首都大学東京、学生ら5万1000人分の個人情報が流出した可能性 NASが外部に公開状態
首都大学東京は1月19日、学生や教員らのべ約5万1000人分の個人情報が流出した可能性があると発表した。データを保存していた学内のNAS（ネットワーク接続ストレージ）が4カ月以上外部に公開された状態になっており、データには閲覧制限をかけていなかったという。 同大によると、流出した可能性があるのは（1）「英語クラス編成試験」に関する氏名・TOEICスコア約1万5000人分、（2）入学手続き予定者の氏名・住所・電話番号・生年月日約1万人分（うち学外1500人）、教員（非常勤含む）の氏名・住所・メールアドレス約9000人分──など。 学外から1月1日に情報提供があり、5日に確認したところ、外部からアクセス可能な状態（FTP共有が有効）になっているNASが見つかったため、FTP共有を無効にした。 NASは同大南大沢キャンパス（東京都八王子市）の教務課事務室内に置かれており、FTP共有が有効の状態で
1200万台以上のルーターのファームウェアに脆弱性が判明、接続した全てのデバイスが攻撃対象に
By DeclanTM ネットワーク関連機器の組み込みソフトウェアを開発しているAllegro Softwareのファームウェアに脆弱性が発見されました。Allegroのファームウェアをインストールしているルーターの数は1200万台以上もありますが、これらのルーターが攻撃を受けると、接続している全てのデバイスがリモートコントロールされたり監視されたりする可能性があるとのことで、該当機種を使用しているユーザーは今すぐ何らかの対処をする必要があります。 Misfortune Cookie - Allegro Software Urges Manufacturers To Maintain Firmware for Highest Level of Embedded Device Security https://www.allegrosoft.com/allegro-software-urge
先生のための生徒のTwitterアカウント特定講座
生徒が普段、何をTwitterでつぶやいているか気になるね? 炎上しそうなつぶやきをしていないか?見られてはいけない画像が流出していないか?気になるよね? ということで、生徒のアカウントを簡単に特定する方法を教えちゃうよ。 ○○○高校あるあるbotで一網打尽その学校内での「あるある」をつぶやくbot(botという名前だが手動が多い)が1つくらいはある。botを作りたくなるお年ごろなんだ。ユーザー名でも検索できるけど、Googleで、 site:twitter.com ○○○高校 みたいに検索したほうが効率が良いかもよ。 ○高や○中など略されている場合もあるから注意が必要だよ。 ほとんど非公開アカウントではないから、フォロワーを見ることができる。その中から「○○高校1年」のようなプロフィールのアカウントを探そう。そこの部活や学年などの情報から個人を特定しよう。 校内行事で検索文化祭みたいなそ
複数の国内サイトがドメイン名ハイジャックされた件をまとめてみた - piyolog
2014年11月5日にJPCERT/CC、JPRSがドメイン名ハイジャックに関する注意喚起を公開しました。また同日日本経済新聞社が同社サイトがこの攻撃を受けていたことを速報で報じました。*1 ここでは関連情報をまとめます。 注意喚起・対策 JPCERT/CC 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起 JPRS （緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（2014年11月5日公開） JPRS (PDF) 補足資料：登録情報の不正書き換えによるドメイン名ハイジャックとその対策について JPNIC IPアドレス・AS番号/ドメイン名に関する登録情報の不正書き換えに関する注意喚起 タイムライン 日付 出来事 9月第1週 Volexityが日経で不正なサイトへの接続を確認。 10月9日 VolexityがBlog記事を公開。 10月15日
たのしいバイナリの歩き方
2013年8月22日紙版発売 2013年8月22日電子版発売 愛甲健二 著 A5判／320ページ 定価3,058円（本体2,780円＋税10%） ISBN 978-4-7741-5918-8 ただいま弊社在庫はございません。 Amazon 楽天ブックス 丸善ジュンク堂書店 ヨドバシ.com 電子版 Gihyo Digital Publishing Amazon Kindle 楽天kobo honto この本の概要 「シューティングゲームをチートから守るには？」 「リバースエンジニアリングされないためには？」 「脆弱性を見つけ，権限を奪取するには？」 普通のプログラミングだけでは意識しない低レイヤーの世界は，コンピュータを自在に操れる楽しさでいっぱい。アセンブラの読み方から最新の応用事例まで，技術と考え方が実例を通じてわかります。 こんな方におすすめ コンピュータの仕組み／低レイヤーに興味が
