「世界最悪級の流出」ブロードリンク社の2chスレを見ると事件は起こるべくして起こったことがわかる - アンテナ開発者ブログ
株式会社ブロードリンク ってどうのな？？https://egg.5ch.net/test/read.cgi/hikari/1441107873/ 1底値さん2015/09/01(火) 20:44:33.04 http://www.broadlink.co.jp/ 〒103-0022 東京都中央区日本橋室町4-3-18 東京建物室町ビル8F TEL：03-3516-8777 面接受けて即日内定したんだが情報求む！ 顧問に電子遊技機工業協同組合最高顧問とあるのだがこれパチンコの組合？ パソコン業界では有名なの？ 9底値さん2015/09/07(月) 00:17:25.17 テクニカルセンターは産廃を整理するところです。やめたがいい 今クレームの嵐 15底値さん2015/09/08(火) 01:25:48.20 ここの給料は基本給２３万～と 書いてあるけどその中に 残業代８０時間が含まれてる だ
Hundreds of Twitter Accounts Hacked [WARNING]
At this point we're unsure of the cause: Access could have been gained through previous phishing schemes. However, one factor points to a likely suspect: All the tweets are posted via "API," meaning the spammers do not have direct access to the accounts. Rather, there's likely some third-party application that's been compromised (or a rogue one permitted by the users) that's pushing spam tweets. S
![Hundreds of Twitter Accounts Hacked [WARNING]](https://cdn-ak-scissors.b.st-hatena.com/image/square/14fccbe740d0f4f7d4022e85ae5c21a57dc06ee6/height=288;version=1;width=512/https%3A%2F%2Fhelios-i.mashable.com%2Fimagery%2Farchives%2F030R6RV9KOOdY7neZtP7wDe%2Fhero-image.fill.size_1200x675.v1647018449.png)
ガラパゴスに支えられる携帯サイトのセキュリティ | 水無月ばけらのえび日記
公開: 2010年3月6日14時20分頃 モバツイ (www.movatwi.jp)作者のえふしんさんが、こんなつぶやきを。 携帯サイトは、閉じられた環境であることを前提として作られている場合があります。すなわち、以下のような前提です。 利用者が自由にHTTPリクエストをしたり、リクエストパラメータを改変することはできないこれはPCサイトでは全く通用しない話です。通常のインターネットからの接続では、telnetなどで好きなデータを送信できますので、通信内容はいくらでも改変できてしまいます。 PCサイトの場合は、それでも問題ありません。攻撃者はリクエストを改竄できますが、ターゲットになりすますためには、ターゲットの識別情報を入手する必要があります。PCサイトで標準的に使われる識別方法は、Cookieを発行することで端末(ブラウザ)を識別するという方法です。Cookieは発行したサイトにしか送
Notice to all StartCom subscribers
StartCom CA is closed since Jan. 1st, 2018, it doesn't issue any new certificate from StartCom name roots. If you want to buy trusted SSL certificate and code signing certificate, please visit https://store.wotrus.com. If you want to apply free email certificate, please visit https://www.mesign.com to download MeSign APP to get free email certificate automatically and send encrypted email automati
yet2come: BlackHatで発表された攻撃手法(sslstrip)について
昨日Black Hatで「New Tricks For Defeating SSL in Practice」という発表がありました。海外のメディアでは、あまり適切でないタイトルで記事になっているところも見受けられます。 Website danger as hacker breaks SSL encryption(ITpro.co.uk) Black Hat : Hacking SSL with sslstrip(internetnews.com) タイトルだけ読むと、まるでSSLが解読されたかのような印象を受けるのですが、結論から言えば、実際に紹介されている手法としては中間者攻撃(man-in-the-middle attack)の応用です。プレゼンのスライドはこちら。 ＃さきほど、ビデオも公開されたようなので、ご興味のあるかたはどうぞ さて実は、このMoxie Marlinspikeさ
ファイル名は「左から右に読む」とは限らない?!
ファイル名は「左から右に読む」とは限らない?!：セキュリティTips for Today（8）（1/3 ページ） 私たちの常識が世界では通用しないことがあります。攻撃者はそんな心のすきを狙って、落とし穴を仕掛けます。今回はそれを再認識させるかのような手法と、その対策Tipsを解説します（編集部） 皆さんこんにちは、飯田です。先日、セキュリティ管理者の方々と「今後のウイルス対策のあり方」について意見交換をする機会がありました。参加者からは活発な意見や質問も飛び交い、盛り上がりを見せた意見交換会となりました。私自身も多くの気付きや学びを得ることができ、貴重な時間を過ごすことができました。 その意見交換会の中で、Unicodeの制御文字を利用したファイルの拡張子偽装の話題が出ました。この手法は目新しい手法ではなく、数年前からすでに指摘されていたものです。しかし、久しぶりに本手法について議論するこ
Rails 2系のXSS脆弱性がRuby 1.9では影響なしとされる理由 - 岩本隆史の日記帳（アーカイブ）
