はてなブログへの接続をすべてHTTPSにできる機能の実装予定と、利用を検討するユーザー様に準備いただきたいこと - はてなブログ開発ブログ
はてなブログでは、ユーザーの皆様により安全にご利用いただくため、それぞれのブログをHTTPSで配信できる機能のリリースを予定しています。お問合わせも多数いただいておりますが、実施のめどが立ったことから、対応内容とスケジュールをお知らせいたします。 対応内容とスケジュール 第一段階：はてなブログのダッシュボード・管理画面をHTTPS化します 第二段階：はてなが提供するドメインのブログをHTTPSで配信できるようにします 第三段階：独自ドメインのHTTPS化に対応します 混在コンテンツ（Mixed Content）について 編集サイドバーなどはてなブログの機能における対応について ブログ全体のHTTPS化について より安全に「はてなブログ」をご利用いただくため 新たなWeb技術に対応するため 付記・Webブラウザによる警告について 追記・対応状況について [2017/11/7] はてなブログ6
３年程運営していたwordpressのブログがウイルス感染して一瞬で消滅した : 宇佐美典也のブログ
宇佐美典也のブログ 宇佐美典也（うさみのりや）です。1981年、東京都生まれ➡暁星高校➡東京大学経済学部➡経済産業省➡ブロガー・ニート➡再生可能エネルギー業界の端っこ（今ココ）なにかあればinfo@unyconsulting.comまでご連絡を。 お問い合わせ プライバシーポリシー 個人情報保護方針 去る2015年9月19日、サーバーを借りているlolipopから通知が有りまして３年間程運営していたブログがウイルス感染のためあっけなく閉鎖することになりました。 9月15日頃にいわゆるボットが発動したものと思われ、私が借りていたサーバーから大量にSPAMメールが撒かれていたようです。以下9/15から9/16にかけてlolipopから通知があった撒かれたスパムメールの件数です。 （9/15 ） 21:39 ➡ 314通 22:12 ➡ 335通 23:09 ➡ 306通 （9/16） 0:18
葉っぱ日記
在宅生活が本格化してからは多い時では1日10杯以上コーヒーを飲んでいたけど、さすがに飲みすぎなので1日1杯に減らした話。 2年以上ぶりにブログを書いてるんだけど、ほんとに個人的などうでもいい話です。このブログにはテクニカルな話は今後もほとんど書くことはないと思うので、テクニカルな話が読みたい人は会社のエンジニアブログを読んでください！（それもあんまりテクニカルな内容じゃないけど） もともとコーヒーが好きで、あんまり覚えてないんだけどたしか小学校3,4年生くらいのころから日常的にコーヒーを飲むようになったような気がする。親が飲んでたコーヒーがいい香りだったのでわけてもらって飲み始めたのがきっかけだったような記憶が。 で、コロナ禍以前はオフィスで自分で淹れたりバリスタの研修を受けた同僚に淹れてもらったりで毎日6,7杯は飲んでた。朝起きてコーヒー飲んで、会社についたら1杯、午前中にもう1杯、ラン
piyolog
2024年5月28日、生成AIを使用したマルウエアを作成した容疑で警視庁が男を逮捕したことが報じられました。ここでは関連する情報をまとめます。 対話型生成AIを使用しランサムウエアらしきものを作成 男の容疑は不正指令電磁的記録作成。2023年3月31日に自宅PCやスマートフォンを使用して、対話型生成AIを使用し、不正プログラムの設計情報を組み合わせてマルウエアを作成した疑い。2024年3月に警視庁は男を偽造身分証を使用してSIMカードの不正契約を行ったなどとして詐欺容疑（今回の事案とは別件）で逮捕しており、*1 捜査より自宅から押収されたPCを解析したところマルウエアが発見された。*2 生成AIを使用したマルウエア作成の事案摘発は全国で初めてとされる。*3 男が作成したマルウエアは、実行環境のデータを破壊（暗号化とも報道）し、暗号資産の要求をする機能が含まれており、いわゆるランサムウエアに
yohgaki's blog
