パスワード入力はアドレスバー領域から──フィッシング防止の新技術、産総研とヤフーが実装例公開
独立行政法人・産業技術総合研究所とヤフーは4月22日、フィッシング詐欺被害の防止を目指す新認証プロトコルを組み込んだWebブラウザを公開した。認証用パスワードの入力欄をブラウザのアドレスバー領域に設け、入力欄の偽装を防ぐなどの機能を備えており、ブラウザに広く採用されるよう標準化を進めていく。6月から「Yahoo！オークション」で実証実験を始める予定だ。 Firefox 3をベースに、新認証プロトコル「HTTP Mutualアクセス認証」を組み込んだWebブラウザ「MutualTestFox」と、Apacheを同プロトコルに対応させる拡張ソフト「mod_auth_mutual」を開発し、産総研情報セキュリティ研究センター（RCIS）のWebサイトで公開した。 産総研とヤフーは2006年1月から新技術の共同研究を始め、昨年、開発した同プロトコルの仕様書案をIETFに提出。標準化の作業と並行して
うざい国からのアクセスを全て遮断
うざい国からのアクセスを全て遮断 どこぞの国からの攻撃がうざったい鯖缶さんのためのページです。 ■ フィルタを作成するためのシェルスクリプト(バッチファイル) 2007/07/01 単純にCIDR表記に置き換えることのできないデータに対応しました。多謝 世界の国別 IPv4 アドレス割り当てリスト 。 (アドレス数が768個と書かれていて一対一ではCIDR表記に置き換えられないもの、およびサブネット境界を跨いでいるもの) *NIXシステム用 (Linux iptables環境およびFreeBSD ipfw環境、Windows環境向け; perlが必要) Windowsシステム用 (Windows 2000/XP/2003/Vista対応) ■ 上記のシェルスクリプト／バッチファイルの使いかた (Windowsのみ) まずは このページ を参考にしてパケットフィルタリングを有効化します。 A
日立システム、田代沙織さんによるセキュリティ解説の落語を配信
日立システムアンドサービスは6月4日、セキュリティに関するニュースや用語を解説した「情報セキュリティブログ」をリニューアル、セキュリティ解説の落語をPodcastなどで配信する。 日立システムアンドサービスは6月4日、情報セキュリティに関するニュースや用語などを解説した同社の「情報セキュリティブログ」をリニューアル公開した。 「情報セキュリティブログ」は、日立システムが2005年9月1日から情報セキュリティに関するキーワード、事例、ニュースや最新動向のポイントを分かりやすく解説したブログページ。今回のリニューアルではデザインを大幅に変更し、ユーザの使いやすさを向上させ、さらに携帯での閲覧を可能にし、新たなユーザー層の獲得を目指すもの。 従来のコンテンツ内容を強化するとともに、新たに「セキュリティ落語」を同日から公開した。情報セキュリティに対する難しく堅いイメージを軽減し、読者の理解がより深
ITmedia エンタープライズ：マルウェア作者もウイルスに感染――McAfee報告
セキュリティソフトメーカーのMcAfeeは2月26日のブログで、マルウェアが別のマルウェアに感染しているのを見つけたと報告した。 ブログによると、「PWS-Banker.dldr」のような一般的なマルウェアがダウンロードしてくるファイルについて調べていたところ、寄生的ウイルスの「Gael.worm.a」が見つかった。 PWS-Bankerは、銀行のパスワードを盗むマルウェアなどをダウンロードしてくるのが普通だが、ウイルスをダウンロードすることはあまりないという。そこでさらに詳しく調べてみたところ、「PWS-Banker.gen.q」という別のファイルが検出された。 これは、作者が作成・配布したマルウェア自体が別のマルウェアに感染していたか、これをサイトに仕掛ける前に作者が感染していたことを示すものだとMcAfeeは解説。マルウェア作者にもウイルス対策ソフトの利用を推奨したいと皮肉っている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
