平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
岡崎市立中央図書館事件 #librahack について愛知県警に電話して聞いてみた | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 連日Twitterでは #librahack ハッシュが大盛況だが、個人的には事実関係でよく分からないことも多く明白にしたいことではあったので、直接愛知県警に電話して事情を聞いてみました。岡崎署ではなく愛知県警なのは、そちらが事件捜査の主体的な役割を担っただろうと判断したからです。 対応して頂いたのは生活経済課の方。お名前は出しません。愛知県警ではこの課がサイバー犯罪を担当しているそうです。 担当して頂いた方は割と若めで理路整然と話したいクールなタイプ。多少警戒されて話されていたのが印象によく
Librahack ： 容疑者から見た岡崎図書館事件
出来事の詳細 3/13 新着図書データベースを作るためクローリング＆スクレイピングプログラムを作成した ちょうどその頃、市場調査を行うためにECサイトのスクレイピングプログラムを作っていた。そのついでに、前々から構想していたLibra新着図書Webサービスを作ろうと思った。市場調査プログラムの一部をカスタマイズして、新着図書データベース作成プログラムを作った。この時、市場調査プログラムと新着図書データベース作成プログラムは同じプログラム内にあり、パラメータでアクションを指定して振り分けていた。 Webサービスを作ろうと思った動機は「なぜプログラムを作ったか」の通り。 Webサービスの概要は「どんなプログラムを作ろうとしていたか」の通り。 普段読む本を入手する流れ：1. Amazonの各カテゴリの売れ筋をチェックしてレビューを確認し読むかどうか決める（または、書評ブログや新聞などのメディアで
pixivでアカウントハック横行 乗っ取られた垢がランキング入の腐向け絵に大量の中傷コメント - ゴールデンタイムズ
721 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！ ：2010/02/14(日) 01:21:09 ID:gOCKmQlU0
高木浩光＠自宅の日記 - 「NoScript」をやめて「RequestPolicy」にした
■ 「NoScript」をやめて「RequestPolicy」にした セキュリティ屋が、Firefoxユーザに「NoScript」の使用を推奨することがしばしばあるが、私は賛同しない。 JPCERT/CC、技術メモ「安全なWebブラウザの使い方」を公開, INTERNET Watch, 2008年11月4日 *1 技術メモ − 安全なWebブラウザの使い方, JPCERT/CC, 2008年11月4日 IV. 各 Web ブラウザに共通する設定上の注意事項 1. スクリプト等の実行を制限する JavaScript 等のスクリプトや（略）は（略）Ajax に代表されるインタラクティブなインターフェースが実現できるなど、高い利便性が得られます。反面、PC 上の重要なファイルを削除・変更するなど、悪意を持った処理が行われる可能性もあります。従って無制限にスクリプト等を実行できるようにしておくのは
Webに感染するマルウェア「JSRedir-R」が猛威
JSRedir-RはWebサイトに仕掛けられ、PDFとFlash Playerの脆弱性修正パッチを当てていないユーザーがそのサイトを閲覧すると、マルウェアに感染する。 Webサイトを通じて感染するマルウェアの「JSRedir-R」（別名Gumblar）が猛威を振るっている。セキュリティ企業の英Sophosに続き、米US-CERTやSANS Internet Storm Centerも注意を呼び掛けた。 US-CERTによると、この攻撃ではまず、正規サイトが改ざんされてJSRedir-Rのコードが挿入される。サイト改ざんには盗まれたFTPパスワードが使われているとみられるが、設定の不備、Webアプリケーションの脆弱性などが利用されている可能性もある。 JSRedir-Rは、PDFとFlash Playerの既知の脆弱性を悪用し、これらの脆弱性の修正パッチを当てていないユーザーがJSRedir
「GENOウィルス」がヤバい７つの理由。これはもっと騒がれるべき。 - ヌルめのつぶやき
万博·体育(ManBetX)官方网站-首页 出错啦！该资源不存在，可能的原因为 (错误代码：404)
ぼくはまちちゃん！ こんにちはこんにちは!! (1/5)