なんだかやけに長い説明ばかり検索に引っかかったので書きました。 Linuxのローカル環境でDockerコンテナ内のXアプリ（GUIアプリ）を利用するには $ xhost localhost + を実行した後に $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path とすれば良いです。 もっと読む SSHなどよく知られたサービスポートで何も対策せずにいると数えきらないくらいの攻撃リクエストが来ます。不必要なログを増やしてリソースを無駄にし、もし不用意なユーザーやシステムがあると攻撃に成功する場合もあります。 SshguardはC作られており、flex/bisonのパーサールールを足せば拡張できますがカスタム版をメンテナンスするのも面倒です。必要なルールを足してプルリクエストを送ってもマー
OAuth.jp
いままで Mix-up Attack は Client が AS 毎に redirect_uri を使い分けていれば防げると信じられてきましたが、それじゃ防げないケースもあるよってのが OAuth ML に投稿されました。 細かい解説は英語読んでもらうとして、シーケンスにするとこういうことです。 Attacker AS が (Display Name やロゴ等を通じて) 一見 Honest Client に見えるような Client (Attacker Client) を Honest AS に登録しておく必要があります。 User が Attacker AS 選んでるのに Honest AS に飛んで Approve してしまってる部分も、Attacker Proxy が利用可能な状況 (e.g., Client が HTTP なエンドポイントで Honest AS のログインボタン等を
不正アクセスの被害を確認！『アメーバブログ』のパスワード流出事件が警察沙汰に|ガジェット通信 GetNews
2010年1月1日の早朝に発生した『アメーバブログ』のパスワード流出事件。『アメーバブログ』でブログを執筆している芸能人たちのIDやパスワード、メールアドレスなどが流出した大規模な情報漏えい騒動だ。この件に関して、『アメーバブログ』を運営しているサイバーエージェントは不正アクセスの被害を確認したとして、警察に被害届を提出したという。サイバーエージェントが同日に発表したプレスリリースは以下の通り。 ＜Amebaオフィシャルブログ、不正アクセス被害について＞ 株式会社サイバーエージェント（本社：東京都渋谷区、代表取締役社長CEO：藤田晋、東証マザーズ上場：証券コード4751）が運営する「Ameba」のオフィシャルブログにおいて、2010年1月1日未明、不正アクセスの被害を確認いたしました。また同時に、オフィシャルブログのID、パスワード約450件等を記述したエクセルファイルが外部に流出したこと
深夜の『アメーバブログ』芸能人パスワード流出事件！ その流れを解説|ガジェット通信 GetNews
前回、サイバーエージェントが運営するインターネットブログサービス『アメーバブログ』には多数の芸能人がブログを開設しているのだが、その芸能人たちのIDとパスワードがエクセルデータ（拡張子： xls）で流出している（漏えいしている）という記事をお伝えした。2010年1月1日の午前1時ごろに発覚したこの騒動。その流出過程と当編集部の取材過程を合わせて解説していきたいと思う。 2010年1月1日1時9分にインターネット掲示板『2ちゃんねる』のハロプロ＠2ch掲示板に、『ミキティが変なの踏んでブログ更新されたっぽいよ』というタイトルのスレッド（掲示板）が作られた。「どうすんの」という書き込みとともに、タレントのミキティ（藤本美貴）さんのブログのURLも掲載。URLをクリックするとブログに飛び、お年玉と書かれた画像が掲載されている。マウスカーソルをその画像に合わせると、画像ファイルのはずなのになぜかエ
ずいぶんと堂々とした乗っ取りもいるんだなぁ
