Googleが作ったWebセキュリティ・ツール「ratproxy」
2008年7月，米グーグルは同社が開発したWebアプリケーションのぜい弱性検出ツール「ratproxy」をオープンソースとして公開した。検索サイト最大手の同社は，攻撃を受けることも多い。Google Appsをはじめ，代表的なWeb 2.0系アプリケーション開発の先駆者でもある同社が開発したツールの威力はどれほどのものか。ぜい弱性検査の専門家が探った。 “受動的”な検出ツール，Web 2.0系のぜい弱性に強み 検出できるぜい弱性は42種類，SQLインジェクションは苦手 Content-TypeなどでXSSの危険度をチェック JavaScriptスクリプトに潜むXSSのぜい弱性も検出 JavaScript Hijack/JSON Hijackのぜい弱性
Web改ざん対策・Pマーク運用支援・個人情報セキュリティ診断：JNS Inc. Top Page
国産の製品／サービスで皆様のセキュリティ対策を支援します。
Webサイトの「変更」と「改ざん」を見極める検知システム「WebS＠T」に迫る
Webサイトの改ざんが後を絶たない。最近ではWebサイトにアクセスしただけで、一般ユーザーのPCにウイルスが侵入するよう改ざんされた事例も発生し、Web管理者はなかなか気を抜くことができない。 特に2008年は、SQLインジェクションによるWebサイト改ざん事件が年初から多発し、Webサイト管理者は十分な睡眠時間を取れているのだろうか、と心配になってくる状況だ。そんな管理者にとって、人体への副作用なしに安眠を誘ってくれる薬となりそうなのが、Web改ざん検知システムである。 中でも、INTEROP TOKYO 2007の「Best of Show Award～情報セキュリティ製品部門～」でグランプリに輝いた「WebS＠T」では、KDDI研究所と神戸大学の森井教授の共同研究により、正規の「更新」と悪意の「改ざん」を的確に見分けてアラートを出すことに成功したという。研究成果はKDDIによって製品
＠IT［FYI］サーバの改ざんを見逃さない！ Tripwire 4.5 日本語版の上手な使い方
「Tripwire」は、サーバ上のデータに何らかの変更が加えられたことを検知するソリューションである。何らかの変更には、管理者の意図する変更だけでなく、外部あるいは内部からの悪意のある改ざんも含まれる。 Tripwireといえば、UNIX／Linux系のサーバを管理するセキュリティ技術者にとって、ホスト型のオープンソースIDSとしておなじみだろう。しかし、今回紹介する「Tripwire for Servers 4.5 日本語版」および「Tripwire Manager 4.5 日本語版」は、生まれは同じながらも単なるIDSという枠に収まりきれないさまざまな機能が提供される。例えば、詳細な変更・改ざん検知とリカバリーだけでなく、パッチの適用が確実に実施されたかどうかを確認するための運用管理ツールとしての側面も持ち合わせている。 商用版のTripwireは、ダウンタイムの発生に伴う収益の減少、
米国高校生、クラッキングで成績を改ざん、懲役38年求刑される | スラド セキュリティ
米国の18歳の高校生Omar Kahn君が学校のコンピュータに不正侵入し、自身の成績を書き換えた罪などで懲役38年の求刑に直面している（TG Daily記事・本家/.記事より）。Omar君は学校のコンピュータに不正にアクセスし、自身のCやDの成績をAに変え、他にも12人の成績も改ざんし、学校のサーバにリモートアクセスプログラムをインストールして学力検定試験の点数を変え、テスト問題や解答を友人に配布した罪などに問われている。 コンピュータへの不正侵入だけで38年とは随分と長い求刑と思いきや、Omar君はカンニングがバレた試験の答案用紙を取り返すために教頭のオフィスへの侵入するなど、合計69件もの罪に問われているとのこと。Omar君が犯したとされる罪は以下の通り。 公文書改ざん：34件 公文書窃盗および隠匿：11件 違法コンピュータアクセスおよび不正行為：7件 住居侵入窃盗：6件 個人情報窃盗
asahi.com（朝日新聞社）：消費期限１年間改ざん 弁当用パスタ、群馬の製造会社 - 社会
消費期限１年間改ざん 弁当用パスタ、群馬の製造会社2008年10月28日18時59分印刷ソーシャルブックマーク 群馬県は２８日、食品製造会社「群馬フレッシュフーズ」（群馬県伊勢崎市）が、１０月まで１年間にわたって消費期限を改ざんした弁当用のパスタ１５種類計約１００万食を出荷し、コンビニエンスストア「セーブオン」で販売されていたと発表した。県は、ＪＡＳ法違反にあたるとして同日、同社に改善を指示した。健康被害の情報は今のところ寄せられていないという。 県衛生食品課によると、今月上旬に内部告発が寄せられ１７日と２２日に立ち入り調査をした結果、同社の社内規定で７２時間後としているパスタ類の消費期限を約６時間延ばして表示していたことがわかった。少なくとも１年間にわたって改ざんされており、群馬、埼玉、千葉、長野、山形、福島、茨城、栃木の８県のセーブオンで販売されていた。 長谷川明宏社長は「生産効率を上
