「LZH」の開発中止--企業などは使用しないよう作者が注意喚起
国産アーカイバ「UNLHA32.DLL」「UNARJ32.DLL」「LHMelt」を提供するMicco氏はこのほど、同プログラムの開発を中止すると発表した。 同プログラムは国内で利用度の高い圧縮形式「LZH」を作成、解凍するもの。無料で提供されていることや、以前はWindowsとMacで共用できる数少ない圧縮形式であったことから、日本国内ではZIPなどよりも多く使用されていたこともある。 開発を中止する理由として同氏は、Japan Vulnerability Notes（JVN）およびセキュリティ対策ベンダーが同形式に対応しないことを挙げている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトが対応できず、スキャンに失敗する場合があり、同氏はJVNに報告をしている。 しかし、JVNの回答は「不受理」であり、主要ベンダーのセキュリ
ログ管理：情報漏えい予防へ無料ソフト公開 スマホで確認も | 毎日新聞
ベネッセホールディングスの顧客情報漏えい事件などを受け、ＩＴ企業のセキュアヴェイル（大阪市北区、米今政臣社長）は、ログ（履歴）収集・監視ソフト「ＬｏｇＳｔａｒｅ Ｃｏｌｌｅｃｔｏｒ（ログステア コレクター）」を開発し、８月からネットでの無償配布を始めた。監視専用のサーバーを用意することなくログ管理ができるので、余分な投資が不要になる。 同ソフトをパソコンやサーバーにインストールすると、ネットワーク内のシステム稼働状況やログを一元的に収集、監視でき、その状況をパソコンやスマートフォン、タブレットで閲覧して確認できる。対象機器のＣＰＵ（中央演算処理装置）やメモリーなどの使用率限度を事前に設定すれば、メールによる警告通知をリアルタイムに行うこともできる。
ドラクエ最新作、勝手に大量購入 楽天に不正アクセス：朝日新聞デジタル
インターネットを通じて電子書籍などを売る通販サイト「楽天ダウンロード」が不正なアクセスを受け、人気ゲームソフト「ドラゴンクエスト（ドラクエ）」の最新作が大量購入（ダウンロード）されていたことが分かった。何者かが同サイトの正規利用者のＩＤとパスワードを悪用。第三者への転売などを目的にソフトを大量に入手した可能性がある。 楽天（本社・東京）などによると、大量に購入されたのはパソコン用のゲームソフト「ドラゴンクエストＸ（テン） 目覚めし五つの種族 オンライン」（税込み４１０４円）。 昨年９月の発売後しばらくして、何者かが正規利用者のＩＤとパスワードを使って楽天ダウンロードにアクセス。１回につき数本～十数本をダウンロードしていた。代金は全て正規利用者名義のクレジットカードで決済されていた。口座引き落としの前に正規利用者が気づいたケースもあり、金銭的な被害がどの程度あるのかは分かっていない。 朝日新
OpenSSL #ccsinjection Vulnerability
[English] 最終更新日: Mon, 16 Jun 2014 18:21:23 +0900 CCS Injection Vulnerability 概要 OpenSSLのChangeCipherSpecメッセージの処理に欠陥が発見されました。 この脆弱性を悪用された場合、暗号通信の情報が漏えいする可能性があります。 サーバとクライアントの両方に影響があり、迅速な対応が求められます。 攻撃方法には充分な再現性があり、標的型攻撃等に利用される可能性は非常に高いと考えます。 対策 各ベンダから更新がリリースされると思われるので、それをインストールすることで対策できます。 （随時更新） Ubuntu Debian FreeBSD CentOS Red Hat 5 Red Hat 6 Amazon Linux AMI 原因 OpenSSLのChangeCipherSpecメッセージの処理に発見
ウィルス混入のお知らせ ｜ BUFFALO バッファロー
この度は弊社ダウンロードサーバーの休止で多大なご迷惑をお掛けしました事、深くお詫び申し上げます。 調査の結果、弊社委託のダウンロードサーバー内の一部のファイルが不正に改ざんされていた事が判明しました。 改ざんされたファイルをダウンロードし実行されたお客様のパソコンはウィルスに感染している可能性がございます。 早急にウィルスパターンファイルを最新にしていただきウィルスチェックをお願いいたします。 本件に関するお問い合わせは下記、専用窓口へお願いいたします。
