サポート終了後のXPは危険すぎることが判明「それでも使う？」 - 週刊アスキー
日本マイクロソフトは2月13日、Windows XPのサポートが残り55日となったことを受け、セキュリティーベンダーを招くかたちで、サポート終了後にXPを使い続けるリスクについて解説した。 ↑左からエフセキュア 富安洋介氏、FFRI 鵜飼裕司氏、JPCERTコーディネーションセンター 満永拓邦氏、経済産業省 商務情報政策局 情報セキュリティ政策室 室長 上村昌博氏、日本マイクロソフト 加治佐俊一氏、日本マイクロソフト 高橋正和氏、トレンドマイクロ 大三川彰彦氏、マカフィー 本橋裕次氏、シマンテック 岩瀬晃氏、カスペルスキー 川合林太郎氏と、そうそうたるメンバーが揃い、脅威について説明した。 Windows XPが発売された2001年に5000万人だったインターネットユーザーは現在では27億人に増加し、メール送信数は1日310億件から1日2970億件へと増えている。最高技術責任者兼マイクロソ
ネットを利用するときに気をつけたいこと - ぼくはまちちゃん！
こんにちはこんにちは！！ 昨日、こんな記事を見かけたよ。 » コドモのソーシャルネットワーク事情〜親ならこれだけはやっておけ なるほど、いいこと書いてあるし、わかりやすい。 そんなわけでぼくも、 「ネットを利用するときに気をつけたいこと」について、自分なりに思うことを書いてみるよ。 情報は紐付く ちょっとした情報を元に、 ネットAとネットBが紐付くのはもちろんだし、 リアルの情報まで紐付くこともよくあること。 ひとつひとつは大したことない情報でも、 情報が紐付くと、さらに色々なことが芋づる式に誰かにわかるよ。 過去と現在が紐付く 今は、君のことを気にかけているのは まわりの友達だけかもしれない。 けれど情報は残る。 将来、5年後、10年後…、 君がうっかり書いた言葉が、たまたま炎上した時、 犯罪者のようなレッテルとともに、過去の全てと、紐付いたリアルの情報を、大勢の人に晒されることになる。
人はオレを情報の破壊神と呼ぶ せめて、ハードディスクの最期はこの手で……
人はオレを情報の破壊神と呼ぶ せめて、ハードディスクの最期はこの手で……：Security&Trust ウォッチ（50） いつも使っていた自分のパソコンの様子がおかしい。どうもハードディスクの調子が悪いみたいだ。 思えば、お世話になったね。大事なお仕事のデータや思い出の写真、それに極々私的な機密情報なんかも入っている。ソフトやOSも入っていたけど、もうダメみたいだ。バックアップして新しいのに入れ替えたから、もう捨ててしまおう。 だけど、ハードディスクの中身、しっかり消さないと心配ですよね？ そこで今回は安全にハードディスクを廃棄するためにいろいろと試行錯誤してみました。 頑固にこびりついたハードディスクのデータをどうする？ 冒頭のような中身をだれにも見られたくないハードディスクは、皆さんもきっと持っているのではないでしょうか。私の思い出のハードディスクには、1年たたずにダメになったものもあ
avast無料アンチウイルスソフトをインストールしたのですが、その後再起動を繰り返します。 - ソフトをインストールした後、自動的に再起動... - Yahoo!知恵袋
PC本体を触ってください。熱がありませんか？あれば熱暴走。その場合には、ヘアドライヤーを使用してPCを冷やしてください。 PCを再起動した瞬間に、F8キーを連打して「セーフモード」にできませんか？まずそれを試すことです。セーフモードでも再起動を繰り返す場合は、ちょっと深刻ですね。安定しているようならば、セーフモードでアンインストールしてください。 HDDの破損はありえますか？新品PCですか？ハードに損傷がある場合にも再起動地獄はあります。 まず、セーフモードを試してください。駄目な場合は、この質問は一旦締め切りし、再度、セーフモードでもダメだという内容を説明したうえで、回答募集してください。 ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ http://www.pc-master.jp/trouble/saikidou.html 複数の原因が紹介されています。熟読してください。 １）まず、av
avast! 4 Home
ライセンス： フリーウェア おすすめ度： ( 4.00点 ) 著作権者： ALWIL Software 動作環境： 95/98/ME/NT/2000/XP 公式サイト： ALWIL Software これはステキ度のかなり高いアンチウィルスソフトですよ。まず、常駐保護機能です。常駐してウィルスが実行される前にサイレンを鳴らしてウィルスを検知してくれます。メールの常駐保護も可能です。無料のアンチウィルスソフトは、スキャンのみ可能で「常駐保護を使いたかったら有料のPRO版を買ってね。」なんてパターンが多いのでこれはステキ。 続いて、日本語への完全対応。ファイル名に2バイト文字を含もうが断固検出、しかも日本語版が用意されているのでソフト自体が日本語表示。これもいいですね、他のアンチウィルスソフトもパッチで日本語化できたりしますが、やっぱね最初っからってのはステキ。 あとは、自
