クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
Yahoo！JAPANに不正アクセス 最大2200万IDが流出した恐れ
ヤフーは5月17日、Yahoo！JAPAN IDを管理しているサーバに外部から不正アクセスを受け、最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったと発表した。「ファイルが流出した可能性は否定できない」とし、自分のIDがファイルに含まれているかを確認できるツールを公開。ID以外の情報が流出した可能性はないという。 不正アクセスがあったのは16日午後9時ごろ。4月2日の不正アクセスを受けて監視体制を強化していたところ、不審なログインを検知。調査の結果、最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったという。 ファイルが外部に流出したかどうかは確認できていないが、「サーバと外部の通信量から見ると流出した可能性は否定できない」としている。ファイルには、パスワードや秘密の質問などID以外のデータは含まれていない。 ユーザーのIDが流出した可能性があるか
[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け
「NetSurfinPlace∞」は、ネットで見つけたニュースや出来事を、独自の視点でピックアップし、独自の感性で解説するブログです。 このブログは IT系エンジニアのNetSurfinが気になるニュースや出来事を、独自の視点で解説するブログです。IT関係はもちろん、話題のLINE･comm･カカオトーク、芸能ネタ、マーケティングなどネタが豊富です。 @netsurfinplaceさんをフォロー [NSP∞]個人情報漏洩事件・事故一覧 [NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (06/02)[NSP∞]どんどん欲しくなる！USBアクセサリ (06/01)[NSP∞]本当に便利なの？オンラインストレージ (05/30)[NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (05/29)[NSP∞]本当に使いやすいの？変り種マウス (05/29)[NSP∞]本当に使
![[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/126e9c63960837b5815901e11e1f6c1303c17f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.seesaa.jp%2Fimg%2Fogp_logo.png){kind=logo}
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け / GameBusiness.jp
スクウェア・エニックスは、同社のアカウント管理システムページを偽装したページに誘導し、会員情報を盗用する「フィッシング詐欺」行為が多発していることに関して注意を呼び掛けています。 スクウェア・エニックスのアカウント管理システムページを巧妙に偽装したページに誘導し、同社のオンラインゲームなどに利用「スクウェア・エニックス アカウント」とパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」行為が行われていることを多数確認していると発表。特に同社を装ったメールの送付について注意するように呼び掛けています。メールは「スクウェア・エニックス アカウント」の利用の有無に関わらず送付されているようなので、過って偽装ページにアクセスしないようにご注意ください。 ■スクウェア・エニックス アカウント フィッシング詐欺の手口と偽装工作 【フィッシング詐欺の手口】 ・契約や課金、利用規約違反など
仮想化ソフトＲＥＴＵＲＮＩＬについて二つ教えてください。 - １．セキュリティツールというマルウェアが広がっているとのことで、防... - Yahoo!知恵袋
カイカイタラコさんが指摘しているsandboxieもよいと思います。 これは、「部分的に」、指定した範囲だけ「仮想化」できるというアプリケーションですね。 僕も使用しています。 PCを通常の状態で使用し、IEエクスプローラの部分だけを指定して「仮想化」する、というものですね。 Returnilが、主さんのPCでは動作が重いというので、一度、sandboxieを体験版してみては？ ＊＊＊＊＊＊＊＊＊ super1big0cat0さんの指摘が重要だと思います。 これは一例ですが、 C/driveが２０GBだとしますね。 で、現在の空き容量が１０GBだとします。 ということは、現在「使用中」は１０GBということになります。 Returnilをonにすると仮想化されたZ/driveが出現しますね。これはC/driveの「コピー」ですから、 仮想化されたZ/driveも１０GBを使用します。 すると