Rails 2系のXSS脆弱性を修正するパッチが先日公開されました。 4日(米国時間)、Ruby on Railsの2系すべてのバージョンにXSSの脆弱性があることがRiding Rails: XSS Vulnerability in Ruby on Railsにおいて発表された。特定のUnicode文字列を使ってチェックをくぐり抜け、任意のHTMLを送り込まれる危険性がある。なおRuby 1.9系で動作しているアプリケーションはこの影響を受けない。 http://journal.mycom.co.jp/news/2009/09/07/048/index.html この件に関して、大垣さんは次のように説明しています。 RoRの脆弱性に関連してRuby1.9では安全、と解説されていますが、それはRuby1.9は不正な文字エンコーディングを受け付けないからです。 何故かあたり前にならない文字エ
第1回 UTF-7によるクロスサイトスクリプティング攻撃［前編］ | gihyo.jp
みなさん、はじめまして。はせがわようすけと申します。 最近、文字コードと関連したセキュリティの話題を目にすることが増えてきました。文字コードを利用した攻撃は技術的に未開拓ということもあり、参考となる情報がなかなか見当たりません。この連載では、文字コードを利用した攻撃やそれに対する対策について正しい知識を解説していきます。 文字コードとセキュリティが関連するもっとも大きな点は、やはり文字列の比較でしょう。「危険な文字列の検出」「安全な文字列であることの確認」といった文字列の比較は、セキュリティを考えるうえで避けて通れない処理だと思います。 文字列の比較においては、単純にバイト列を比較するだけでは不十分で、文字列がメモリ上でどのようなバイト列として格納されているのか（このルールを符号化方式あるいは文字エンコーディングと言います）に注意しなければならないこともあるでしょう。攻撃者は巧みに文字
ぜい弱性に揺らぐインターネット
経済活動の基盤とまで見なされるようになったインターネット。だが，“インフラ”としては実はもろい存在である。インターネットで使われるプロトコルには四半世紀近く前に生まれたものがあり，多くのぜい弱性を抱えたまま運用されている。現在，この弱点を突く攻撃が多発。現場担当者は，舞台裏で“インフラ”の維持に奔走している。この現状を知ることが，“インフラ”としてのインターネットを支えることにつながるのだ。
敗者が報復？ Xbox LiveでDoS攻撃発生
米Microsoftのオンラインゲームサービス「Xbox Live」で、ゲームに勝利したプレイヤーを標的にしたDoS（サービス妨害）攻撃が仕掛けられているもようだ。Microsoftが調査に乗り出したという。セキュリティ企業のTrend Microが英BBCの報道を引用してブログで伝えた。 それによると、この攻撃に使われているツールはXbox Live のネットワークではなく、ゲームをホスティングしているプレーヤーのIPアドレスをターゲットにしているという。まず狙ったユーザーのIPアドレスを突き止め、それに対してDoS攻撃を仕掛けるという手口で、ゲームに負けたユーザーが報復のために行っている可能性もある。 一般のユーザーが他人のIPアドレスを突き止めることは難しいが、サイバー犯罪組織がこの種のサービスを有料で提供すれば、利益を上げるチャンスになるとTrend Microはみる。こうした行為
機能拡張が進む「WORM_DOWNAD」の感染に注意
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは2月5日、2009年1月のインターネット脅威マンスリーレポートを発表した。1月の不正プログラム感染被害の総報告数は4972件で、2008年12月の4732件から微増となった。 不正プログラム感染被害報告数ランキングでは、USBメモリ関連の不正な設定ファイル「MAL_OTORUN」が2008年8月以来6カ月連続で1位となっている。ただし、最も報告数の多かった12月の640件からは減少している。また、「WORM_DOWNAD」が2位に入っており、前月のほぼ倍にあたる251件の被害があった。 2008年末からWORM_DOWNADの機能拡張が見られ、従来の脆弱性を利用してコンピュータに侵入する手法のほかに、USBメモリなどの
マイクロソフト、Xbox LIVEユーザーを狙う攻撃を調査
Microsoftは、悪意あるソフトウェアを用いた攻撃によって、Xbox LIVEプレーヤーのインターネット接続が妨害されるという報告を調査していることを明らかにした。 Microsoftは米国時間2月20日に声明で、「1700万人以上に上るわれわれのコミュニティーのメンバーにより安全でセキュアなエクスペリエンスを提供するという不断の取り組みとして、われわれは、Xbox LIVEメンバーに対して個人情報を提供するように誘導しようとする悪意あるウェブサイトに関する報告を調査している」と述べた。 Microsoftはまた声明で、「フィッシングは、インターネットにおける嘆かわしい代表的な脅威である。そして、この問題はXbox LIVEサービスと関連しているわけではない」と述べ、「われわれは、ユーザーに対して信用できるウェブサイトとだけやり取りし、よく知らないサイトでは絶対に個人情報を入力しないよ
Webアプリの脆弱性は5＋1の分類で把握せよ－NTTデータCCS長谷川氏
NTTデータCCS、アウトソーシング事業本部 ネットワークサービス部 シニアセキュリティスペシャリストの長谷川武氏 昨今、情報セキュリティの維持は企業において重要な課題となっている。特に2008年は多発したSQLインジェクション攻撃によりWebサイト改ざんや情報漏えいが引き起こされ、Webアプリケーションセキュリティ（WAS）の重要性を心に刻みつけた1年だった。 なぜ、Webアプリケーションの脆弱性はこうも甚大な被害を生み出すのか。WAS事業を展開している住商情報システム（以下、SCS）主催のWebアプリケーション開発者向けセミナーに登壇した、NTTデータCCS アウトソーシング事業本部 ネットワークサービス部 シニアセキュリティスペシャリストの長谷川武氏は、次のように説明する。同氏は脆弱性検査の豊富な経験を持ち、IPAで非常勤研究員としても活躍するWASの第一人者だ（なお、細かい表現は筆
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Learn: Build skills that open doors in your career
Sure, Google Chrome Frame increases the Microsoft IE attack surface… – Naked Security
not found
Etusivu | Kyberturvallisuuskeskus
Microsoft Corporation
携帯ＩＤ開放の危うさ・事件が起きる前に対策を インターネット-最新ニュース:IT-PLUS
行動ターゲティング広告はどこまで許されるのか インターネット-最新ニュース:IT-PLUS