入力したパスワードやクレジットカード情報が盗まれる偽物Flash Playerが横行しているようだ。アップデートを促し接続されたサイトはAdobeとは無関係の偽造サイト。ダウンロードしたのはFlash Playerになにかしらのコードが仕込まれているものと見られている。 Windows版の現時点（2014年6月19日）のFlash Playerのバージョンは14.0.0.125である。つい先日アップデートしたのにこのバージョンになっていなかったら要注意。また偽物は極端に容量が少ないのも特徴。 偽Flash Playerのダウンロードサイトには普段見られるマカフィーを含めるかどうかのチェックボックスが存在せず、またページを開いた際に「Flash Playerへの最新バージョンへのアップ
中国よりGoogleアカウントへの乗っ取り攻撃多発中。いますぐ２段階認証を
今朝ほどFacebook見てましたら・・・ このIPアドレスはCHINANET FUJIAN PROVINCE NETWORKだ。迷惑メールにもよく使われてる。 というメールが届いて慌ててパスワード変更したというのが流れていて、「自分も来た」という人もいてびっくり。まだ２段階認証してない人がいるんですね・・・ 疎い方にざっと説明しますと、Google様やFacebookは自分が普段ログインしてない場所とか端末からログインしますと、アラートを出してきます。海外旅行などでよく経験します。 不審なアクティビティのアラート で、アラートではなくて、第三者が侵入したと判断すると即座にアカウントを凍結してくれます。どういうアルゴリズムで判断しているのかはわからないですが、かなり的確です。特に中国からだと速攻で。ww 中国に旅行に行ってホテルのビジネスルームのパソコンからログインしたらどうなるのか誰か教
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
カスペルスキー製の無償パスワード管理ツール「Kaspersky Password Manager」 - 窓の杜
TechCrunch | Startup and Technology News
22種類のウイルス対策エンジンでファイルを一括スキャン「JottiQ」NOT SUPPORTED
070900526
世界で起きているサイバー攻撃のリアルタイム地図、米セキュリティー企業が公開
韓国による傍受の件でLINEが上場前からFACTA銘柄に選定される : 市況かぶ全力２階建