古くからのmixiユーザーであれば、“はまちちゃん事件”を覚えている人も多いだろう。2005年4月、mixiで大勢のユーザーが“ぼくはまちちゃん！”というタイトルを付けた、謎の日記を次々に公開するという怪現象が起こった。 きっかけとなったのは、あるユーザーが投稿した日記。その日記の本文には「こんにちはこんにちは!!」という言葉とともに“あるURL”が貼り付けてあった。 このURLが罠で、不思議に思って押すと、クリックしたユーザーのページに“ぼくはまちちゃん！”というタイトルで同じ文面/URLの日記が勝手にアップされてしまうのだ。 投稿は“ねずみ算”的に増え、一時は混乱状態に…… さらに、勝手にアップロードされた日記を見て「友達が変な日記を書いている」と興味を持った友達がURLをクリック……。mixi内には“ぼくはまちちゃん！”という題名の日記が“ねずみ算式”に増えていき、一部のユーザーを混
中国で正規版セキュリティソフトが売れる理由 (1/2)
セキュリティーに高い意識を持つ中国の人たち 中国でコンテンツ事情を紹介する記事には、「海賊版天国」という枕詞がついて久しいが、セキュリティソフトだけは年々、より多くの利用者が正規版ソフトを購入、ないしは利用登録しているように感じる。 意外にも（失礼!?）多くの中国のパソコンユーザーは、コンピュータウイルスに対する心構えを持っているのだ。 例えばUSBメモリーを介してデータをやりとりする場合、中国のパソコンユーザーは筆者が渡したUSBメモリーに対して必ずウイルスチェックをかけるし、そもそも中国人の知人にUSBメモリーのやりとりをする際には「事前にウイルスチェックしてくれ」と念を押される。 中国での啓蒙活動は日本以上に活発で、テレビやバス、地下鉄内のテレビなどの多くの人の目に触れるメディアで、最新のウイルス情報や対策を紹介している。 中国市場で売られているセキュリティソフトは数多い。日本でもお
2009-04-15
Myはてなアンテナの機能変更と開発方針について 本日、Myはてなアンテナにて以下の機能変更を行いました。 ページ上での各エントリーの時刻表示の削除Myはてなでのお気に入りに追加した事を知らせる表示の廃止 この機能については、「アクセスしやすい場所に活動時間を表示される事に心理的抵抗がある」「お気に入り表示は第三者が見る必要がなく追加しにくくなる」など、ユーザーの皆様から多くのご要望を頂いておりましたが、社内で検討を行い、今後Myはてなアンテナは「お気に入りを追加しているユーザーが公開している、クリエイティブな活動を網羅して見る事ができる機能」という方針の元、運営・機能開発を行いたいと考えております。今回廃止した機能については、この運営方針の元、必要ではないという判断をし変更いたしました。 尚、時刻表示の削除については、容易にアクセスが可能なページ上からの表示が問題であると考え、今回の変更で
【レビュー】JavaScriptをブロック!Firefox 3のアドオン「NoScript」で安心ブラウズ (1) 「NoScript」の概要とインストール | パソコン | マイコミジャーナル
Firefox 3のセキュリティの基本は、サイト単位である。Cookie、ポップアップ、拡張機能のインストールなどは、サイトごとにその許可と禁止が定められている。しかし、JavaScriptだけは、ポリシー単位で設定を行うようになっている(しかし、その設定のためのGUIなどは用意されていない)。本稿で紹介するのは、サイト単位で設定をすることができるアドオンである。 注意:本稿では、Firefoxのアドオンのインストールを行っておりますが、ソフトウェアの利用はすべて使用者の責任においてご利用ください。 NoScriptを使ってみる まずはインストールである。アドオンのWebサイトから、[Firefoxへインストール]ボタンをクリックしよう(図1)。 図1 NoScriptのインストール 途中、インストールの許可の確認がでるが、[今すぐインストール]を選択する。ダウンロードが終わり、インスト
「警察がスパイウェアで個人のパソコンを捜査」：世界で拡大 | WIRED VISION
「警察がスパイウェアで個人のパソコンを捜査」：世界で拡大 2009年1月 7日 社会 コメント： トラックバック (0) Kim Zetter Photo: AP 英内務省は、英国の警察あるいは情報局保安部(MI5)の職員が、電子メールの傍受や、コンピューターを使うその他の行動の監視を許可する令状を得ることなく、家庭やオフィスなどのコンピューターに侵入することを認める提案を支持している。 欧州連合(EU)閣僚会議からのこの提案は、英国住民が犯罪に関与している疑いがあって欧州の他の国々から要請を受けた場合、英国の警察が、対象者のコンピューターにスパイウェアをインストールするというものだ。 このような監視活動を実行するのに必要な唯一の条件は、「重大な」犯罪(少なくとも3年間の実刑判決の可能性があるあらゆる犯罪)を捜査する上で、上級の捜査官がこれを「適切」かつ必要だと判断することだ。たとえばテロ
ニコニコニュース‐ニコニコの穴、バレる
