Wizard Bible が閉鎖するらしい 追記あり - ど～もeagle0wlです（再）
※2018/04/24追記 Wizard Bible vol.62 (2016,3,27) から削除された記事を読んだ感想を追記しました ※2018/04/22 Wizard Bible の閉鎖を確認しました ※2018/04/20追記 筆者の推測をさらに追記しました ※2018/04/20追記 筆者の推測を書きました ※2018/04/19追記 閉鎖理由がさらに詳細になっていたので差し替えました ※2018/04/18追記 閉鎖理由の本文中の伏字が外れていたので、差し替えました（伏字だった箇所は大文字にしている） 日本版『Phrack』とも言えるコンピューターアンダーグラウンド系のウェブマガジンである『Wizard Bible』が4月22日の24時に閉鎖するらしい。 Wizard Bible www.phrack.org ※上記サイトで配布されている実行ファイルがマルウェア扱いされてブラ
兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました（その2） - ろば電子が詰まつてゐる
2019/03/11(月)に、簡易書留で公文書公開請求書を送付しました(前回の記事参照)。郵便追跡で到着は確認していたのですが、念のため兵庫県警へ電話して受理を確認したので記録します。 なお、本記事の最後に「必ず知って欲しいこと」を付けておりますので、できれば最後まで読んでください。 到着確認の電話 兵庫県警察本部県民広報課 情報センターへTELしました。 電話のやりとり はじめに広報担当の方が出て、情報センターの方に代わって頂いたため、その部分は省略します。また、各所に「えー」「あー」がお互い入っておりますが、それは省略します。 ozuma「わたくし、○○○○と申します。一昨日に公文書公開請求書をご送付いたしましたが、そちらに届いているか確認したく、お電話させて頂きました」 ご担当「はい、届いております。現在、作業に入っております」 ozuma「了解いたしました、よろしくお願いします。そ
「私は既に萎縮している」 セキュリティエンジニア、兵庫県警に情報公開請求 「いたずらURLで摘発」問題で
「私は既に萎縮している」 セキュリティエンジニア、兵庫県警に情報公開請求 「いたずらURLで摘発」問題で JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ3人が摘発された事件。「何がセーフで何がアウトか分からない」とエンジニアの間で困惑が広がる中、あるセキュリティエンジニアが兵庫県警に対して、どういった内容が摘発対象になるか説明を求める情報公開請求を行った。 JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ男性2人が、不正指令電磁的記録（ウイルス）供用未遂の疑いで兵庫県警に書類送検され、13歳の女子中学生が補導された事件。いたずらURLを貼っただけで摘発という事態に、「何がセーフで何がアウトか分からない」とエンジニアの間で困惑が広がっている。 セキュリティエンジニアのozumaさんは3月13日、どういった内容が犯罪行為になるか説明した
サイバー金融犯罪の特異点（シンギュラリティ）はすぐそこに――国立情報学研究所 安藤類央氏
サイバー金融犯罪の特異点（シンギュラリティ）はすぐそこに――国立情報学研究所 安藤類央氏：＠ITセキュリティセミナー2018.2 ＠ITは、2018年2月7日、東京で「＠ITセキュリティセミナー」を開催した。本稿では、特別講演「サイバー金融犯罪の特異点（シンギュラリティ）～闇ウェブの攻撃者の心理に何が起きているのか～」の内容をお伝えする。 人工知能が人類に計り知れない変化をもたらすという仮説「技術的特異点」（シンギュラリティ）は、サイバー攻撃の世界にも到来しつつある。2018年2月7日、都内で開催された「＠ITセキュリティセミナー」の講演「サイバー金融犯罪の特異点（シンギュラリティ）～闇ウェブの攻撃者の心理に何が起きているのか～」で、国立情報学研究所の安藤類央氏は特にサイバー金融犯罪の特異点について、事例を交えながら解説した。 「テクノロジーの進化は社会や経済に大きな恩恵をもたらしたが、金
GPKIよ、おととい来やがれ！(タイトルで煽るスタイル) - yumetodoの旅とプログラミングとかの記録
はじめに 煽っておいてすみません。ぶっちゃけGPKIよくわかってないです。 一応 GPKIとはなにか？ - IT digitalforensic.jp の内容が理解できる程度にはわかっているつもりですが。 前提知識 誰がどんな立場にいるかわからんと全くわからんと思うので CA/Policy Participants - MozillaWiki 問題 アプリケーション認証局２(Sub) | 政府認証基盤(GPKI)のホームページ にもあるように、 https://www.gpki.go.jp/selfcert/finger_print.html にアクセスしようとすると のようにルート証明書が信用できんといわれるんですね。 それで、ルート証明書を信用してくれるように mozilla.dev.security.policy › Japan GPKI Root Renewal Request （
Spectre & Meltdown: tapping into the CPU's subconscious thoughts - Bert Hubert's writings
Spectre & Meltdown: tapping into the CPU's subconscious thoughts Comments are very welcome on bert@hubertnet.nl or @bert_hu_bert. Update: several constructive remarks have been used to improve this text. Thanks! In this post I will attempt to fully explain the Spectre and Meltdown vulnerabilities in an accessible way. I decided to write it up after I realised it took me more than a day to figure i