webアプリケーションの脆弱性とは？ - OKWAVE
こんにちは！ 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます！たぶん！ そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは！！ このリンク先すごいよ！ http://～」 のような書き込みをしておき、 そのリンク先でformやJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回 HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
KeePass Password Safe - ｋ本的に無料ソフト・フリーソフト
高機能かつセキュアなパスワード管理ソフト。 各種サービス上で使用しているユーザー ID / パスワード 等々のログイン情報を、強力に暗号化されたデータベースに一括保存しておけるようにしてくれます。 登録した ID / パスワード をクリップボードにコピーする機能や、登録情報をログイン画面に一発入力する機能、TAN を管理する機能、セキュアなパスワードを生成する機能... なども付いています。 KeePass Password Safeは、高機能なパスワードマネージャーです。 リモートデスクトップ / 各種 Web サービス / FTP... 等々、様々な場面で使っている ID ＆ パスワード を、強固に暗号化されたデータベース※1 に一括保存しておけるようにする... というパスワード管理ツールです。 1 データベースは、パスワードやキーファイルによって暗号化される。 暗号化の際には、“
最強のパスワード管理ツール5選！ | ライフハッカー・ジャパン
ネット中心に発展していく世界において、増え続けるのがパスワードと呼ばれる文字の羅列ですが、簡単すぎてもセキュリティが危ういし、難しすぎると忘れてしまうし、となかなか良いバランスを見つけ出すのが大変です。今回は、パスワード管理のお手伝いをしてくれる便利なパスワード管理ツールを5つほどご紹介！ 全てのアカウントなどに同じパスワードを使うと確かに楽ですが、これは危険極まりない行為です。逆に、全てのアカウントのパスワードを違うもの、かつ強力なものにしてしまうと、常人の頭脳ではとても覚えきれる数ではないかと。 パスワード管理ツールとは「少ないパスワードの使い回し」と「自分でも覚えられない複雑すぎるパスワード」の絶妙なバランスを保つことを目的としてこの世に誕生したツールなのです。下記の5つのツールは強力なパスワードを設定し、かつ、それらを管理する、という正義の味方のようなツールです。 ■KeePass
)
トロイの木馬 (ソフトウェア) - Wikipedia
トロイの木馬（トロイのもくば、Trojan horse）は、マルウェア（コンピュータの安全上の脅威となるソフトウェア）の一分類である。ギリシア神話におけるトロイア戦争のストーリーにあるトロイの木馬になぞらえて名前がつけられたもので、名前の由来の通り、有用な（少なくとも無害な）プログラムあるいはデータファイルのように偽装されていながら、その内にマルウェアとして機能する部分を隠し持っていて、何らかのトリガーにより、それが活動するように仕組まれているファイル等を指す。感染しないものは分類上はコンピュータウイルスではない。毎年いくつかの新種と、膨大な数の亜種が作り出されている。 トロイの木馬は、様々な経路を通じて被害者の手元に届いたプログラム、実行形式のファイル(Windowsであれば .EXE 又は .COM という拡張子のファイル)を実行することから悪意ある動作を開始する場合がほとんどである。
セキュリティ過敏症 - ぼくはまちちゃん！(Hatena)
初心者はPHPで脆弱なウェブアプリをどんどん量産すべし ↑のブックマーク うん。増田くんはいつもいいこと書くね！ ブックマークの方には 危険だとか迷惑だとか踏み台だとか色々かいてあるけれど(というか踏み台ってなんだろ？) そんなに大切な個人情報をたくさん扱ってるサイトなんてどれだけあるかな。 みんなそういうサービスつくってるの？ なんかすごいね。 ぼくの使っている範囲だと、(提供側が気をつけていないと) 本当にまずいのは銀行と証券とカード会社のような、お金のからむサービスくらいだよ。 もちろん、他にメール内容だとか、購読しているフィードだとか、知られたくない個人情報なんてのは、人によってたくさんあるよね。 だけど、例えばぼくがメールサービス作りましたなんて言ったら誰か使う？ それか無名の団体だったらどうかな。それで大切なメールやりとりしちゃうの？ そう。そもそも、利用者もそれほどバカじゃな
