TechCrunch | Startup and Technology News
Shopify has acquired Threads.com, the Seqiuoa-backed Slack alternative, Threads said on its website. The companies didn’t disclose the terms of the deal but said that the Threads.com team will join… Two senior police officials in Bangladesh are accused of collecting and selling citizens’ personal information to criminals on Telegram.
Yahoo! Launches Free Web Application Security Scanner
Yahoo! has open-sourced Gryffin – a Web Application Security Scanner – in an aim to improve the safety of the Web for everyone. Currently in its beta, Project Gryffin has made available on Github under the BSD-style license that Yahoo! has been using for a number of its open-sourced projects. Gryffin is basically a Go & JavaScript platform that helps system administrators scan URLs for malicious w
米政府版マイナンバー情報漏えい、560万人の指紋データも流出していたことが判明
米連邦政府の人事管理局（OPM）は9月23日（現地時間）、6月に発表した約400万人（当時発表された数字）の職員および元職員の個人情報流出事件に関連し、560万人分の指紋データも流出していたことがその後の調査で判明したと発表した。 この事件が発覚したのは4月。OPMのITシステムに何者かが不正に侵入してデータを盗んだという。この犯行は中国のハッカー集団によるものとみられている。 6月の発表では影響を受けるのは約400万人とされていたが、23日の発表では2150万人の社会保障番号（SSN、日本のマイナンバーに当たる全国民が持つ背番号）が影響を受け、その中の560万人が指紋データも盗まれたとあり、かなり人数が増えている。 当局は指紋データの悪用の可能性は限定的だとしながらも、悪用の可能性を排除するために、国土安全保障省（DHS）、連邦捜査局（FBI）、国防総省（DOD）を含む関連組織を横断する
HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明
セキュリティ対策ソフト大手のKaspersky(カスペルスキー)が「主要メーカー製のHDDの基本ソフト(ファームウェア)に感染するタイプのマルウェア(スパイウェア)が見つかった」と発表しました。システムの仕組み上、このマルウェアをセキュリティソフトで駆除することは極めて困難とのことです。 Equation_group_questions_and_answers.0.pdf (PDFファイル)https://cdn1.vox-cdn.com/uploads/chorus_asset/file/3415904/Equation_group_questions_and_answers.0.pdf Russian researchers expose breakthrough U.S. spying program | Reuters http://www.reuters.com/article/
สล็อตเว็บตรง เว็บใหญ่มาตรฐานสากล ในไทย FAFA365 ระบบออโต้
ครบจบทุกความสนุกสูงรวบรวม สล็อตเว็บตรง ที่ให้บริการสำหรับลิขสิทธิ์แท้อันดับ 1 FAFA365 ที่มีความสนุกที่มาในรูปแบบเกมสล็อตมากมายให้คุณได้เลือกใช้บริการกันอย่างมากมาย และยังมาพร้อมกับการใช้บริการ สล็อต ผ่านแพลตฟอร์มที่เข้าถึงง่ายที่สุด โดยมีการรองรับรูปแบบ สล็อตออนไลน์ การทำรายการทางธุรกรรมทางการเงินที่รองรับทรูวอเลทที่สามารถ ทำรายการได้ง่ายที่สุด ในตอนนี้โดย เว็บตรงสล็อต ของเราให้บริการแบบครบจบทุกรู
平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
TechCrunch | Startup and Technology News
Finbourne, founded out of London’s financial center, has built a platform to help financial companies organize and use more of their data in AI and other models. Even as quick commerce startups are retreating, consolidating or shutting down in many parts of the world, the model is showing encouraging signs in India. Consumers in urban cities are embracing the convenience of having groceries delive