Project Zero
Posted by Sergei Glazunov and Mark Brand, Google Project Zero Introduction At Project Zero, we constantly seek to expand the scope and effectiveness of our vulnerability research. Though much of our work still relies on traditional methods like manual source code audits and reverse engineering, we're always looking for new approaches. As the code comprehension and general reasoning ability of Larg
Amazon、不在でも家の中まで配送する「Amazon Key」、250ドルでスタート
米Amazon.comは10月25日（現地時間）、不在宅の中まで注文品を届ける新サービス「Amazon Key」を米国の一部地域のプライム会員を対象に開始すると発表した。価格は249.99ドルから。 Amazon Keyのシステムを設定したプライムユーザーは、注文の際に「FREE in-home delivery」を選ぶことで不在でも家の中まで荷物を届けてもらえる。 米Wallmartが9月に発表したサービスと同様に、配送ごとに一意の暗号化されたパスコードを確認済みの配達員に与える。その時点でユーザーにプッシュ通知が届き、配送の様子をIn-Home Kitに含まれるセキュリティカメラ「Amazon Cloud Cam」の映像でリアルタイムで確認できる。 In-Home Kitに含まれるのは、Cloud CamとサードパーティーのYaleおよびKwikset製のスマートロック製品。希望すれば
Qualys SSL Labs
HOW WELL DO YOU KNOW SSL? If you want to learn more about the technology that protects the Internet, you’ve come to the right place. Books Bulletproof SSL and TLS is a complete guide to deploying secure servers and web applications. This book, which provides comprehensive coverage of the ever-changing field of SSL/TLS and Web PKI, is intended for IT security professionals, system administrators, a
Let's Encrypt 総合ポータル
Let's Encrypt 最新情報 ・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日 更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報 をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した 複数のドメイン名・サブドメイン名に対して有効な証明書 も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・
マイナンバーカード普及のために仕様の公開を
筆者はしつこくマイナンバー制度の取材をしている。システム開発に巨額の税金が投入されているからだ。マイナンバー制度が納税者の将来負担の軽減や社会の効率化といった成果に結びつかなければ、この記事を読んでいる読者を含め全納税者にとって、もれなく巨額の損失になってしまう。 政府が毎年改定している「世界最先端IT国家創造宣言」は、マイナンバー制度で「マイナンバーカードの普及と利活用を推進する」という目標を掲げる。ただ、そのためにはカードの仕様を公開する必要があると筆者は考える。後述するように、このままいくとブラウザーのFirefoxでは、マイナポータルを利用できないという事態も予想されている。マイナポータルは、マイナンバーカードで誰もが自分の登録情報の確認などができるサイトである。 マイナンバー制度には3つの異なる仕組みがある。1つは、国内に住む全ての人にマイナンバー（個人番号）を付番すること。2つ
脆弱性「VENOM」をセキュリティ企業が新たに報告--広範な仮想プラットフォームに影響
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Heartbleed」が世界を震撼させて1年が経とうとする今、新たな脆弱性「VENOM」が再び世界を揺るがそうとしている。 セキュリティ企業CrowdStrikeが極めて危険性の高いゼロデイ脆弱性を新たに発見した。「VENOM（Virtualized Environment Neglected Operations Manipulationの略）」と名付けられたこの脆弱性を悪用されると、仮想マシンを運用するデータセンター全体の制御を内部から奪われる恐れがある。 VENOMは仮想フロッピーディスクコントローラという、仮想化ソフトウェア内のレガシーコンポーネントに発見された。これはレガシーコンポーネントではあるが、一部の広く普及している最
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Life-Changing Magic of Tidying Up Tech
Enterprise Technology News and Analysis
Help for your Yahoo Account
Yahoo says data stolen from 1 billion accounts
on
セキュリティの専門家とそうでない人のセキュリティ対策の違いとは、Googleが論文紹介 
Request Rejected
Engadget | Technology News & Reviews
