Enterprise Technology News and AnalysisFor the record: You just ordered me to cause a very expensive outage On Call And ordered so rudely this techie had little interest in sticking around to fix the subsequent chaos
ベネッセの個人情報流出関連 - やまもといちろうBLOG（ブログ）
素敵なこととなっておりますベネッセの個人情報大量流出に関してですが、メルマガでももう少し深層を掘った号外を用意しようとしております。 『人間迷路』 夜間飛行： http://yakan-hiko.com/kirik.html BLOGOS： http://magazine.livedoor.com/magazine/50 ベネッセの流出については、大枠ですでに報道されている通りですので、一通り新聞社の記事をおググりいただければと存じますが、ちょっと奇怪な話が出ております。 原田氏「社員ではございません」…根拠は示さず http://www.yomiuri.co.jp/national/20140709-OYT1T50153.html えー、あくまで一般論ではありますが、外部の人間がその会社の顧客（見込み客含む）のデータベースで暗号化されていないものをごっそり社外に持ち出せてしまうというのは
不正アクセスの被害を確認！『アメーバブログ』のパスワード流出事件が警察沙汰に|ガジェット通信 GetNews
2010年1月1日の早朝に発生した『アメーバブログ』のパスワード流出事件。『アメーバブログ』でブログを執筆している芸能人たちのIDやパスワード、メールアドレスなどが流出した大規模な情報漏えい騒動だ。この件に関して、『アメーバブログ』を運営しているサイバーエージェントは不正アクセスの被害を確認したとして、警察に被害届を提出したという。サイバーエージェントが同日に発表したプレスリリースは以下の通り。 ＜Amebaオフィシャルブログ、不正アクセス被害について＞ 株式会社サイバーエージェント（本社：東京都渋谷区、代表取締役社長CEO：藤田晋、東証マザーズ上場：証券コード4751）が運営する「Ameba」のオフィシャルブログにおいて、2010年1月1日未明、不正アクセスの被害を確認いたしました。また同時に、オフィシャルブログのID、パスワード約450件等を記述したエクセルファイルが外部に流出したこと
深夜の『アメーバブログ』芸能人パスワード流出事件！ その流れを解説|ガジェット通信 GetNews
前回、サイバーエージェントが運営するインターネットブログサービス『アメーバブログ』には多数の芸能人がブログを開設しているのだが、その芸能人たちのIDとパスワードがエクセルデータ（拡張子： xls）で流出している（漏えいしている）という記事をお伝えした。2010年1月1日の午前1時ごろに発覚したこの騒動。その流出過程と当編集部の取材過程を合わせて解説していきたいと思う。 2010年1月1日1時9分にインターネット掲示板『2ちゃんねる』のハロプロ＠2ch掲示板に、『ミキティが変なの踏んでブログ更新されたっぽいよ』というタイトルのスレッド（掲示板）が作られた。「どうすんの」という書き込みとともに、タレントのミキティ（藤本美貴）さんのブログのURLも掲載。URLをクリックするとブログに飛び、お年玉と書かれた画像が掲載されている。マウスカーソルをその画像に合わせると、画像ファイルのはずなのになぜかエ
ずいぶんと堂々とした乗っ取りもいるんだなぁ
ブログの乗っ取りとかが存在するのは知っていたけれど、てっきり同人界隈の話で、はてなダイアリーで雑文を書いている僕は関係ないと思っていた。だけど、そんなのは勝手な勘違いだったみたいで、見事に今年の春にブログを乗っ取られた。 よくある騙りでの乗っ取りではなく本当の乗っ取り、つまりパスワードが何故かバレてブログが勝手に更新されていた。Twitterとかのアウトプット関連のパスワードは恥ずかしながら統一していて、全部乗っ取られた。びっくりするよね、久しぶりに自分のブログ見たら知らない記事が書いてあったら。え、なにこれこわいと思いつつログインしてみたら、ダメ。同じパスワードを使っているサービスをチェックしたら、全部やられてた。 僕は今年の春頃から念願の初彼女が出来て、もうはてダでgdgdと下らないことを書くのはやめて、オタ趣味とかも一切捨てて、（言葉としては変だし好きじゃないけど）普通の大学生っぽく
『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く - ガジェット通信
『アメーバブログ』で前代未聞の情報漏えいが発生した。『アメーバブログ』はタレントやモデルなどの芸能人ブログに力をそそいでおり、日本最大数の芸能人ブログをサービスとして公開しているのだが、その芸能人たちのIDとパスワードが記載されているエクセルデータがインターネット上に漏洩しているのである。しかも、複数の芸能人ブログから情報が流出している状態である。 情報漏えいが発覚したのは2010年1月1日の午前1時ごろで、そのころに掲載された芸能人数人のブログ画像がなぜかエクセルデータになっており、そのエクセルデータをダウンロードすると『アメーバブログ』運営スタッフの管理表のようなデータが手に入るという。その画像というのは『アメーバブログ』側が用意したお正月用の画像で、その画像のみがエクセルデータを含んでいる。 管理表には数百人の芸能人ブログのIDとパスワードが記載されており、ブログデザインの進行進捗な
サイト閉鎖のお知らせ:＜案内＞:僕自身なんJをまとめる喜びはあった