Sandboxie--オールフリーソフト・Windows 7/8対応のフリーソフト--
SandboxieはWindows上に仮想領域を作成しプログラムを安全に実行することが できるソフトです。 機能・特徴 ・Windows上に仮想領域を作成しプログラムを安全に実行することができます。 ・Sandboxie上で実行されたプログラムはハードディスクにデータを書き込む ことなくプログラムを実行することができる。 例えば Sandboxie上でInternetExplolerを起動し、ウイルスに感染したサイトに アクセスしても、サンドボックスで削除すれば、完全に削除されてしまい、 Windowsには全く影響を及ぼさない。 ・新しいプログラムを試したり、出処の分からないファイル等を実行するのに最適 な「テスト環境」を作ってくれる。 ・サンドボックス化されているプログラムは、[#] がウィンドウタイトルに表示 されます。 ・サンドボックス化されたプログラムに属するウインドウに、 太い境
「Sandboxie」仮想化ソフト - はてなwxy
Sandboxie仮想化ソフト Sandboxie - Sandbox software for application isolation and secure Web browsing http://www.sandboxie.com/ ヤバげなファイルは「Sandboxie」の仮想領域で実行せよ :教えて君.net http://www.oshiete-kun.net/archives/2008/11/sandboxie.html ファイル共有ソフトや海外のアップローダでダウンロードした素性の知れない怪しげなソフトは、「仮想化」の技術を使って実行してみよう。 仮想化技術の中でも最も手軽な「サンドボックス」を使えば、指定したソフトを実際のパソコンから隔離された仮想環境に置いて、安全な状態で試験的に実行できる。 怪しいファイルを手に入れたらサンドボックスを使って動作を確認してみよう。 サ
プログラムを仮想領域で安全に実行できるフリーソフト Sandboxie 怪しいファイルの実行などに - PCあれこれ探索
Windows内に仮想領域を作り、プログラムの実行を仮想内で実行する事により ハードディスクやシステムにデータを書き込む事無く実行出来るフリーソフト 怪しいファイルなどの実行などに便利です Webブラウザでも実行できてウィルス感染も防ぐことが出来ます 日本語対応で使い方のチュートリアルなどもあり分かりやすいです Windows 2000 / XP / 2003 / Vista / 7 (64bit動作確認) 対応 Sandboxie ダウンロードはこちらから ダウンロードとインストール 上記リンク先よりダウンロードします Japaneseを選択してOKをクリック 同意する インストール 次へ 次へ これで完了です 使い方 始めに初期設定 チュートリアルなどが始まりますので 使い方を見ておきましょう Sandboxｉｅ内でWebブラウザを実行してみます Webブラウザを仮想領域で実行して、ウ
仮想化について、仮想化ツールのsandboxieやRETURNILなどはどれも一長一短があり使い方によってきめるべきだ。... - Yahoo!知恵袋
補足について。 PCが仮想化されていても、PC内部から発信される情報は、遮断できないからです。これはfirewallの仕事の範囲ですよね。つまりoutgoing通信に関しての制御ルールを事前に設定しておけば、PC内部にmalwareが侵入しても、その通信を水際で食い止めることも可能（１００％とはいえませんが）。 たとえばね、PCを一度「仮想化」したうえで、知恵袋にアクセスしてください。そして、知恵袋に書き込みをしてほしい。仮想化を解除しても、その書き込みは永遠に残りますよね。つまりね、ウイルスがOSに寄生しようとする動きは阻止できるけども、OS側から世界に向けて情報が流れる場合には、仮想化したとしても、その情報は、正確に外部に発信されるわけです。 だから、脆弱性対策は、必須なのです。まず、malwareをPC内部には侵入させない。穴（弱点）をふさげば、そんなに簡単に感染することはないからで
怪しいインストーラファイルは、まず『Sandboxie』で動作テストを！: ネット初心者がKTシステムで本当に稼げるのか？実践します
