50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
盗難対策
防炎は必須！ ０：撥水性が高い（絶対条件） 撥水は当たり前の事ですが、余り安いモノを使用すると雨漏りが生じます。カバー本来の目的を損なってはいけません。 １：完全に隠れる（絶対条件） 要はどんな車種なのか安易に判らないようにする事です。車輪の下まで隠れるようなワンサイズ大きいモノを選びます。 特に（後述するような）加工する場合は裾に３cm程余裕が必要です。 ２：燃えない（絶対条件） 放火犯は簡単に燃えそうなモノを発見した時、窃盗犯は盗めない事への腹立ちまぎれにといった動機です。いくら盗難防止をしてもバイクが燃えてしまったら何もなりません。 ３：バタつき（まくり）防止（絶対条件） しっかりと下部を固定出来ないとバタつきが発生し、「完全に隠れる」事が出来ないばかりか、強風時などは振動感知のロックの誤作動につながります。 通常は真中にワンタッチのストラップが１つ在るだけですがこれでは不十分。 こ
日本情報安全管理協会===JILCoM===
月刊「セキュリティ研究」11月号に「危機管理セミナで感じた防災意識の低さと対策の重要性」が掲載されました。
産総研 RISEC: 第1回 セキュアシステムシンポジウム
日時2012年9月10日（月） 10:00〜16:55 場所 みらいCANホール（日本未来科学館 7F） 定員300名（先着）参加無料 第1回セキュアシステムシンポジウムは盛況のうちに終了致しました。 ご来場頂きました皆さま、誠にありがとうございました。 講演概要とポスター発表の原稿をまとめた冊子をダウンロードできます： シンポジウム冊子（PDF, 約8MB） セキュアシステム研究部門は、安全かつ健全な情報システムの構成法を研究すべく、情報セキュリティ研究センターを継承し、関西のシステム検証グループも加えて２０１２年４月に誕生した産総研の研究ユニットです。企業・大学・市民団体・政府機関・海外機関と連携し、産業や実社会で使われる信頼性の高い情報技術の発明・研究開発により社会へ貢献していきます。 招待講演 「情報セキュリティ技術開発の現状と産総研への期待」三菱電機株式会社 情報技術総合研
探せ！正義のハッカー…国が初の競技会開催へ : 社会 : YOMIURI ONLINE（読売新聞）
コンピューターのハッキング技術を競う社会人対象の大会を、経済産業省が今年度、国として初めて開催することになった。 深刻なサイバー攻撃が相次いで発覚する中、日本を守る「正義のハッカー」を発掘するのが狙いだ。 大会は今年１０月以降、全国を４ブロックに分けて予選を開き、来年２月に本戦を開催。担当者は「模擬的なサイバー攻撃のようなメニューで実践的な経験を積ませたい」と狙いを話す。今年度は７０００万円の予算を確保し、米ラスベガスで開かれる世界最高峰のコンテストの実施方法も調査する。来年度以降は民間に引き継ぎ、将来は世界レベルの大会にしたい考えだ。 経産省は２００３年、同様の大会を高校生対象に計画したが、「ハッカー＝悪」の偏見が強く、「国が犯罪者を養成するのか」との批判を受け見送った経緯がある。しかし、その後、防衛産業や衆参両院などへのサイバー攻撃が発覚したことから、経産省では「当時とは時代状況が変わ
無線LANのパスワード解析「Pyrit」その他
総当たりでパスワードを全種類試していくという手法を「ブルートフォースアタック」と言いますが、無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」が採用している方法もまさにそのブルートフォース攻撃そのもの。そのため、無線LANの暗号化の仕組みのバグやセキュリティホールを突いているわけではなく、時間さえかければそのうち突破できるだろうというある意味「力業な攻撃」であるわけです。 では実際にどれぐらいの速度がかかるのか？という気になる点について、「Pyrit」の公式ブログにて言及したエントリーが2008年にありました。 The twilight of Wi-Fi Protected Access（無線LANセキュリティの黄昏のはじまり、とでもいうような意味） http://pyrit.wordpress.com/the-twi
Sender Policy Framework - Wikipedia
Sender Policy Framework（センダー・ポリシー・フレームワーク）とは、電子メールにおける送信ドメイン認証のひとつである。差出人のメールアドレスが他のドメイン名になりすましされていないか検出する技術である。 SPFまたはSPF認証とも呼ばれる。 概要[編集] インターネット上の電子メールに用いられる「SMTP」は、差出人のメールアドレスを誰でも自由に名乗ることができる。これが事実上の標準として普及したため、セキュリティ上の欠陥として表面化することになった。これにより、迷惑メール送信者、いわゆる「スパマー」による差出人アドレスの詐称が世界各地で行われ、利用者を悩ませてきた。 そのため、議論は次第に本格化し、対策のひとつとして、SPFが登場した。これは、IPアドレスの詐称は難しいという前提のもとに策定されており、原則として、DNSサーバ上に記載される情報を取得するだけで、認証
サイバー犯罪：「ウイルス作成罪」創設へ 刑法改正を検討 - 毎日ｊｐ(毎日新聞)