サイト閉鎖のお知らせ 今年8月末の2ch有料会員の個人情報漏洩事件に伴い、管理人である私による書き込みが多数掲示板上に流出いたしました。その結果、私の自演・誹謗中傷・成りすまし等の行為が他ブログの管理人様だと断定されるなど関係者に多大な迷惑をおかけ致しました。 また、私は「なんでも実況J」以外の板でも荒らし行為をブログ開設以前から趣味やライフワークのように行っており、この件についてはもはや言い訳のしようがございません。この荒らし行為は完全に私個人の意思だけで行っていたものであり、まとめサイト管理人などが組織的にやっていたというものではありません。ただただ申し訳ない気持ちで胸が押しつぶされそうです。 こんな人間のクズの頂点のような私でございますが、このまとめサイトについては真摯に、違反行為は一切無く、野球の喜びや感動を共有できるよう精一杯、更新作業に努めてまいりました。それだけに、当ブログと
芸能人の悪口で炎上 でも、「迅速鎮火」できた理由
ミクシィでの「うっかり告白」で「炎上」が相次いでいるが、またまたバイト先の客をミクシィ日記で非難したことがネット上でやり玉に挙げられているミクシィユーザーの存在が明らかになった。非難した対象が有名人だったために「祭り」になるものかと思われたが、バイト先の迅速な対応に、あっという間に騒ぎは沈静化。2ちゃんねらーからは、評価する声さえ上がっている。 騒ぎの発端は、カラオケ店のアルバイト店員、Aさんが2006年12月20日深夜に書き込んだミクシィ日記だ。バイト先にタレントの吉澤ひとみさんと石川梨華さんが現れたことを紹介する内容だ。 「元モームス、灰皿山盛りだったけど」 「話ゎ変わって今日、バイト先に元モームスの石川と吉澤が来てました。見た感想ゎ・・・幻滅↓↓ 隣の部屋にいたキャバ嬢のが遥かにカヮィィ。(略) 男②の女②だったから彼氏かと思いきやオナベっぽい付き人。エレベーターゎ付き人が呼んで会計
mixiは一刻も早くサンシャイン牧場のクレジットカード脆弱性についての危険性を発表すべき - やまもといちろうBLOG（ブログ）
一部対策されているようだけれど、まだできちゃうようなので…。 セッションIDからぶっこ抜ける状況は続いておるようにも見えるのと、対策がちと杜撰で穴が塞がってないようなので、老婆心ながら再度通報と本件エントリーをば。 悪用も考えられるので、方法は書かない。でもマジに危険すぎる。早期にきちんと対策されることを祈ります。
何が何だか分からない人専用リンク集 - やまもといちろうBLOG（ブログ）
※ スパム喰らった人は、読んでれば見覚えのあるものも含まれているかもな。会社名ころころ変えながら名簿集めて儲けているグループ。ここがリストをガメたのが振り出し。二次流出があって、いっせいにスパムが広がった。 http://ameblo.jp/deaikeidaisuki/entry-10094002799.html http://fc2koko2.blog120.fc2.com/blog-entry-75.html http://www.deai-mania.jp/tag/%E3%82%AA%E3%83%95%E3%82%A3%E3%82%B955 ※ 流出元。はい、指導入ってるっス問題業者っス。全部書いてあるから、瞼広げて全部読んどけ。な。 http://siena-beauty.com/ http://spam-db.jp/bin/bld.php?link=siena-beauty.c
元トピ職人の釣り解説 • [コラム]ほっこり主婦Blogから住所を特定する方法、させない方法
[コラム]ほっこり主婦Blogから住所を特定する方法、させない方法 先日Twitterのタイムラインに以下のようなTweetがRTweetで回ってきました。 【ELLE ONLINE】ブログ更新しました！屋上婦人会と素敵な和食器についてつづりましたよ。。。ほっこり主婦！ http://t.co/lP0JmTXDPv — tina w (@tinasuke) July 23, 2013 ☟さっきツイしたブログさ…、さらっと書いてるようで、友人宅の所在がバレないように、実は背景に写ってる建物とか一個一個レタッチで消してるの…。ほっこりブログ書くのに軽く一時間かかったよね！だから！みんな！お願い！リツイートして！( ；´Д｀)、 — tina w (@tinasuke) July 23, 2013 この一連のRTの後で、 最近思うんだけど、自分の子どもにいくら情報リテラシー教育しても周りの友達が
WordPressのセキュリティをアップする11のポイント
WordPressのセキュリティをアップする11のポイントをPro Blog Designのエントリーから紹介します。 11 Best Ways to Improve WordPress Security セキュアなデータベースを構築する。 他のアプリケーションと共有しないWordPressのためだけのデータベースを使用する。 データベースへのアクセスは限定する。 データベースのパスワードは強固なものにする。 「wp-config.php」の設定。 セキュリティキーを設定する。 セキュリティキーツール 1.1でランダムなキーが生成されます。 テーブル名の接頭辞（$table_prefix）を「wp_」以外のものに変更する。 管理画面のユーザー名にデフォルトの「admin」を使用しない。 ユーザー名はphpMyAdminなどで変更できます。 管理画面のパスワードは複雑なものにする。 英数記号
WordPressを安全に運営するための10のTips | コリス
noupeのエントリー「Wordpress Security Tips and Hacks」から、WordPressを安全に運営するための10のTipsを紹介します。 Wordpress Security Tips and Hacks 追記： 2008年2月20日 9の「FilesMatch」の記述を修正しました。 併せて「FilesMatch」の関連リンクを追加しました。 タロタローグ ブログ さん、ありがとうございました。 全てのユーザーにサーバー全部の検索を許可しない。 「search.php」で下記の検索コードは使用しない。 <?php echo $_SERVER ['PHP_SELF']; ?> 代わりに下記のコードを使用する。 <?php bloginfo ('home'); ?> 「wp-」がついているフォルダをサーチエンジンなどに登録されないように、「robots.