ブログの乗っ取りとかが存在するのは知っていたけれど、てっきり同人界隈の話で、はてなダイアリーで雑文を書いている僕は関係ないと思っていた。だけど、そんなのは勝手な勘違いだったみたいで、見事に今年の春にブログを乗っ取られた。 よくある騙りでの乗っ取りではなく本当の乗っ取り、つまりパスワードが何故かバレてブログが勝手に更新されていた。Twitterとかのアウトプット関連のパスワードは恥ずかしながら統一していて、全部乗っ取られた。びっくりするよね、久しぶりに自分のブログ見たら知らない記事が書いてあったら。え、なにこれこわいと思いつつログインしてみたら、ダメ。同じパスワードを使っているサービスをチェックしたら、全部やられてた。 僕は今年の春頃から念願の初彼女が出来て、もうはてダでgdgdと下らないことを書くのはやめて、オタ趣味とかも一切捨てて、（言葉としては変だし好きじゃないけど）普通の大学生っぽく
『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く - ガジェット通信
『アメーバブログ』で前代未聞の情報漏えいが発生した。『アメーバブログ』はタレントやモデルなどの芸能人ブログに力をそそいでおり、日本最大数の芸能人ブログをサービスとして公開しているのだが、その芸能人たちのIDとパスワードが記載されているエクセルデータがインターネット上に漏洩しているのである。しかも、複数の芸能人ブログから情報が流出している状態である。 情報漏えいが発覚したのは2010年1月1日の午前1時ごろで、そのころに掲載された芸能人数人のブログ画像がなぜかエクセルデータになっており、そのエクセルデータをダウンロードすると『アメーバブログ』運営スタッフの管理表のようなデータが手に入るという。その画像というのは『アメーバブログ』側が用意したお正月用の画像で、その画像のみがエクセルデータを含んでいる。 管理表には数百人の芸能人ブログのIDとパスワードが記載されており、ブログデザインの進行進捗な
ロリポップ改ざん被害のお詫び。私の発言についてのお詫びとご説明。 | 熊谷正寿 - 公式サイト おかげさまで20周年
8月29日に当社グループpaperboy&co.社の「ロリポップ！レンタルサーバー」が第三者からの攻撃によって、お客様のサイトが改ざんされる被害が発生いたしました。 http://lolipop.jp/info/news/4149/ 多くのお客様にご心配、ご迷惑をお掛けいたしましたこと、この場を借りて心からお詫び申し上げます。 現場対応を優先させたために正式なお詫びが遅くなりました事も重ねてお詫び申し上げます。 本件は、ロリポップ側での設定不備や設計の甘さ、初期対応の遅さなど問題点が多々あり猛省しております。 今後このような事態を起こさないよう、グループをあげて再発防止に努めてまいります。 今回の経緯につきましては、本日中にpaperboy&co.社及びロリポップから正式に皆様にご報告させていただく予定です。 【9月9日 21:23追記】 ・paperboy&co.社からのご報告 URL：
サイト閉鎖のお知らせ:＜案内＞:僕自身なんJをまとめる喜びはあった
サイト閉鎖のお知らせ 今年8月末の2ch有料会員の個人情報漏洩事件に伴い、管理人である私による書き込みが多数掲示板上に流出いたしました。その結果、私の自演・誹謗中傷・成りすまし等の行為が他ブログの管理人様だと断定されるなど関係者に多大な迷惑をおかけ致しました。 また、私は「なんでも実況J」以外の板でも荒らし行為をブログ開設以前から趣味やライフワークのように行っており、この件についてはもはや言い訳のしようがございません。この荒らし行為は完全に私個人の意思だけで行っていたものであり、まとめサイト管理人などが組織的にやっていたというものではありません。ただただ申し訳ない気持ちで胸が押しつぶされそうです。 こんな人間のクズの頂点のような私でございますが、このまとめサイトについては真摯に、違反行為は一切無く、野球の喜びや感動を共有できるよう精一杯、更新作業に努めてまいりました。それだけに、当ブログと
芸能人の悪口で炎上 でも、「迅速鎮火」できた理由