ニコニコの穴、バレる ニコニコムービーメーカーをリリースして早二日経過しました。 7日現在でダウンロード数も25000を超え反響の大きさに驚き、大変嬉しく思っております。 ニコニコムービーメーカーの詳細とDLはこちら ※アクセスが集中しているためつながりにくい時間帯があります。 ちなみにニコニコムービーメーカーを使った動画の投稿数は500件を超え、再生数もじわじわと伸びてきているようです。 そして本日、ニコニコムービーメーカーを使って、FLASHゲームを投稿された方が居ました。 これはニコニコのシステムの穴を見事に突いており、セキュリティ上、問題がある為、以降FLASHゲームの投稿は出来ないよう対策を取らせて頂きました。 ただし、せっかくですので、今回投稿頂いたFLASHゲームは、記念碑としてそのまま残しておこうと思います。 なお、FLASHゲームの投稿は以前から技術的に可能になってい
Why So Serious
Artificial intelligenceSoftware developmentProgramming languagesData and knowledge engineeringInformation management 6. Computational intelligence in smart systems 7. Computer technologies in various fields 8. Programming practices 9. Information and communication technologies in education Our conference is a great excuse to get away from your work routine, make useful acquaintances, present your
HDDをフォーマットするブラクラ まとめwiki
パソコンに詳しくない方は、スレッドに書かれる対応策を鵜呑みにせず 冷静な行動を取りましょう。報告にも偽のものがあるようなので注意。 感染した恐れのある場合は再起動やシャットダウンをしてはいけません。 各スレで人柱による対策が検討されています。 とにかくPCをそのままの状態にしておきましょう。 普段からセキュリティに気を付けている方であればまず大丈夫です。 概要まとめ 2007/12/28(金)、gigigi（アップローダー）にてエロ画像がUPされる。 (初出は http://sakura01.bbspink.com/test/read.cgi/ascii/1198102303/701 の模様。) 2007/12/30(日)Download板にて報告、ニュース速報板にスレが立ち拡大中。ＡＶ監督(愛媛県) 画像は拡張子はjpgだが、中身はHTMLとJavaScriptであり、これをクリックする
会員制ログイン機能を簡単に付加するスクリプト「PHPLogin」 - GIGAZINE
「会員制ログイン機能」を搭載しようと思うとなかなか骨が折れます。で、そういった面倒な部分のみを提供し、簡単に実現できるのがこの「PHPLogin」というスクリプト。既存のスクリプトなどにすこし追記するだけで使用可能です。 実現できる機能としては、会員のログイン率のグラフ化、ユーザーのグループ化、メールの一斉配信、フォームの入力チェック、オンラインかオフラインかの表示、多言語対応、メールによる認証、二度目以降のログインの省略などなど。 ダウンロードと実際の機能の詳細、デモなどは以下から。 PHP Login script http://www.phplogin.net/ 以下のページから無料版がダウンロードできます。無料版は20ユーザーまでという制限があります。ちなみに有料版だとユーザー数が無制限で、価格は29ドル。 Download the trial version of PHPLogi
mixiで“チェーン日記” 「広めないで」とミクシィ
SNS（ソーシャルネットワーキングサービス）「mixi」上で6月19日夜から、「mixiの日記を介してウイルスが広まっている、個人情報が漏えいする恐れもある」などという内容の日記が、チェーンメールのような形で急速に広まっている。運営元のミクシィは、「ウイルスによる影響や個人情報の漏えいなどは一切ない」とし、この日記を広めたり、メッセージで友人に注意を促したりしないよう注意を呼びかけている。 問題の日記は、「『ぼくはまちちゃん！』というタイトルの日記にコメントすると、自分の日記にも自動的に同じ内容の記事が投稿され、メールや本名などの個人情報が漏えいする。これはワームという名のウイルスで、mixi管理者でも対応できないほどのスピードで繁殖を繰り返している。友人にぜひ伝えてほしい」という内容。ミクシィは「ウイルスによる影響や個人情報の漏えいなどは一切ない。日記やメッセージなどでの注意喚起は遠慮し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いわゆる“GENOウイルス”が猛威、G DATAがその挙動を解説
【検索ゲーム】私の個人情報を探してください。…
IDEA * IDEA