Dropboxが6800万件超のアカウント情報を流出させていたことが明らかに
By Ian Lamont クラウドストレージサービスのDropboxが、なんと6800万件分ものアカウント情報をハッカーに盗まれていたことが明らかになりました。 Hackers Stole Account Details for Over 60 Million Dropbox Users | Motherboard http://motherboard.vice.com/read/hackers-stole-over-60-million-dropbox-accounts Dropbox hackers stole e-mail addresses, hashed passwords from 68M accounts | Ars Technica UK http://arstechnica.co.uk/security/2016/08/dropbox-hackers-stole-ema
12月27日追記・お詫びと訂正あり：「.vvv」ウイルスの被害と対策（三上洋） - エキスパート - Yahoo!ニュース
★12月27日追記 「.vvv」ウイルスについて以下の記事で、続報しております。ご参考までに。 ・暗号化で身代金要求「ランサムウェア」対策：読売新聞サイバー護身術 2015/12/27 →vvvウイルスなどのランサムウェアの対策、及び被害にあった場合の対処をまとめ ・「ｖｖｖウイルス」被害…添付ファイル、改ざんソフトで拡大：読売新聞サイバー護身術 2015/12/11 →vvvウイルスがTwitterなどで問題になった経緯とお詫びです。 ★12月11日追記（お詫び） いわゆる「.vvv」ウイルスについて、この記事で「ウェブサイト上の不正広告が原因」と取り上げましたが、セキュリティ各社の調査によると、不正広告による被害は確認できず、とのことでした。 筆者の調査不足、および誤認によるもので、大変申し訳ありませんでした。お詫びし、訂正します。 このランサムウェアが問題になる2日前に、偶然にもトレ
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
Vistaやガラケーで買い物できない？ カードセキュリティ新基準が波紋
古いWebブラウザーやフィーチャーフォン（ガラケー）を使っている顧客は、ECサイトでクレジットカード番号を入力できなくなる――。 2016年7月に本格適用されるクレジットカード情報保護のセキュリティ国際基準「PCI DSS（Payment Card Industry Data Security Standard） v3.1」をめぐり、ECサイト事業者から反発の声が高まっている。一部の顧客がECサイトでクレジットカード番号を入力できなくなり、サイトの売り上げを押し下げる可能性があるためだ。 基準策定団体のPCI SSC（Payment Card Industry Security Standards Council）も、反発の声が想定外に多いことから、本誌の取材に対して「v 3.1がもたらす影響の実態調査に乗り出す」（PCI SSC インターナショナルディレクターのジェレミー・キング氏）考え
Androidユーザー必読：Androidで新たな脆弱性「Stagefright 」を検出
最近、セキュリティ研究者によってAndroid内蔵のメディアプレーヤー、Stagefrightに関わる一連の深刻な脆弱性が検出され、世界中のほぼすべてのAndroid端末が影響を受けることが明らかになりました。このStagefrightの脆弱性が攻撃者によって悪用されると、被害者にエクスプロイトを仕込んだマルチメディアメッセージ（MMS）を送信し遠隔操作によって端末からデータを搾取されるという深刻なセキュリティ問題が生じる恐れがあります。 MMSコンテンツを処理し、それによってエクスプロイトを受信するアプリケーションはいくらでもありますが、Googleハングアウトをこの用途に使用する端末は危険にさらされる可能性が最も高くなります。これは被害端末がハングアウトでメッセージを開封せずとも攻撃者が端末のコントロールを奪うことができるためです。その他に考えられる攻撃では、被害者がデフォルトのSMS
95％のAndroid端末にMMSを受信するだけで端末を乗っ取られる脆弱性が発覚、対策はこれ
ビデオメッセージを送りつければ相手がそのメッセージを開かなかったとしても端末を乗っ取ることが可能になるという、危険度の高い脆弱性をZimperium zLabsのジョシュア・ドレイク氏が発見しました。対象となるのはAndroid OS搭載スマートフォン・タブレットの95％に相当し、台数に直すと9億5000万台だとのこと。 Experts Found a Unicorn in the Heart of Android - Zimperium Mobile Security Blog http://blog.zimperium.com/experts-found-a-unicorn-in-the-heart-of-android/ これは、Androidで使われているメディアプレイヤーフレームワーク「Stagefright」の脆弱性。例えば、対象の端末にビデオメッセージをMMSで送りつけるとい
任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
パスワードの定期的変更がセキュリティ対策として危険であること | まるおかディジタル株式会社
【これは約 16 分の記事です】 （2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます） 定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理 ：警視庁（リング切れ） この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。 パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？ ｜ ライフハッカー［日本版］ ht
年金番号の流出の話 - ビスケットのあれこれ
