WordPress sites getting hacked ‘within seconds’ of TLS certificates being issued
WordPress sites getting hacked ‘within seconds’ of TLS certificates being issued Attackers pounce before site owners can activate the installation wizard Attackers are abusing the Certificate Transparency (CT) system to compromise new WordPress sites in the typically brief window of time before the content management system (CMS) has been configured and therefore secured. CT is a web security stan
TikTokがユーザーの文字入力中にクリップボード内容を収集している様子が明らかに - すまほん!!
Jeremy Burge氏は、TikTok（抖音）がユーザーのクリップボードの内容を読み取っていると報告しました。 AppleのiOS 14では、アプリがクリップボードにアクセスした場合、それをユーザーに通知する機能が実装されています。 iOS 14 開発者ベータ版を入れた同氏が公開した動画では、TikTokがクリップボードへ大量にアクセス、内容を読み取っていることがわかります。 iOS 14 beta has a banner to confirm when you paste from another device (eg copy on a Mac and paste on iPhone) Seems to be bugging out and showing with every keystroke in TikTok pic.twitter.com/aFKNfZnpyb — Je
WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日 対象のプラグイン インストール数 バージョン 脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前 管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S
監視カメラ９０台がハッキング被害 北海道から沖縄まで ＩｏＴセキュリティー「穴だらけ」 ｜ 共同通信
４月末から５月初めにかけ、インターネットに接続された監視カメラが不正アクセスを受け、画面に「Ｉ’ｍ Ｈａｃｋｅｄ．ｂｙｅ２（ハッキングされた。バイバイ）」といった文字が表示される事態が相次いだ。専門家の調査を基に取材したところ、被害を受けたのは北海道から沖縄までの少なくとも約９０台に上った。多くの場合、出荷時の初期パスワードを変更せずに使用していたことが、不正アクセスにつながったとみられる。すべてのモノをネットにつなぐ「ＩｏＴ（モノのインターネット）」化が急速に進む中、情報セキュリティーは後回しになり「穴だらけ」という実態が浮かんだ。 パスワード変更せず 千葉県八千代市と埼玉県上尾市では、水路の状況を監視していたカメラがハッキングされた。パスワードを勝手に変更されたため、カメラを乗っ取られた状態となり、操作ができなくなった。 取材に対し、両市とも初期パスワードのまま使用していたことを明らか
GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita
🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 本当にそんな BOT が動いているの？ どのくらいの時間でキーを抜かれて、不正利用が始まるの？ というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。
WordPressを狙ったマルウェアはどうやって侵入するのか – Capital P – WordPressメディア
WordPressは全世界の29%のウェブサイトで利用されており、これだけで巨大な関連市場を築いている。それは悪人にとっても同様で、WordPressを狙ったセキュリティ被害は跡を絶たない。つい先日も2つのマルウェアが大きな被害をもたらしたことが報じられた。 仮想通貨マイニング代行 Webサイトのマネタイズ方法として「閲覧中のユーザーに仮想通貨のマイニングをさせる」サービス CoinHive というのがあるのだが、そのスクリプトを悪用して、他人のWordPress サイトのユーザーにマイニングを強制的にさせるマルウェア。GIGAZINEも「キーロガー＆マイニング用スクリプト入りのマルウェアがWordPressで流行中、5500近いサイトに感染」として報じている。 wp-vcd 管理者を不正に追加した上で、広告コードを挿入する。ハックされたサイトはGoogleの検索結果がおかしくなる。動作の
teratailに投稿されたメールフォームにCSRF脆弱性が残存した理由 | 徳丸浩の日記