脆弱性と攻撃をめぐる事件と話題
話題となったHeartbleedをきちんと理解できていますか？ 本連載では、ゼロデイ攻撃を議論するための基盤となる「基本的な技術情報」をまとめます。 連載目次 セキュリティ、“ちょっとだけ技術寄り”の基礎固め 「セキュリティ」という言葉が普及したことで、より「分かりやすいセキュリティ」が求められるようになりました。そして、その反動なのか、セキュリティに関する具体的な技術詳細について取り上げられる機会が少なくなったように思います。私自身、広く理解される内容を求められることが多く、少々フラストレーションが溜まっているような気がしています。 そこで、機会が少ないのであれば自分で取り上げてみようと、「誰もが理解できる」ことは忘れて、「Beyond Zero-day Attacks ～ゼロデイ攻撃をめぐる攻防～」と題したセミナーを、INTEROP Tokyo 2014においてトレンドマイクロの新井さ
piyolog
2024年5月28日、生成AIを使用したマルウエアを作成した容疑で警視庁が男を逮捕したことが報じられました。ここでは関連する情報をまとめます。 対話型生成AIを使用しランサムウエアらしきものを作成 男の容疑は不正指令電磁的記録作成。2023年3月31日に自宅PCやスマートフォンを使用して、対話型生成AIを使用し、不正プログラムの設計情報を組み合わせてマルウエアを作成した疑い。2024年3月に警視庁は男を偽造身分証を使用してSIMカードの不正契約を行ったなどとして詐欺容疑（今回の事案とは別件）で逮捕しており、*1 捜査より自宅から押収されたPCを解析したところマルウエアが発見された。*2 生成AIを使用したマルウエア作成の事案摘発は全国で初めてとされる。*3 男が作成したマルウエアは、実行環境のデータを破壊（暗号化とも報道）し、暗号資産の要求をする機能が含まれており、いわゆるランサムウエアに
Japan Vulnerability Notes
JVNVU#93188600: UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性 [2024/03/21 16:00] JVNVU#93571422: Franklin Electric製EVO 550および5000における'/../filedir'に関するパストラバーサルの脆弱性 [2024/03/21 11:30] JVNVU#90671953: Sangoma Technologies製CG/MG family driver cg6kwin2k.sysにおけるIOCTLに対する不十分なアクセス制御の脆弱性 [2024/03/21 11:00] JVNVU#99690199: 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性 [2024/03/18 18:00] JVNVU#96145466: 複数の三菱電機製FA製品
IHC - インターネット・ホットラインセンター
HOME ホットラインセンターについて 運用ガイドライン 統計情報 検挙事例 お知らせ よくある質問(FAQ) 参考サイト お問い合わせ プライバシーポリシー サイトマップ インターネット・ホットラインセンターは、皆様からインターネット上の違法情報を通報していただき、ガイドラインに照らして判断した上で警察に情報提供するとともに、サイト管理者等に送信防止措置を依頼します。 通報の前にお読みください。 ・殺人・爆破予告、自殺予告等の人命に関わる事案は警察に通報（緊急を要するものは１１０番）してください。 ・本窓口は相談機関ではありませんので、ご相談いただいてもお応えできません。事案の内容に合わせてこちらの機関にご相談ください。 ・通報目的とはいえ、違法情報のスクショやアーカイブをとってネット上で誰もが閲覧可能な状態にすると、それ自体が違法情報になる可能性があるためお控えください。 通報結果を見
情報セキュリティスペシャリスト試験が更新制に
今日のニュースで，「サイバー防衛に最新知識 政府検討 国家資格、期限を設定」という記事が発表されました。 この記事によると，情報セキュリティスペシャリストの試験制度が今後見直されるそうで，現状では無期限の資格に有効期限を設けるそうです。 さらに，研修を受けることによる更新制の導入も検討されているそうです。 平成28年までの実現を目指す，とのことなので，2年後ぐらいですね。 私は，これはとてもいいことだな，って感じています。 記事にも，「サイバー攻撃は10年前の知識では対応できない」という話がありますが，情報セキュリティの分野は，10年前と現在では全然別物です。 先日，「分野別徹底学習 情報セキュリティ」のセミナーでもお話しましたが，セキュリティ攻撃の傾向は，昔と今では全然変わってきています。 昔の攻撃がなくなったわけではありませんが，新しいタイプの攻撃が，どんどん増えてきているのです。 仕
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構