匿名でクレジットカード払いできるVプリカのまとめ！怪しい通販サイトや成人向けサイトでも、安心して支払いに使えるバーチャルカードです。 - クレジットカードの読みもの
擬似的なクレジットカードとしてネット通販で利用可能なVプリカ（ぶいぷりか）。 VISAカード加盟店で使えるこのプリペイドカードについて詳しく知りたい…という方のために、今回はVプリカの入手方法から使い方までを詳しくまとめてみました。ネット上でクレジットカードを使うのが怖い…という方は、是非、参考にしてみてくださいね。 Visaバーチャルプリペイドカード-Vプリカ インターネット上のVisa加盟店でクレジットカードと同じように使えるプリペイドカード。それが、Ｖプリカです。 Vプリカに関する情報まとめ： 怪しいサイトでこそ力を発揮するVプリカ： Vプリカの基礎が学べるサイト： まずはVプリカの基本から： Vプリカのメリットとデメリット： 会話形式でVプリカ解説： キャンペーンも展開中： 他、Vプリカに関する記事を羅列： 物足りないので私も追記： 住所不要で利用できるのは大丈夫？ 審査不要で作れ
わずか700円でハードディスクが壊れた中古パソコンでも動かせるKeepodが凄い！ - ICHIROYAのブログ
USBで接続して使うKeepodという新製品が凄いと思うのだが、日本ではほとんど話題になっていないようだ。 KeepodにはOSが入っていて、どんなコンピューターにも使える。たとえ、ハードディスクが壊れた古いパソコンにもつなげることができて、安定したOSとして機能する。 取り外せば、PCには痕跡を残さず、ソフトと情報とともに持ち歩くことができる。 そして、このKeepodが凄いところはその値段で、７ドルだ。 その使い方のイメージは彼らによるとこんな感じ。 これに似た機能としては、WindowsToGoやLinuxLiveのようなものもあるが、Keepodはそれらに比べて格段に使いやすく、セキュリティ面、信頼性などの面で勝っており、それらがいわば予備の（あるいはテスト用の）システムであるのに比べて、Keepodは、普通にインストールされているOSと遜色のなく、充分メインに使えるものになってい
覚えやすいけど強固なパスワード文字列を考えるコツ
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
Ｇメール開設から１０年、ユーザーが払う「無料」の代償
（ＣＮＮ） 米インターネット大手グーグルのウェブメールサービス「Ｇメール」が４月１日で提供開始から１０年目を迎えた。同サービスは無料で使えるが、代償を伴わないわけではない。グーグルはユーザーに関する膨大な量の個人情報という形で元を取っている。 世界で推定５億人以上が利用するＧメールは、ウェブメールの世界で支配的な存在になった。同時にプライバシーを巡って絶えず批判にさらされ、米国や欧州では裁判も起こされた。同社がメールの内容を盗み見していると訴える声もある。 同社の売上高は２０１３年１０～１２月期だけで１６８億６０００万ドル（約１．７兆円）に上る。Ｇメールで収益を上げる手段として使われているのが、メールを自動的にスキャンして整理し、そのデータを使ってユーザーが興味を持ちそうな広告を表示させる方法だ。 「安定した電子メールサービスの提供と引き換えに、あなたの電子メールの隣に広告を表示させ、あな
Gmailアカウントを乗っ取られないための基本ガイド | ライフハッカー・ジャパン
あなたも私たちと同類なら、Gmailの檻から逃れられなくなっているはず。せめて、下のガイドを読んでGmailを安全に使ってください。Q&Aサイト「Stack Exchange」のウェブアプリ専門家が、絶対やっておきべきGmailのセキュリティ対策を教えてくれました。 私自身、Googleアカウントを乗っ取られた人から数々の恐ろしい話を聞きました。とくにGmailを乗っ取られると悲惨です。どうすれば最悪の事態を避けられるでしょうか？ アカウントを奪われる前にどのような対策をとればいいでしょうか？ 以下、Al E.さんの回答から。 Googleには、アカウントを乗っ取られないための機能がいくつかあります。しかし、使うには事前に設定が必要です。 アカウント復旧オプションを設定する 携帯電話番号の登録：携帯電話番号を登録しておけば、パスワードを忘れてしまったり、アカウントの不正使用の疑いがあったと
「闇グーグル」は賢く使え NHKニュース
インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。 このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。 定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。 検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。 もともと研究目的で開発されたということで、誰でも利用できます。 最大の特徴
なりすましによる不正アクセスのお知らせとお詫び - 株式会社セブンネットショッピング
株式会社セブンネットショッピング 代表取締役社長 鈴 木 康 弘 この度、弊社が運営する「セブンネットショッピング（http://www.7netshopping.jp/all/）」（以下、「本サイト」といいます）におきまして、外部からなりすましによる不正なアクセスがあり、第三者にお客様の一部の個人情報を不正に閲覧された可能性があることが判明いたしました。 本件不正アクセスに関する概要と対応について下記のとおりご報告いたしますとともに、お客様に対し、多大なるご迷惑およびご心配をお掛けする事態に至りましたことを深くお詫び申し上げます。 記 1.不正アクセスの概要 （1）経緯 弊社は、2013年6月以降、クレジットカード会社からクレジットカード情報の流出懸念について連絡があったことから、情報セキュリティ専門会社の協力のもと調査を行ってまいりました。 調査の結果、第三者が外部インターネットサービ
Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ
Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ2013.08.10 19:0010,614 satomi Chromeは初めて立ち上げると面白いことが起きます。 先日Ember.jpアプリ向けの開発でChromeを使った時のことです。閲覧はSafari常用ですが、Safariは一番ファイルをキャッシュして欲しくない時に限ってキャッシュする癖があるので、時たまChromeに切り替えるんです。 すると、Chromeにこんなのが出てきました。Safariのブックマークレット移植したら両ブラウザとも同じ環境になって便利だな、と思って｢Import bookmarks now（ブックマークを今すぐインポートする）｣のリンクを押してみたら、こんな予想外のものが出てきたんです。 なぜ｢保存済みパスワード｣がグレイで、もうチェックしたことになってるんでしょうね？？ チェック外せない
パスワードの定期的変更について徳丸さんに聞いてみた(1)
高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、パスワードの定期的変更問題についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、お伺いしたいことですが、パスワードを定期的に変更すべしという根拠には、どのようなものがあるのでしょうか? 徳丸: 大きく分けて2つの理由が挙げられていると思います。一つは、パスワードを定期的に変更すると、パスワードを破って侵入する攻撃の予防になるというもの、すなわち事前の予防策です。もう一つは、パスワードが漏洩した際に、被害を軽減できるというもので、事後の緩和策ということですね。 高橋: もう少し詳しくお願いします。 徳丸: まず、「事前」の方ですが、オンライン攻撃とオフライン攻撃があります。 高橋: オンライン攻撃とはどのようなものでしょうか? 徳丸: オンライン攻撃は、ネット経由でパスワード
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
Androidの中華アプリでまた怪しげな事態が発生中のようです(山本一郎) - 個人 - Yahoo!ニュース
セキュリティ診断・検査のGMOサイバーセキュリティ byイエラエ
DeNA Engineering - DeNAエンジニアのポータルサイト
共用サーバにおけるSymlink Attacksによる攻撃とその対策について - さくらインターネット創業日記
東京新聞:英 情報機関 中国レノボ社製PCに ハッキング用工作 発見 「使うな」 :国際(TOKYO Web)