年金改ざん１００万件超か…厚労相「大幅増の可能性」 : ニュース : 医療と介護 : YOMIURI ONLINE（読売新聞）
舛添厚生労働相は３日の閣議後の記者会見で、厚生年金の記録改ざん問題に関連し、これまで改ざんの疑いが濃厚としていた６万９０００件以外にも、改ざんの疑いのある記録の件数が大幅に増えるとの見通しを明らかにした。 総数は１００万件超となる可能性が出てきた。 厚労相はこれまで、社会保険庁のオンラインシステムで管理されている１億５０００万件のうち、〈１〉加入者の月収の記録である「標準報酬月額」（９万８０００円〜６２万円まで３０等級で示す）を引き下げる処理と、加入者を年金制度から脱退させる処理が、同日かその翌日に行われている〈２〉標準報酬月額が５等級以上引き下げられている（５等級引き下げの場合、最大１５万円引き下げ）〈３〉６か月以上さかのぼって後から標準報酬月額が引き下げられている――の３条件すべてに該当する６万９０００件が改ざんの疑いが濃いと説明してきた。 しかし、厚労相は３日の記者会見で、「三つの条
マイクロソフトのWebページが改ざん、「パイまみれの写真」を掲載
セキュリティ組織の米SANS Instituteなどは2007年4月29日、米マイクロソフトのWebページが何者かに改ざんされたことを明らかにした。同ページはマイクロソフトのドメイン（microsoft.com）を持つサーバーに置かれていたが、サーバーはホスティング事業者が管理しており、マイクロソフトのネットワークには置かれていなかった。現在（5月1日時点）では、同ページにアクセスできなくなっている。 改ざんされたページは、「Internet Explorer管理者キット（IEAK）」などを配布するWebサイトに置かれていた。IEAKとは、Internet Explorer（IE）をカスタマイズしたり、配布したりするためのツールキット。このサイトのあるページ（http://ieak.microsoft.com/1.0/newlicensee.asp）が改ざんされ、同ページにアクセスすると、
相次ぐWeb改ざん，いったい何が起こっているのか
2008年3月に入ってから，SQLインジェクション攻撃によるWeb改ざんが相次いでいる。例えば，セキュリティ対策ベンダーのトレンドマイクロは3月12日，同社のウイルス情報ページが改ざんされ，午前11時30分に同ページを閉鎖したことを発表した。実際にウイルス情報ページが改ざんされたのは3月9日の午後9時頃。同社はぜい弱性対策を施した後，13日午前8時30分からページ公開を再開した（関連記事）。 攻撃の標的になったのは，国内サイトだけではない。同様の手口による大規模Web改ざんが，世界中で確認された。米マカフィーは3月13日時点で，2万ページ近くのWebページが改ざんされたと推測した（関連記事）。 これらは，いったいどのような攻撃手法だったのだろうか。それについて，セキュリティ対策ベンダーのラックが説明会を開催した。この説明会については，ニュースとして記事化したが（関連記事），詳細についてはお
改竄 - Wikipedia
改竄（かいざん、英: falsification, faking, alteration）は、文書、記録等の全部又は一部が、本来なされるべきでない時期に、本来なされるべきでない形式や内容などに変更されること、すること、をいう。故意の場合も過失の場合もともに含み、悪意の有無を問わない。 概説[編集] 改竄という概念は、悪意がない場合も含んでおり、たとえばその変更が不適切であるか否かが厳密に定義できる分野では、悪意がなくても誤解や知識不足によって不適切な変更を行った場合や、パソコンの誤操作等の事故による意図的でない変更は「改竄」にあたる（#悪意の有無に関わらない改竄の例）。 改竄は、様々な動機で行われている。例えば、不当な利益を得るため、違法な行為を隠蔽するため、他人を陥れるため 等々等々である。 文書改竄の罪と罰[編集] 文書を改竄する行為を防ぎ、それを行った者を罰するために、日本の法律では
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
厚生年金の標準報酬月額改ざん問題トピックス - Yahoo!ニュース