銀行3社にてブラウザの入力画面で現れる暗証番号入力ウィルスが絶賛拡散中｜その対策方法
天才ですかと。 ブラウジング中にて、突如現れる入力欄。普通に入力してしまうよねこれ。 三菱東京ＵＦＪダイレクトインターネットバンキングログイン直後に、ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる偽画面を表示するウィルスが発生しております。 当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力いただくことはありません。 ウィルス感染等によるインターネットバンキングの犯罪にご注意ください（平成24年10月26日）。 | 三菱東京ＵＦＪ銀行 自然に入力させるウィルス ネットでは普通に何も考えずにユーザー名やらパスワードを入力するフォームっていうのはたくさんあるわけでして、そういう意味ではすごいウィルスです。 このウィルスに感染したままネットバンクにログインすると、暗証番号を入力するフォームが突然ポップアップしてきまして、このポップアップを出すためのウィルスって言
（緊急）BIND 9.xの脆弱性（サービス停止）について（2012年10月10日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（サービス停止）について（2012年10月10日公開） - キャッシュ／権威DNSサーバーの双方が対象、パッチの適用を強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2012/10/10（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は影響が大き
佐賀・武雄市長:市民２００人情報を流出 誤ってネットに－ 毎日ｊｐ(毎日新聞)
佐賀県武雄市の樋渡啓祐市長が作成した市民ら約２００人分の個人情報が、インターネット上に流出していたことが分かった。樋渡市長の短文投稿サイト「ツイッター」に指摘が寄せられて判明し、市長はデータを閲覧できないよう設定した上で自らのブログに謝罪文を掲載した。 市長のブログによると、流出したのは２年前に市長が年賀状用などに作成した武雄市民や他県の知人らの住所録で、氏名と住所が記載されていた。バックアップのため、データを保管できるインターネット上のサービスを活用して保管していた。非公開に設定できるが、誤って公開設定にしていたという。 毎日新聞の取材に対し、樋渡市長は「住所録に登録していた方々には直接謝罪する」と話した。 公職選挙法は、「答礼のための自筆によるもの」を除き、首長や議員に選挙区内で年賀状などのあいさつ状を出すことを禁じている。樋渡市長は「答礼のためであり、住所録に登録したすべての人に出し
【TSUTAYA図書館問題】Facebook市長がセキュリティ研究者に「公開討論を」「お背中流しまーす」と誘うも断られ「卑怯だ」と怒る|ガジェット通信 GetNews
【TSUTAYA図書館問題】Facebook市長がセキュリティ研究者に「公開討論を」「お背中流しまーす」と誘うも断られ「卑怯だ」と怒る 佐賀のFacebook市長とTSUTAYAが発表した新図書館構想の中にあったTカード利用にまつわる懸念をセキュリティの専門家が質問したところ、まともな回答が得られず、しかもFacebook市長はその後のTwitterでの意見のやりとりにご立腹。「もうTwitterは議論する場じゃない」とブログで発言。しかしなぜかその後もTwitterで発言を繰り返しています。 TSUTAYAと共に発表した構想の中には既存の図書カードを廃止し、すべてTSUTAYAの会員カードである「Tカード」に移行するというものも含まれていました。要するに図書館で本を借りたい市民はTカード会員になることが強制される格好です。また、会員になるにはTカードの利用規約（T会員規約）にも同意が必要
高木浩光＠自宅の日記：武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て
■ 武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て 「日本ツイッター学会（自称）」会長兼「日本フェースブック学会（自称）」会長の、武雄市長（佐賀県武雄市）が、武雄市の市立図書館で、CCC（カルチャー・コンビニエンス・クラブ）と提携して、Tポイントカードを導入するとの構想を発表した。 武雄市とカルチュア・コンビニエンス・クラブ株式会社の武雄市立図書館の企画・運営に関する提携基本合意について, CCC カルチュア・コンビニエンス・クラブ株式会社, 2012年5月4日 ツタヤ運営企業に図書館委託 佐賀県武雄市, 共同通信, 2012年5月4日 図書館の運営、ツタヤに委託 佐賀県武雄市, 中国新聞, 2012年5月4日 図書館の利用カードはCCCのポイントカード「Tカード」へ切り替える。Tカードは若い世代に普及しており、図書館を使わない人が多いとみられる若年層を呼び込む狙いがあ