ウェブ改ざんに繋がる脆弱性等をコストをかけずに検査する、3種のツールの使い勝手を比較 2013年12月12日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの脆弱性を検査するオープンソースのツール3種の評価を行い、ツールの特徴と使用における留意点をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を2013年12月12日からIPAのウェブサイトで公開しました。 2013年は、ウェブアプリケーションやウェブサイトを構成するミドルウェアの脆弱性が原因で、多数のウェブサイトで改ざんや情報漏洩などが発生しました。例えば、ユーザが改ざんされたウェブサイトを閲覧し、ウイルスに感染した場合、ウェブサイトを運営する組織は、ユーザへの謝罪や風評対策などの対応を迫られることになります。 現在、ウェブサイトを持たない組織
プライベートクラウドでコスト圧縮だけでなく業務標準化の効果。博報堂アイ・スタジオにおけるクラウド活用例～Cloud Show Japan 2013
プライベートクラウドでコスト圧縮だけでなく業務標準化の効果。博報堂アイ・スタジオにおけるクラウド活用例～Cloud Show Japan 2013 プライベートクラウドを選択する企業は、パブリッククラウドと比較して何を重視し、どのように活用しているのでしょうか。 9月12日に都内で開催されたCloud Show Japan 2013のセッション「広告業界でのクラウド活用事例」では博報堂アイ・スタジオの梁取雅夫氏が、物理サーバの運用からパブリッククラウドの利用を経てプライベートクラウドの構築へと至った理由、その効果について解説しています。 セッションの内容をダイジェストで紹介しましょう。 広告業界でのクラウド活用事例 博報堂アイ・スタジオ システム開発部 部長 梁取雅夫氏。 私たちの取り組みは最先端の取り組みとはちょっと違うと思っていますが、とはいえ後発組の、少し慎重に取り組んでいるわれわれ
プライバシーマーク制度 - (財)日本情報処理開発協会
2024.03.21その他 制度創設25周年特別企画 付与事業者インタビュー（タイムズモビリティ株式会社）を公開しました 2024.03.21制 度 【追記】プライバシーマーク付与契約の電子契約導入について 2024.03.21その他 プライバシーマーク制度ホームページのリニューアルについて（予告） 2024.03.18制 度 「プライバシーマーク制度運営要領」の一部改定 2024.03.13制 度 JIPDECと日本DPO協会 共同で個人情報保護力量検定及び教育制度を創設 ※JIPDECサイトプレスリリース 2024.03.12制 度 付与事業者で発生した事故等への対応状況について 2024.03.11その他 3月8日放送 テレビ朝日『グッド！モーニング』で紹介されました※YouTube『ANNnewsCH チャンネル』を表示します 2024.02.22制 度 プライバシーマーク®制度貢
米Yahoo!、放置アカウントのリサイクルを発表 7月15日に削除へ
米Yahoo!は6月12日（現地時間）、1年以上アクセスのないアカウントを7月15日に削除すると発表した。アクティブなユーザーに、現在より適したユーザー名を提供するのが目的という。 サービス開始当初、単純な名前だけで取得できたアカウント（例：makoto@yahoo.com）で、その後放置されているものは多そうだ。こうしたアカウントを一旦開放することで、現在やむを得ず名前と数字を組み合わせたようなユーザー名のアカウント（例：makoto338910@yahoo.com）を使っているユーザーに、ユーザー名をリセットする機会を与える。 新しいユーザー名を希望するユーザーは、7月中旬に希望ユーザー名（複数も可）を申請する（申請方法はまだ発表されていない）。8月中旬に、希望したユーザー名が取れるかどうかの通知が来る。候補は何件でも申請できるが、最終的に選べる変更先の名前は1つだけだ。 1年以上使っ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
本当はグーグルという名前ではなかった！？グーグル（Google）に関する驚くべき10の事実 : カラパイア
Google Online Security Blog
ScanNetSecurity [国内最大級の情報セキュリティ専門ポータルサイト]![ScanNetSecurity [国内最大級の情報セキュリティ専門ポータルサイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4b0eb0f01f1697264902f5951f5ea9612e7f0375/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fbase%2Fimages%2Fimg_ogp.png)
サービス終了のお知らせ
JPCERT コーディネーションセンター