あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた - Qiita
はじめに サーバ管理をしている身としては、 セキュリティ は常に付きまとう悪魔みたいなもので、このセキュリティに関しては何をどこまで頑張ればいいのか不透明な部分が多い。 脆弱性に関しては、CVEなど、毎日情報は入ってくるが、それがどのサーバの何に関連したものなのかなんていちいち調べてられないし、どの脆弱性がすぐに対応しなければいけないもので、どの脆弱性があとあと対応すればいいものなのかなんてわからない。 実際のところ、大きな話題になった脆弱性くらいしか緊急で対応してないという人は多いのではないかと思う。 そんな中、満を持して登場したのが vuls !! 各サーバの脆弱性情報を取得して、個々のサーバそれぞれでどんな脆弱性があり、どのくらいやばい脆弱性なのかを検知できるようになった！ 今回はこのvulsを紹介します。 Vulsとは 公式でロゴが発表されたので、差し替えました 公式ドキュメント:
【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す
» 【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す 特集 【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す 沢井メグ 2015年4月20日 振り込み詐欺とは「電話などを使って、言葉巧みに見知らぬ相手にお金を振り込ませる」詐欺行為だ。一度払ってしまった現金を取り戻すのは至難のわざ。どんな理由を語られても「多額の金銭」を、「今すぐに振り込んで！」という話には要注意だ。 海外である男性が約630万円もの振込め詐欺被害に遭ってしまったそうだ。しかし、妻が目からウロコの方法を用いて犯人の口座を凍結!! 約580万円を取り返すことに成功したという。 ・夫が約630万円の振込め詐欺被害 2014年
新入生の皆さんへ －入学式における個人情報の紛失と対応について（お詫び）－<br /> - 横浜国立大学
新入生の皆さんへ すでにホームページでご確認いただいているかと思いますが、平成27年4月3日の、横浜文化体育館での本学入学式の受付において、全学部新入生の氏名、性別、学籍番号、所属学部・学科・コース（EP）、受験番号及び生年月日の記載された名簿を紛失しました。 学生や保護者の皆様には大変ご迷惑をおかけしましたことをお詫びいたします。 大学執行部において至急対応を検討し、伊勢佐木警察署への届け出等を即日実施いたしましたが、さらに検討を行い、個人情報流出の影響を少しでも減じるために、皆さんの学籍番号を変更し、学生証を再発行することにしました。いろいろな手続きでお手数をおかけしてしまいますが、連絡、掲示にしたがって、対応をいただきたくお願い申し上げます。 なお、皆さんの氏名と生年月日の情報が流出していますので、いろいろな手続きのパスワードに生年月日を用いない、また身に覚えのない連絡には返信しない
Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
レノボ公式に掲載された、Superfish削除方法 - すまほん!!
LenovoのノートPCにアドウェアが混入しているという海外の話題をお伝えしましたが、Lenovoの日本版公式サイトに該当ソフト（Superfish社製Visual Discovery）の削除方法が、既に掲載されていることが明らかになりました。 公式サイトによると、ノートPC Ideaシリーズの一部にプリインストールされているSuperfish社製ソフトウェアが原因で、電子証明書の必要なWebサイトにログインできない現象が確認されているとのこと。確かに海外報道では、Superfish社製ソフトの挙動として、電子証明書でSSL含む全てのWeb通信に割り込むといったものが確認されています。 公式サイトがアナウンスする、該当ソフトのプリインストールされた機種は以下の通り。 Lenovo G50シリーズ、Flex10シリーズ、Y50シリーズ、S20シリーズの一部 （Superfish社 Visua
レノボ、ノートPCにアドウェア混入。銀行との通信にも割り込み、サイバー攻撃も - すまほん!!