SE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。
東京ラーメンショー2011 いきてーーー！みなさんこんにちは、nakamura です。 今日はプログラマだったりサーバ管理者だったり（もしくはその両方だったり）する方にお勧めしたいサイトとツールをいくつかご紹介します。細かい脆弱性のチェック等どうしても手間が掛かるものが多いですが、今回ご紹介するツールをうまく使うとその辺りだいぶ効率よくできると思いますよ！ WEB アプリケーション関連 XSS Me XSS Me :: Add-ons for Firefox XSS のテストをある程度自動化してくれる Firefox のアドオンです。残念ながら Firefox3.0.* 系の頃に開発が止まってしまっているようですが、僕の環境では install.rdf の書き換えで問題なく動作しています。（Windows7 64bit + Firefox7.0.1） SQL Inject Me SQL I
（緊急）BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2011/07/05（Tue） 更新 2011/07/08（Fri） （ISCの日本語情報／JPCERT/CC／JPNICの注意喚起へのリンク追加） --------------------------------------------------------------------- ▼概要 BIND 9.xには実装上の不具合があり、namedに対するリモートからのサービ ス不能（DoS）攻撃が可能であることが、開発元のISCより発表され
これからの経営に必要なものは？ 『知識創造企業』の野中郁次郎氏が基調講演！
これからの経営に必要なものは？ 『知識創造企業』の野中郁次郎氏が基調講演！ 多様なIT関連企業や団体が参画するセキュリティ・カンファレンス「Direction 2011」が、7月27日・東京で開催される。 基調講演には、知識経営の生みの親として知られ、海外からも高い評価を得ている 経営学者、野中郁次郎氏（一橋大学名誉教授）が登壇する。ナレッジマネジメントを経営の世界に広めた名著『知識創造企業』に刺激を受けた読者も多いことだろう。 野中氏の講演では、セキュリティのテーマを絡めた新しい経営モデルの話がテーマに なりそうだ。サブプライムローン問題に端を発する金融危機以降、世界経済は大きな 変化の時代に突入したと言える。今後、グローバルな経営はどう変化していくのか、 そうした中で経営の安全性をいかに担保していくかといった話題は、経営層のみなら ずシステム管理者にとっても有意義な講演となりそうだ。
Twitterにアディダス社員がスポーツ選手の来店情報、中傷的な内容 同社が謝罪 （ITmedia News） - Yahoo!ニュース
Twitterにアディダス社員がスポーツ選手の来店情報、中傷的な内容 同社が謝罪 ITmedia News 5月20日(金)0時19分配信 アディダスジャパンは5月19日、同社の「パフォーマンスセンター銀座店」（東京）に勤務する社員が、同社契約選手の来店情報をTwitterに書き込み、流出させたとして、選手と選手の家族などに対し謝罪した。社員から経緯を聞き、調査結果に基づき厳正に処分するという。 【写真：掲示板サイトは“祭り”に】 社員は個人のTwitterアカウントで、スポーツ選手が銀座店に来店したことをツイート。その内容が選手とその家族に対して中傷的だったとして18日夜、ツイートが掲示板に転載された。その後選手がアディダスと契約していることが判明し、社員への批判が相次いだ。 過去のツイートなどから本人の氏名が掲示板上で明らかにされ、SNSなどに掲載していた個人情報や、社員とその家
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フォーティネット、メールセキュリティアプライアンスのハイエンドモデル「FortiMail-3000D」
センドメール、迷惑メール対策「SPF」の設定確認ツールを無償公開