はてなブックマーク

Webサイトは見た目が変わらないのに、じつは改ざんされていたというケースが多いです。改ざんされたサイトを訪れた人は個人情報を盗まれたり、ウイルス感染させられたりする被害が考えられます。 そんな被害を防ぐために、セキュリティの問題がないかチェックできるツールやサービスをご紹介します。サイトを運営されている方、ネットをよく利用する方は利用してみてはいかがでしょうか。 セキュリティチェックに使えるツールカンタンに利用できる、セキュリティチェックツールをご紹介します。URLスキャンツールはインストール不要。ツールバータイプは一度入れておけば常時チェックしてくれます。 URLスキャンツールObservatory by MozillaMozilla提供、サイトのドメインを入力して「Scan Me」を押すだけで安全性をA+～F評価・採点するツール。評価の根拠のほか、推奨する改善ポイントまで解説してくれま

近年、スマホをターゲットとしたウイルスが急増しています。とくにAndroidはiPhoneよりウイルス感染のリスクが高く、パソコンと同様にセキュリティ対策が必要となってきました。 2016年5月17には、モバイル端末のセキュリティ対策を手掛けるSkycureが「全Android端末の95.4%に対して通用する攻撃手法」という内容をブログで公開しています。 Android端末のシェア69.67%（2019年3月現在）と、約7割近くの人が使用しています。7割の人がすべてセキュリティ対策できているかといえばそうではないでしょう。 ハッカーは常にセキュリティの弱い端末を狙っています。自分は大丈夫と思わず対策することが必要です。 そこで、気軽に対策できる無料のセキュリティアプリをご紹介します。それぞれの機能やスペックについて比較していくので、必要とする機能を持ったアプリを探してみてはいかがでしょうか

スマホも、パソコンと同様にハッキング（クラッキング）を受けることがあります。 しかも、多くの利用者がいるであろう「アレ」を使っているだけで、スマホに触れられることなく、ものの1分半という短時間で、です。 そのおそろしい手口と、ハッキングから身を守る対策についてご紹介します。 スマホをハッキングする手口とは？ スマホは知識さえあれば、意外とカンタンにハッキングできてしまうことをご存知ですか？では、どのようにしてハッキングされてしまうのかを解説していきます。 WiFi通信を使って侵入暗号化通信がされておらず、パスワードもかかっていないWiFiに接続すると、第三者がカンタンに通信情報を傍受できます。暗号化通信・パスワード設定の有無は、ネットワーク一覧でわかります。「カギのマーク」のついていない回線が暗号化通信・パスワードなしのセキュリティが甘いWiFiです。 公衆無線WiFiもあまり安全とはいえ

知らない間にツイートされている場合は、Twitterのアカウントが乗っ取られている可能性があります。身に覚えのないツイートで炎上したり、他人を不快に思いにさせたりするなんてことも。 もし乗っ取りの被害に遭ってしまったときは、いち早く対処し再度被害に遭わないように対策をすべきです。 そこでこの記事では、Twitterの乗っ取りを解除する方法や原因や対策について解説します。 Twitter乗っ取りとは？自分が投稿していないのに、第三者によって勝手に投稿やリツイートがさせられることを「乗っ取り」といいます。また、そのツイートは「スパムツイート」と呼ばれます。 乗っ取られたときの症状乗っ取られたときによく見られる現象がこちらです。ひとつでも当てはまったら乗っ取りを疑ってもよいでしょう。 [box class=”blue_box”] URLつきの同文ツイート、リツイートをくり返す＠つきの大量ツイート

2016年9月14日、MySQLおよびその派生RDBMSについてのクリティカルな脆弱性が報道されました。 脆弱性の詳細内容については、ZDNet Japanの記事内容を引用しています。 報道の内容は、米国時間2016年9月12日、MySQLおよびMySQL派生RDBMSのゼロデイ脆弱性「CVE-2016-6662」が指摘されるも、本家MySQLは脆弱性への対応がMySQL派生RDBMSよりも遅れていたことが判明したというものです。 無所属のセキュリティ研究者Dawid Golunski氏は、ベンダーへの通知後40日が経過したとして、ゼロデイ脆弱性に関する情報を一般に開示しました。 この脆弱性（CVE-2016-6662）は、不正な特権昇格が起きる可能性があるもので、「MySQL」の最新バージョン5.7.15、5.6.33、5.5.52を含む全バージョンに加え、「MariaDB」および「Pe

WordPressサイトのセキュリティの常識をテーマに、脆弱性診断の経験から常識にしたい、WordPressサイトでよく見つかる脆弱性とその対策方法をまとめていきます。 今回は、導入編として、サイトをオープンするまでに注意しておきたいことを13個まとめました。WordPressサイトということで、WordPressを動かすPHPやWebサーバについても触れています。どのようなセキュリティ問題かは、ブラウザで実際にアクセスしてふ～んと、難しそうで簡単ですので、是非見ていってください。反響がありましたら、第2回の運用編もアップしていきます。 WordPressのセキュリティの基礎知識WordPressのセキュリティの基礎知識をまとめていきます。 WordPressとはWordPressとは、オープンソースのブログ用のCMSです。世界で最もシェアが多いといわれるCMSです。CMSの中で最も多くの

スマホで撮った写真は、ただの写真ではありません。様々な情報が入った「デジタルデータ」です。そこにはGPSによる「位置情報」や撮影日時・スマホやカメラの機種名などが含まれています。 うっかりこの位置情報がついた写真をSNSなどに投稿してしまうと、撮影場所が自宅だった場合、正確な住所を知られてしまいます。 ちょっと前までの写真といえば、フィルム式カメラで現像するものがほとんどでした。しかしスマートフォンやSNSの登場で便利な機能が使えるようになった反面、その機能を悪用されれば、身の危険につながる恐れが出てきています。 デバイスごとの位置情報を消す方法・注意点を知ることで、トラブルを防ぎましょう。 「撮影場所のデータ」が写真に埋め込まれるGPS機能付きのスマートフォンや携帯電話、デジカメで撮影された写真には「Exif（イグジフ：Exchangeable image file format）」情報

[box class=”blue_box”] 通話の録音、履歴の取得SMSのログ取得メールや電話帳の送信者情報を取得ルートを含めた位置情報の取得Safariのブックマーク、閲覧履歴を取得カレンダー、タスクを監視保存された写真、ビデオを監視アプリケーションをブロックインストールしていることがバレない[/box] このように、遠隔操作でほとんどすべての履歴を閲覧、保存できてしまいます。公式サイトでは「18歳未満の子どもを監視」「経営者が従業員を監視」するのが目的と書かれていますが、悪用される可能性は大いにあるといえるでしょう。 悪質なのは、アプリがインストールされていることを気づかせない「不可視化」機能。これによって、アイコンが非表示になっていたら、たいてい気づかないはずです。では、入れられていないか確認する方法はないのでしょうか？ アプリが仕込まれていないか確認する方法は？インストールの有無