今回も、個人的におすすめなフリーソフトを紹介します。 ネットを日々使っていれば、サイト上から色々なソフトをダウンロードし、 インストールして導入する機会は多いことでしょう。 しかし皆さん、実際にソフトをインストールして使ってみたら、 意外にも使い勝手が非常に悪かったり、 怪しいソフトだったりしてインストールに後悔したことはありませんか？ もちろん、そういう場合はソフトをアンインストールすれば良いのですが、 パソコン内部にレジストリのゴミが残ったり、 アンインストールが難しいソフトもあったりします。 こういった作業を繰り返すと、パソコンの動作が重くなったり、 予期せぬ不具合が起きやすくなります。 そういったトラブルを避けるためにも、 インストールする前に事前にソフトの使い勝手を確認したいものです。 そこで私がおすすめするソフトは、『Sandboxie』という海外製のフリーソフトです。 （※日
ヤバげなファイルは「Sandboxie」の仮想領域で実行せよ :教えて君.net
ファイル共有ソフトや海外のアップローダでダウンロードした素性の知れない怪しげなソフトは、「仮想化」の技術を使って実行してみよう。仮想化技術の中でも最も手軽な「サンドボックス」を使えば、指定したソフトを実際のパソコンから隔離された仮想環境に置いて、安全な状態で試験的に実行できる。 怪しいファイルを手に入れたらサンドボックスを使って動作を確認してみよう。サンドボックスには複数の種類があるが、中でも代表的なのが「Sandboxie」だ。海外製だが日本語表示に対応しており、個人使用に限りフリーで利用できる。強力な有料版も存在するが、基本的な機能だけならフリー版でも十分に使える。 Sandboxieの使い方は簡単だ。インストールしたら怪しげな実行ファイルを右クリックし「サンドボックス化して実行」を選ぶだけでいい。ほとんどの場合ソフトが通常通り起動して操作を行える。実行ファイルでない場合も、関連付けら
Android Marketでトロイの木馬「DroidDream」が猛威、感染アプリは50以上に | 携帯 | マイコミジャーナル
「DroidDream」と呼ばれるAndroid用マルウェアが猛威を振るっている。先日、Googleが21のアプリをAndroid Marketから削除したことを報告したが、マルウェアの感染発覚を受けてさらに追加で削除が実施されるなど、合計で50以上のアプリが影響下にあったことが判明している。 モバイルセキュリティ企業のLookoutが報告したところによれば、今回アプリへの感染が問題となっているのは「DroidDream」と呼ばれるトロイの木馬型マルウェアで、フリーのアプリとして配布が行われている。いちどダウンロードが実行されると、DroidDreamが常駐したアプリはユーザーのAndroid端末にバックドアを仕掛け、次々と追加のマルウェアコードのダウンロードを試みようとするという。今回感染が報告されているアプリのほとんどは、もともと存在するアプリにトロイの木馬のコードを仕込んだ形でアプリ
高木浩光＠自宅の日記 - 日本のインターネットが終了する日
■ 日本のインターネットが終了する日 （注記：この日記は、6月8日に書き始めたのをようやく書き上げたものである。そのため、考察は基本的に6月8日の時点でのものであり、その後明らかになったことについては脚注でいくつか補足した。） 終わりの始まり 今年3月31日、NTTドコモのiモードが、契約者固有ID（個体識別番号）を全てのWebサーバに確認なしに自動通知するようになった*1。このことは施行1か月前にNTTドコモから予告されていた。 重要なお知らせ:『iモードID』の提供開始について, NTTドコモ, 2008年2月28日 ドコモは、お客様の利便性・満足の向上と、「iモード(R)」対応サイトの機能拡充を図るため、iモード上で閲覧可能な全てのサイトへの提供を可能としたユーザID『iモードID』（以下、iモードID）機能を提供いたします。 （略） ■お客様ご利用上の注意 ・iモードID通知設定は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
B-CASカードの不正視聴で有料放送3社が民事訴訟提起
Twitter Tweet Button
PCをサンドボックス化、再起動ですべてを“なかったこと”にできる「Returnil」NOT SUPPORTED
新規RSクライアント仮想化手法：実践編 | RS記録帳
downpanda.com - downpanda リソースおよび情報
Engadget | Technology News & Reviews
Adobe - Flash Player：ヘルプ - ピアアシストネットワークポップアップ質問