中国大手PCメーカーLenovoのPCに、AdWareが混入していると海外で話題になっています。このような報告は2014年半ばからあり、そうした疑惑が現在、表面化している形です。 The Next Webによれば、「SuperFish」という名のAdWareが、Lenovoの個人消費者向けノートPCにインストールされているとのこと。このソフトの挙動は、ユーザーの許可なく、Google検索などのウェブサイト上にサードパーティの広告を表示するというもの。影響をあたえるWebブラウザーとしてInternet ExplorerおよびGoogle Chromeの名が挙がっています。 このソフトは電子証明書をインストールして、SSL含む全ての通信に、プロキシーで割り込むことができるとのこと。これにより「MITM攻撃（man-in-the-middle＝中間者攻撃）」と呼ばれるサイバー攻撃を仕掛けること
Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を | トレンドマイクロ セキュリティブログ
Linux GNU Cライブラリ（glibc）に存在する脆弱性がセキュリティ企業「Qualys」によって確認されました。この脆弱性「CVE-2015-0235」が利用されると、Linuxのオペレーティングシステム（OS）を搭載する PC上で任意のコードを実行することが可能になり、結果的にサーバーの乗っ取りや不正プログラム感染させることができます。「Heartbleed」や「Shellshock」、「POODLE」と同様に、この脆弱性は「GHOST」と名付けられました。その後の調査により、この脆弱性は深刻であるものの、攻撃に利用するのが難しく、攻撃の可能性は極めて低いことが判明しました。 「GHOST」は、glibc の関数「gethostbyname*()」を呼び出すことで引き起こされるバッファーオーバーフローの脆弱性です。この関数は、ドメイン名を IPアドレスに解決するためにさまざまなア
PHP 5.4 以上でも register_globals を再現するライブラリ MercifulPolluter - Qiita
あらすじ PHP と呼ばれる言語では、かつて register_globals という機能が猛威を奮っていました。簡単に言うと、リクエストパラメータが自動的にグローバル変数にセットされるというものです。 // http://example.com/?foo=123&bar=baz var_dump($_GET['foo'], $_GET['bar']); // string(3) "123" // string(3) "baz" var_dump($foo, $bar); // string(3) "123" // string(3) "baz" この機能が全盛期だった頃、残念ながら私は PHP を書いていませんでしが、おそらくこの機能が ON になっていることで「うわ、何も考えなくても勝手に変数として使える!便利だ!!」みたいな、 よしなにやってくれる という PHP 特有の機能でもダン
Xperiaに中国のスパイウェア混入疑惑？ - すまほん!!
Sony Mobileが今回の事態について、とある海外メディアにメールを送信しました。詳細は「Xperiaのスパイウェア疑惑について、ソニーが回答。中国に通信する理由を説明」の記事にて。 Android 4.4.2または4.4.4 KitKatのファームウェアを搭載するXperiaにおいて、内部ストレージに「Baidu（百度：中国のWebサービスを展開する企業）フォルダ」が生成される現象が確認され、海外フォーラムではスパイウェアではないかと話題となっています。 Baiduフォルダは削除しても、OS起動時にMyXperiaアプリが実行されるたび、ゾンビのように復活します。唯一の解決策はadbのシェルコマンドで、MyXperiaアプリをブロックすることだけです。 この現象の確認できるモデルと、そうでないモデルがあるようです。なお、筆者のXperia Z3 Compactでも、Baiduフォルダ
「偽サイトにご注意ください」 ニトリが注意呼びかけ、個人情報入力しないで
ホームセンター「ニトリ」などを運営するニトリホールディングスが、偽の通販サイトに注意するよう、公式サイトで呼び掛けています。 偽サイトにご注意ください!! 偽サイトはニトリの通販サイト「ニトリネット（http://www.nitori-net.jp/）」を装ったもの。ニトリでは個人情報の悪用や詐欺被害につながる恐れもあるため、偽サイトへのアクセスや、ニトリネットで使用しているIDやパスワードなど、個人情報の入力は決して行わないよう注意しています。 ニトリの正式なインターネットショップは以下の3サイト。 【ニトリネット】http://www.nitori-net.jp/ 【楽天市場店】http://www.rakuten.ne.jp/gold/nitori/ 【Yahoo!店】http://store.shopping.yahoo.co.jp/nitori-net/ 偽物と思われるサイトは、
セブンイレブンのWi-Fiが凄すぎて笑えるほどだった｜More Access! More Fun
それは先週の金曜日のこと。早朝に立ち寄った鎌倉(あとで見たら葉山市だった)のセブンイレブンでトイレ待ちの間、なにげにWi-Fiの計測をしてみて仰天した。 上り81.26Mbs!!! 下りの88.65Mbpsも物凄いが、iPhoneで上り81.26Mbpsは初めて見た・・・(○_○) うちの自宅はJcomの下り160Mbps、上り10Mbpsっていう一番高いやつだが、それでも実測は 下り 45Mbps 上り 7〜8Mbps程度 LTEがビンビンにはいるので、それで計測すると 下り 45〜50Mbps 上り 20Mbps強 なんと鎌倉のセブンイレブンのWi-FiはLTEに比べて下りは２倍、上りは４倍近い速さであった。そこからの数日、いろんなセブンイレブンで試してみた。速度計測アプリは「あまりに速すぎて変だ」と思ったので複数使用したのでキャプチャが違ってますがすみませんな。 鎌倉のほかのセブンイ
【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO
» 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO 特集 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO GO羽鳥 2014年9月18日 これまで「LINE乗っ取り」との遭遇は二度あった。一度目は単なる “LINE乗っ取りのフリをした同僚” で、二度目は “戦おうと思ったら屍（しかばね）” だった。その度に、私は「なぜ戦えないのか」と涙していた。 しかし最後の涙から三日後、「三度目の正直」ともいうべき奇跡のメッセージがLINEに届く。そして私は……戦った。LINE乗っ取り用に考案した究極奥義『JIRASHI（じらし）』も、フルパワーで火を吹いた！ お互いの意地と意地がぶつかりあった死闘激闘74分、あますこ
5 Million Online Passwords Leaked, Check Yours Now [Updated]
5 Million Online Passwords Leaked, Check Yours Now [Updated] According to the Daily Dot, nearly 5 million usernames and passwords associated with Gmail accounts have been leaked on a Russian Bitcoin forum. Here's what you should know. The list has since been taken down, and there's no evidence that Gmail itself was hacked—just that these passwords have been leaked. Most sources are saying that lot
![5 Million Online Passwords Leaked, Check Yours Now [Updated]](https://cdn-ak-scissors.b.st-hatena.com/image/square/611d464961a2b72f3687b277daa0c3ed5e6a7556/height=288;version=1;width=512/https%3A%2F%2Fi.kinja-img.com%2Fimage%2Fupload%2Fc_fill%2Ch_200%2Cq_80%2Cw_200%2Fu0939doeuioaqhspkjyc.png)
INASOFT
「マウスふるふる」を利用したいけど、フリーソフトのダウンロードが禁止されている、あるいは、未知のexeファイルの実行が禁止されている、レジストリやiniファイルへの設定保存を行いたくないという方のために、簡易的なPowerShell版を作成しましたのでご活用ください。なお、PowerShellスクリプトは2020年5月10日のブログおよび2020年5月の管理人のふたことにも掲載していますので、コピペしてご活用いただければと思います。 📔トレンドマイクロ社よりウイルスバスター不具合(異常な高頻度の誤検知)の修正完了の連絡があった件について。 ■2024年 4月 7日(日) 0:00更新 ListView to CSV ver.2.26.09 [ご意見等] ダウンロードページへ 更新点：▼(開く) マウスのお供 ver.1.65.03 [ご意見等] ダウンロードページへ 更新点：▼(開く)
「危険」「PCにエラーがあります」――IT初心者を狙った警告風の広告に注意 被害者急増中
国民生活センターが、PCに不具合が出たかのように見せかける警告メッセージ風の広告に関して、安易にクリックしたりしないよう注意喚起しています。同センターによると、関連トラブルの相談件数が年々増加しているとのこと。2013年度は、前年度の約4倍となる1505件の相談があったそうです。 みなさんは、Webサイトのバナー広告枠などに「パソコンが脅威にさらされています」「パソコンにエラーがあります」といった警告文のようなメッセージが出たことはありませんか？ セキュリティソフトやPCの性能改善をうたうソフトの広告に、こうしたメッセージがよく見られます。 この手の広告は、警告文で消費者を不安にさせて、ソフトを購入させるのが狙い。ネットやPCにある程度詳しいユーザーなら「物騒な広告だな」といぶかしむだけで済むのですが、そうでないユーザーの中には、自分のPCに問題があると勘違いし、誘導されるままソフトを購入
WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
【緊急警報!!!】日本のネットショップを狙う、サイバー攻撃来てます!!!引っかかりそう!!!｜More Access! More Fun
さきほど私のクライアントに来ました。 受け取ったのはココ http://www.supplement-direct.co.jp/ 幸いショップのメルアドでは無くて、運営会社のほうに来たのでスタッフには届いてなかった。 メールヘッタ送ってもらって見たけど文字化けしていてわからん!! 一見、クレームのメール。しかし「このように破損していました」というのに写真ではなくて、exeファイル!!! 田中幸子という名前は顧客リストには無く、おかしいと思って開くのをやめましたが、開いていたらヤバかった。３年前に衆議院のサーバが乗っ取られたのと同じ、古めかしいですが思わず開いてしまうような憎い手法。 思い起こせば2011年7月末に、雑誌記者を装った攻撃者が議員3人にマルウェアを添付したメールを送信し、開封した1人のパソコンにマルウェアがインストールされ、このパソコンを踏み台に攻撃者は院内ネットワークに侵入、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DeNA Engineering - DeNAエンジニアのポータルサイト
【重要】スマートフォン版LINEのセキュリティ強化のため、「PINコード」による本人確認手順を追加しました（7/17開始） | LINE公式ブログ
Engadget | Technology News & Reviews