teratailに以下のような投稿がありました。 PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。 エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「php メールフォーム 作り方」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。 これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。 そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。 周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺ 【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうかより引用 どれどれ…と確認すると、トークンのチェックが入っているにも関わらずクロスサイト・リクエストフォージ
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
サイトマップ :: 日本地図
選択フォームでオプションを一個一個選んでいくのは、意外と手間がかかります。そこで「全て選択」ボタンを作って、jQueryで一括操作できるようにしてみました。フォームで選択肢が多い場合などに役立ちます。
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
FACTA11月号「上場企業5割に「サイバー脆弱性」」の記事がヤバい - Hagex-day info
道を歩いていたら、野良ルンバに遭遇。野良ルンバっているんだ！！ と驚いたらその上に、「一部の心ないメディア」（by LINE森川社長）で有名なFACTA（11月号）置かれていた。せっかくなので、FACTAを立ち読みしてみたよ。 FACTAを載せた野良ルンバ……シュール！ 東京五輪の競技場利権について書かれた「「戦犯」は日建・竹中・電通」や朝日新聞のダメな部分が書かれた「生贄になった朝日「調査報道」」も興味深かったけど、一番気になったのは、コレ ・上場企業5割に「サイバー脆弱性」 な、な、なーーーんと、上場100社の企業の公開しているコーポレイトサイト、そのサーバーとネットワークを対象に実際にハッキング調査した！ というもの。 結果、100社中19社がハイリスクの脆弱性を抱えていたという。ミディアムリスクは24社、ローリスクは12社と、合計55社に問題を抱えていた。大杉だろ。 当該の記事。こ
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
「三菱東京UFJ銀行」のフィッシングサイトを見つけたら、別のフィッシングサイトと同居してたでござる
2013年11月18日、「フィッシング対策協議会」が三菱東京UFJ銀行をかたるフィッシングメールが出回っているとして、注意を呼びかける文書を発表しました。 フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | 三菱東京UFJ銀行をかたるフィッシング(2013/11/18) 三菱東京UFJ銀行をかたるフィッシングメールが出回っています。 ということで、実際にそのフィッシングサイトを探してみました。 それがこちらです。（2013年11月19日 10時時点で存在） 届いたフィッシングメール内のリンクをクリックすると上記サイトが表示されるのですが、ロゴに本物と同じものを使い、コーポレートカラーの赤を多用するなどして本物のサイトように見せかけています。 しかもご丁寧に『当行ではログイン時に「確認番号表（乱数表）の数字」、「ダイレクトパス
セキュリティ対策まとめ（2013年秋）
JOJOのアニメ第三部が正式に決まったそうですね！ 楽しみ～な、にわかファン Latin です。 最近のWordPress界隈ではAmazon Web Serviceが俄然盛り上がっておりますが、大好きなWordPressを守るため、セキュリティ対策をまとめてみました。 初期セットアップ・設定系の対策 データベースのプレフィクス（接頭辞）を変更する wp-config.php 内の「wp_」の接頭辞を任意のものへ変更します。 その場合、追加で以下の作業が発生します。 phpMyAdmin などを使い、データベースのテーブルネームを変更したカスタムプレフィクスに変更する。 options や usermeta テーブルなどの他のフィールドでも「wp_」プレフィクスが使われている可能性がある為、以下のクエリーを走らせてプレフィックスを変更する。 SELECT * FROM `myprefix_
ハッキング被害を受けた方、心配な方はTimthumbをチェックしましょう
復旧が終わってから3日経ったんですけど、心は全く休まりません。今日もなんやかんやと補修作業してます。 彼らのFacebookグループではすでに関心は移ってるみたいですね。相変わらずハッキングしたサイトの自慢が更新されていっています。 via：WordPressフォーラム > サイト改ざん？ 本日午前に更新されたフォーラムの投稿によれば、ロリポップを標的とした一連のハッキング活動は収束したのかもしれません。あくまで推測とフォーラムにも書かれてますので油断は禁物ですよ。 いろんな対象に対して言いたいことは山ほどありますが、単なる八つ当たりと愚痴にしかならないので封印して（と言いつつ小出しにするかもしれんけど）、破壊されたブログを修復して3日が過ぎた現在も他の作業を停止し、当ブログに関するフォロー作業を最優先でやってます。 正直もう疲れ果てたわ…。 wp-config.php→MySQL侵入→改
ESET Smart Security V4.0（イーセット スマート セキュリティ） | 検出率No.1,軽さNo.1のウイルス対策ソフト
こちらのセキュリティソフトESET（イーセット）ダウンロード販売サイトは、Chatwork株式会社が運営しています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