「遠隔操作事件で一番悪いのは警察！ 犯人は何もしていない！」みたいなこと言ってるやつ頭にウジでも湧いてるの？ - 今日も得る物なしZ
警察の怠慢と犯罪とは別問題なんじゃねえの。 だいたい今回の事件で何も起こらなかった(と思わせてしまう)のは、たまたま犯人が何もしなかったからだぞ。 その気になりゃ口座から金は抜けるし社会的地位は落とせるしで結構大変なことになっててもおかしくなかったんだぞ。 その辺のことを勘違いしてないか、君等は。 でさー、俺が一番驚いたのは「掲示板に書き込みをした時点では被害者はいなかったのに警察が怠慢だったから被害者が生まれた」という意見を見た時ですよ。 いやいるだろお前。 無駄に警備にあたった警察とか施設の関係者とかそこの利用者とか。 偽計業務妨害とか威力業務妨害とか。 そもそも余計な嫌疑をかけられた時点で十分被害者だろ。 逮捕されなければ被害者じゃなかったみたいな意味の分からない考え方をしてるのかも知れんが、警察が家に来るとか被害以外の何なんだよ。 捜査の段階でPC調べられるとか苦痛すぎるだろ。 そ
高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」
■ Tポイント曰く「あらかじめご了承ください」 「Tポイントツールバー」なるものが登場し、8月8日ごろからぽつぽつと話題となり、13日には以下のように評されるに至った。 Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快, やまもといちろうBLOG, 2012年8月13日 その13日の午後、一旦メンテナンス中の画面となり、夕方には新バージョン（1.0.1.0）がリリースされたのだが、15日には、「Tポイントツールバーに関する重要なお知らせ」が発表されて、「8月下旬」まで中止となった。非難の嵐が吹き荒れる中で堂々と新バージョンを出してきたにもかかわらず、なぜすぐに中止することになったのかは不明である。 この「Tポイントツールバー」とはいかなるものか。以下の通り検討する。 騙す気満々の誘導 刑法の不正指令電磁的記録供用罪（第168条の2第2項）は、「人が電子計算機を使用するに際
和訳: 君はウィルスの中でハッカーと会話したことがあるか？ - APM in the hole
（アンチウィルスソフトで有名なAVGのblogより） Have you ever chatted with a Hacker within a virus? http://blogs.avg.com/news-threats/chatted-hacker-virus/ — 君はウィルスの中でハッカーと会話したことがあるか？ それは印象的で、私のアンチウィルスに携わった経歴の中でも初めての経験だった。ウィルスの分析中、ハッカーとチャットをしたのである。そう、本当だ。それはThreatチームがDiablo III向けのkey loggerを研究している時に起こった（多くのプレイヤーがアカウント盗難の被害にあっているのだ）。研究用のサンプルは台湾のbattle.netで発見された。 そのハッカーは「InfernoのIzualでファームする方法」というタイトルのトピックを投稿し（IzualはD
github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
松下政経塾や社会人大学院その他学術団体で大掛かりなスパイ事件が発生中（追記あり） - やまもといちろうBLOG（ブログ）
現在進行形の話でありますが、あまりにも対処すべき事案が多すぎるため、着地がどの辺になるのかイマイチ良く分からない状況であります。 松原国家公安委員長「対日諸工作に重大関心」 http://sankei.jp.msn.com/affairs/news/120529/crm12052911140007-n1.htm 「書記官のスパイ報道、根拠ない」中国大使館 http://www.yomiuri.co.jp/national/news/20120529-OYT1T00772.htm 「彼がスパイ…」驚き戸惑う松下政経塾同期ら http://www.yomiuri.co.jp/national/news/20120529-OYT1T00791.htm もちろん、顧問料の月額10万円で対日工作だ、なんて話は当然あり得ない訳で、日本側で手引きをした人物や、情報を提供した面々なども相応に調査して、ルー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ診断・検査のGMOサイバーセキュリティ byイエラエ
セキュリティが破綻する原因の残念さは世界共通(山本一郎) - 個人 - Yahoo!ニュース