ミクシィでの「うっかり告白」で「炎上」が相次いでいるが、またまたバイト先の客をミクシィ日記で非難したことがネット上でやり玉に挙げられているミクシィユーザーの存在が明らかになった。非難した対象が有名人だったために「祭り」になるものかと思われたが、バイト先の迅速な対応に、あっという間に騒ぎは沈静化。2ちゃんねらーからは、評価する声さえ上がっている。 騒ぎの発端は、カラオケ店のアルバイト店員、Aさんが2006年12月20日深夜に書き込んだミクシィ日記だ。バイト先にタレントの吉澤ひとみさんと石川梨華さんが現れたことを紹介する内容だ。 「元モームス、灰皿山盛りだったけど」 「話ゎ変わって今日、バイト先に元モームスの石川と吉澤が来てました。見た感想ゎ・・・幻滅↓↓ 隣の部屋にいたキャバ嬢のが遥かにカヮィィ。(略) 男②の女②だったから彼氏かと思いきやオナベっぽい付き人。エレベーターゎ付き人が呼んで会計
mixiは一刻も早くサンシャイン牧場のクレジットカード脆弱性についての危険性を発表すべき - やまもといちろうBLOG（ブログ）
一部対策されているようだけれど、まだできちゃうようなので…。 セッションIDからぶっこ抜ける状況は続いておるようにも見えるのと、対策がちと杜撰で穴が塞がってないようなので、老婆心ながら再度通報と本件エントリーをば。 悪用も考えられるので、方法は書かない。でもマジに危険すぎる。早期にきちんと対策されることを祈ります。
何が何だか分からない人専用リンク集 - やまもといちろうBLOG（ブログ）
※ スパム喰らった人は、読んでれば見覚えのあるものも含まれているかもな。会社名ころころ変えながら名簿集めて儲けているグループ。ここがリストをガメたのが振り出し。二次流出があって、いっせいにスパムが広がった。 http://ameblo.jp/deaikeidaisuki/entry-10094002799.html http://fc2koko2.blog120.fc2.com/blog-entry-75.html http://www.deai-mania.jp/tag/%E3%82%AA%E3%83%95%E3%82%A3%E3%82%B955 ※ 流出元。はい、指導入ってるっス問題業者っス。全部書いてあるから、瞼広げて全部読んどけ。な。 http://siena-beauty.com/ http://spam-db.jp/bin/bld.php?link=siena-beauty.c
元トピ職人の釣り解説 • [コラム]ほっこり主婦Blogから住所を特定する方法、させない方法
[コラム]ほっこり主婦Blogから住所を特定する方法、させない方法 先日Twitterのタイムラインに以下のようなTweetがRTweetで回ってきました。 【ELLE ONLINE】ブログ更新しました！屋上婦人会と素敵な和食器についてつづりましたよ。。。ほっこり主婦！ http://t.co/lP0JmTXDPv — tina w (@tinasuke) July 23, 2013 ☟さっきツイしたブログさ…、さらっと書いてるようで、友人宅の所在がバレないように、実は背景に写ってる建物とか一個一個レタッチで消してるの…。ほっこりブログ書くのに軽く一時間かかったよね！だから！みんな！お願い！リツイートして！( ；´Д｀)、 — tina w (@tinasuke) July 23, 2013 この一連のRTの後で、 最近思うんだけど、自分の子どもにいくら情報リテラシー教育しても周りの友達が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
トレンドマイクロ セキュリティブログ | セキュリティ（ウイルスや脆弱性による攻撃）の最新動向を追うなら、Regional TrendLabs ウイルス解析担当者が執筆するトレンドマイクロ セキュリティ ブログ。
セキュリティ診断・検査のGMOサイバーセキュリティ byイエラエ
SamsungのGalaxyバックドア問題の顛末(山本一郎) - 個人 - Yahoo!ニュース
セキュリティが破綻する原因の残念さは世界共通(山本一郎) - 個人 - Yahoo!ニュース