コンピューターウイルスを使って個人情報を流出させるなどのサイバー犯罪を阻止するため、法務省はいわゆる「ウイルス作成罪」を新たに創設する刑法改正の検討に入った。ウイルスを使った犯罪が相次ぐ一方、これまでウイルスの作成や頒布を直接罪に問える法律がなかった。同種の事件は時間の経過とともに被害が飛躍的に拡大する恐れが強いことから、法務省は早期の法案提出を目指す。 法務省が創設を検討しているのは、ウイルスを作成したり、ばらまくことを禁止する「不正指令電磁的記録作成罪」（仮称）。懲役刑を科すことも可能とする。 警視庁は５月、ファイル共有ソフトに個人情報を流出させるウイルスを仕掛け、被害者から個人情報の削除を理由に現金をだまし取ったなどとしてインターネット広告会社役員らを詐欺容疑で逮捕。今月にはパソコン内のファイルを勝手に上書きする「タコイカウイルス」を送りつけてパソコンを感染させ使用不能にしたとして、
Wizard Bible vol.49 (2009,12,13)
[-]=======================================================================[-] Wizard Bible vol.49 (2009,12,13) [-]=======================================================================[-] x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x ---- 第0章：目次 --- x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xX
http://wizardbible.org/48/48.txt
[-]=======================================================================[-] Wizard Bible vol.48 (2009,10,6) [-]=======================================================================[-] x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x ---- 第0章：目次 --- x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した
The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent layoffs tracker Layoffs.fyi. Companies like Tesla, Amazon, Google, TikTok, Snap and Microsoft have conducted sizable layoffs in the…
ソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」（日本語版）
セキュアデザインパターン Chad Dougherty Kirk Sayre Robert C. Seacord David Svoboda Kazuya Togashi（富樫 一哉） 2009 年 3 月 TECHNICAL REPORT CMU/SEI-2009-TR-010 ESC-TR-2009-010 CERT Program Unlimited distribution subject to the copyright. http://www.cert.org/ Copyright ©2009 JPCERT/CC All rights reserved. Notifications and Disclaimers. The following notices and disclaimers must be contained on the unofficial SEI-sanc
http://wizardbible.org/47/47.txt
[-]=======================================================================[-] Wizard Bible vol.47 (2009,7,10) [-]=======================================================================[-] x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x ---- 第0章：目次 --- x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA セキュア・プログラミング講座
【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある - 日本のセキュリティチーム - Site Home - TechNet Blogs
マカフィー ウイルス定義ファイル
Logo Creator Design Professional Logos in Minutes
Edge Components 概念、計画とインストール / WebSphere Application Server
http://weblog.imaginaryworld.org/2007/09/iptables.html
milw0rm - exploits : vulnerabilities : videos : papers : shellcode