プログラミングから脱線すると色々と言いたくなるという． 年金番号がウイルスにかかって流出してしまって，想定される被害は年金番号の成り済ましが怖いので，流出してしまった人たちに番号を再発行して郵送するとかニュースで言ってました． 実は，僕の学位論文の一部で，オープンシステムにおける名前付けの問題について議論しています．ちゃんと論文にもなっています．そのときの議論の延長線上に今回の年金番号流出もからんでいるので，その話をしましょう． 当時の話題の中心は，インターネットでした．世界のコンピュータにそれぞれ一意の番号をつけて（つまり，全部のコンピュータが違う番号をもっている），その上で，ある番号のコンピュータにメッセージを送りたければ，どうやってそのコンピュータを探すか（ルーティング）という問題を解けば良い，ということにしていました．その後に出てきたIPv6も色々と修正してますが同じです． ルーテ
なんと氏名・住所・生年月日・基礎年金番号が合計125万件も流出、原因はウイルスメールを日本年金機構の職員が開封したため
本日2015年6月1日付で日本年金機構が個人情報流出を発表しました。流出したのは5月28日(木)で、発表まで4日間かかっています。 【PDFファイル】日本年金機構の個人情報流出について http://www.nenkin.go.jp/n/data/service/0000150601ndjIleouIi.pdf 発表によると、流出した情報と件数の組み合わせは以下のようになっています。 基礎年金番号＋氏名：約3.1万件 基礎年金番号＋氏名＋生月日：約116.7万件 基礎年金番号＋氏名＋生月日＋住所：約5.2万件 合計：約125.0万件 原因は電子メールを扱う際にウイルス付きの添付ファイルを開封し、それによって不正アクセス可能な状態となって、情報流出してしまったとのことです。既にウイルスに感染したPCは隔離済みで、ウイルス対策ソフト会社が詳細な情報を解析中で除去を進めているとのこと。また、警察
下取りに出す前に実行！ Androidスマホを完全に初期化するテク (1/2)
新端末を購入したときなど、これまで使っていた端末を手放すときに必要なのが初期化だ。Androidには、端末を初期化するためのメニューが用意されているが、気をつけておくべきポイントがある。 それは端末内に保存されていたデータだ。スマホには、言うまでもなくたくさんの個人情報が入っている。こうしたデータは、初期化によって一見するときれいになくなったようにみえて、じつは消されていないことも。写真などの画像も、残ってしまう場合がある。こうしたデータをきれいさっぱり消すには、2段階に分けて初期化するのがおすすめ。 まずはデータの暗号化を実行 端末内に残ってしまうデータは、PCに接続することで読み取れてしまうケースがある。これは、ストレージ内のデータを削除したかのように見せかけ、じつはファイルのインデックス情報だけを消しているからだ。 Android端末は通常の手段だとハードウェアレベルでのフォーマット
Windows 10も対応へ、パスワードなし認証「FIDO」が日本上陸
大量のパスワードを覚えるのはもう限界。パスワードのない、安全かつ便利な社会を作ろう――。指紋認証などを利用した業界共通の本人確認方式普及を目指す標準化団体「FIDO Alliance（ファイドアライアンス）」が2月16日、「FIDO Alliance 日本上陸記者発表会」を開催した。 FIDOは「パスワードからの解放」を目指す標準化団体 同発表会は、FIDO Allianceの日本担当マーケティングチームを務めるディー・ディー・エス（DDS）が主催したもの。DDSは、指紋認証や生体認証のプラットフォームソフトウェアなどを販売するベンチャー企業だ。発表会ではまず、DDS代表取締役社長の三吉野健滋氏が、FIDO Allianceについての説明を行った。 最近では“パスワード疲れ”という言葉もよく聞かれる。ECサイトやSNSなど、個人がオンラインサービスで利用するID／パスワードは増え続けており
Google、Android 4.3以下のWebView問題について声明を発表 | juggly.cn
Google が Android 4.3（Jelly Bean）以下の WebView コンポーネントをアップデートしないと伝えられていた件で、Google の Adrian Ludwig 氏が自身の Google+ ページでその真相や経緯を公表しました。 WebView は、Android アプリが独自のレンダリングエンジンを実装することなく WEB ページを表示できる機能のことです。Android 4.3 まではオープンソースの WebKit をベースにしていましたが、Android 4.4 で Google 主導で開発・メンテナンスされている Chromium ベースに変わり、Android 5.0 でシステムから切り離され Google Play ストアを通じてアップデートされるようになりました。 同氏は投稿の中で、Jelly Bean に統合されている Webkit のブランチが
「Googleが古いAndroidのサポート終了」なんて大きな間違い! その理由を解説
先週「古いAndroidのサポート終了か」といったタイトルの記事がインターネットを騒がせたようだが、調べて見ると、あるブログ記事が元になっていて、元ブログは「炎上マーケティング」のようにも思える。どうして大手ニュースサイトまでこんな記事を扱う? というレベルの記事であり、それに追従するバイラルなサイトの「煽り」もあって、ちょっとした騒ぎになっている。 問題が大きくなったのは、「Googleが9億台のアンドロイドを見捨てた」といった表記があったからだが、そもそも、出荷されたスマートフォンやタブレットをサポートするのは出荷したメーカーや販売した事業者であり、Googleは直接サポートしていないため、そもそも「見捨てる」ことは「不可能」である。もともとサポートしていないのだから、グーグルが「サポートしない」と言ったからといって「見捨てた」というのは正しくない、というか完全に論理的な「誤り」である
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog
Togetter - 国内最大級のTwitterまとめメディア
TechCrunch | Startup and Technology News
カスペルスキー製の無償パスワード管理ツール「Kaspersky Password Manager」 - 窓の杜
Wi-Fiから機密情報を抜き取る「ダークホテル」の被害相次ぐ - ライブドアニュース