アメブロお年玉パスワード事件について
新年早々、お年玉として芸能人のパスワード入りエクセルファイルがプレゼントされた「アメブロお年玉パスワード事件」。 アメブロお年玉パスワード事件とは 「アメブロお年玉パスワード事件」とは、一体どんな事件だったかというと、 1. 2010年になり、ミキティなどの芸能人ブログでお年玉画像入りの記事が投稿された。 2. お年玉画像をクリックすると、芸能人ブログのパスワード等が記載されたエクセルファイルがダウンロードできるようになっていた。 3. お年玉プレゼントだと思った一般ユーザーが芸能人ブログにログインし、不正アクセスしてしまった。 このような事件でした。 サイバーエージェントの対応 アメーバブログ運営元のサイバーエージェントは即日、「Ameba」オフィシャルブログ、不正アクセス被害についてというPDFで”不正アクセス被害”について報告しました。 株式会社サイバーエージェント（本社：東京都渋谷
『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く - ガジェット通信
『アメーバブログ』で前代未聞の情報漏えいが発生した。『アメーバブログ』はタレントやモデルなどの芸能人ブログに力をそそいでおり、日本最大数の芸能人ブログをサービスとして公開しているのだが、その芸能人たちのIDとパスワードが記載されているエクセルデータがインターネット上に漏洩しているのである。しかも、複数の芸能人ブログから情報が流出している状態である。 情報漏えいが発覚したのは2010年1月1日の午前1時ごろで、そのころに掲載された芸能人数人のブログ画像がなぜかエクセルデータになっており、そのエクセルデータをダウンロードすると『アメーバブログ』運営スタッフの管理表のようなデータが手に入るという。その画像というのは『アメーバブログ』側が用意したお正月用の画像で、その画像のみがエクセルデータを含んでいる。 管理表には数百人の芸能人ブログのIDとパスワードが記載されており、ブログデザインの進行進捗な
htaccess リファレンス > 特定のホストのアクセスを制限・許可
特定のホストのアクセスを制限する 次の例は、特定のホストからのアクセスを拒否する .htaccess の設定例です。このように書かれた .htaccess を編集し、アクセス制限したいディレクトリに置いてください。そのディレクトリ以下すべてのリソースは、指定されたホストからの要求に対して 403 forbbidden を返してアクセスを拒否します。 # アクセス制限 order allow,deny allow from all deny from ppp01.aaa.ne.jp # ppp01.aaa.ne.jp を拒否 deny from .bbb.co.jp # ???.bbb.co.jp を拒否 deny from .go.jp # 当局によるアクセスを拒否 deny from 130.90. # 130.90.???.??? を拒否 特定のホストのアクセスだけを許可する 次の例は
Hacktool - 妄想科學倶樂部
ファイルサーバーにウィルス検出。ウィルス名はHacktool。嫌な名だ。 検索したら複数のタイプが出てきた。トロイの木馬タイプもあるが、別件でトロイも検出しているのでそれではなさそうだ。 いずれにせよ自力で感染しに行くタイプではなく手動でインストールされるタイプ。ということはトロイが既に発動してバックドアを開けたか?その辺になると専門でないのでさっぱり判らない。 実行ファイル名はsystem.exe。2つのうち1つは削除できたがもう一つは使用中になっている。タスクマネージャでも切断できない。 結局セーフモードで再起動して削除。 hacktool.rootkitだと削除してレジストリ書き直しても復活するらしいので、念のため再スキャン。先程検出した箇所で15分ほど進行が止まったのが不気味だが、取り敢えず検出されるものはなかった。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まとめよう、あつまろう - Togetter
メアド吸い取り器 - twitterのアカウントに紐づいたメールアドレスを取得
はまちや２ on Twitter: "凝ったフィッシングサイト作らなくても普通に「あなたのGmailのIDとパスワードを入力してください」みたいなページつくって、「Gmail占い」みたいなタイトルと内容でソーシャルブックマークの人気記事にするだけで入力しちゃうひと多そうな気がしてきた"
My docomo | NTTドコモ
Windows XPのメインストリームサポートが4月14日で終了