IPA、不正アクセスの兆候を検知する無償ツールを公開
Webサイトの脆弱性を突いて行われる不正アクセスの兆候を検知する機能を搭載した「iLogScanner」の新バージョンをリリースした。 情報処理推進機構（IPA）は10月9日、Webサーバのログからサイバー攻撃を検知する無償のセキュリティツール「iLogScanner」の新バージョンをリリースした。新たに不正アクセスの兆候を検知する機能を搭載したほか、PCにインストールして使用するオフライン版も提供している。 iLogScannerは、中小企業や個人事業主などWebサイトのセキュリティ対策に多額の費用をかけるのが難しいサイト運営者向けに、2008年から提供している。 新機能ではWebサーバのログから、攻撃の有無の判断に役立つアクセス時刻やアクセス元のIPアドレス、管理者アカウントへの権限昇格の有無などに関するログを抽出、解析できる。対象はSSHやFTPなどWebサイトの管理に影響する攻撃と
jQueryにWebサイトにインジェクション攻撃、不正コード挿入の報告も
jQueryはWebサイトが攻撃に遭ったことを確認した。セキュリティ企業のRiskIQは、jQueryのWebサイトに不正なコードが仕込まれているのを見つけたと伝えていた。 多くのWebサイトで使われているJavaScriptフレームワーク「jQuery」のインフラチームは9月24日、jquery.comのWebサイトに対する攻撃を確認したと発表した。今回の攻撃はWebサイトの改ざんを狙ったもので、マルウェアが仕込まれたわけではないと強調している。 これに先立ちセキュリティ企業のRiskIQは9月18日、ユーザーをマルウェア感染サイトに誘導する不正コードがjQueryのWebサイトに仕込まれているのが見つかったと伝えていた。このマルウェアに感染すると、ユーザーの情報などを盗まれる恐れがあるという。 一方jQueryでは9月24日現在の情報として、「現時点でjQueryのWebサイトからマル
ジュニパー、知られざる「サイバー闇市場の経済」分析を発表
ジュニパーネットワークスは2014年8月28日、米ランド研究所とジュニパーネットワークスが実施した「サイバー闇市場」の経済について調査結果を発表した。ジュニパーネットワークス セキュリティーソリューションズ統括部長の森本昌夫氏の発表から、その現状を紹介しよう。 闇市場は「成熟した大都市」であるという認識をすべき この調査によると、現在のサイバー闇市場における経済活動は、単なるアンダーグラウンドではなく「成熟した大都市」と表現するのがふさわしいという。サイバー犯罪者は個としての活動ではなく、彼らなりに協業し、ルールを作り、教育を行い、現在では数十億ドル規模の経済圏を形成しているという。 成熟したサイバー闇市場では、5つの重要な指標を見いだすことができるとランド研究所は述べる。それは「高度化」「専門化」「信頼性」「アクセシビリティ」そして「回復力」だという。 高度化、専門化については、防御側と
Microsoft、不具合発生の更新プログラム配信を一部再開【追記あり】
たとえ問題が発生していなくても、修正版のプログラムを適用する前に、不具合のあるプログラムをアンインストールしておくよう強く勧告している。 米Microsoftが公開した月例更新プログラムの一部に不具合が見つかった問題で、同社は8月27日（米国時間）、一部のプログラムの不具合を修正して配信を再開したと発表した。 問題が起きていたのは、Microsoftが日本時間の8月13日に公開した月例セキュリティ更新プログラム。カーネルモードドライバのセキュリティ更新プログラム（MS14-045）に含まれる「2982791」と、併せて公開されたセキュリティ以外の更新プログラム「2970228」「2975719」「2975331」の4件について、適用した一部ユーザーのコンピュータでWindowsが異常終了するなどの不具合が報告され、配信が停止されていた。 MicrosoftはこのうちのMS14-045につい
ITセキュリティの最先端、Black Hat USA 2014レポート
ITセキュリティの最先端、Black Hat USA 2014レポート：重鎮の話から緩いイベントまで（1/3 ページ） 2014年8月、ラスベガスにてBlack Hat USA 2014が開催された。セキュリティの重鎮による提言とともに、現地での様子をレポートしよう。 口先だけで終わらない技術者であれ 2014年8月2～7日、米国ラスベガスで「Black Hat USA 2014」が開催された。攻撃者の視点でセキュリティを考える同カンファレンスは、今年は91カ国、9000人以上が参加、113の講演が行われた。 「今年ほどITセキュリティへの関心が高まった年はない」。Black Hat創設者のジェフ・モス氏は冒頭のあいさつでこう述べて、「この機運を逃さないためにも、私たちは問題をただ指摘し解説するだけではダメだ。問題を解決するツールや方法を考案、開発するエンジニアになるべきだ。そして、来年こ
今度はUPSで顧客のカード情報流出、代理店のシステムにマルウェア
現在のウイルス対策ソフトでは検出できないマルウェアの感染が広がっていると米政府から告知され、調べたところ、全米の24州にある51カ所の代理店でマルウェアが見つかった。 米物流大手のUPSは8月20日、一部の代理店のシステムがマルウェアに感染し、顧客のクレジットカード情報などが流出した可能性があると発表した。 UPSによると、「現在のウイルス対策ソフトでは検出できないマルウェアの感染が広がっている」と米政府から告知され、ITセキュリティ企業に依頼して社内と代理店のシステムを調べたところ、全米の24州にある51カ所の代理店（全体の約1％）でマルウェアが見つかった。 この51店舗で2014年1月20～8月11日にかけてクレジットカードやデビットカードを使った顧客のカード情報のほか、氏名、住所、メールアドレスなどの情報が流出した可能性があるという。 マルウェアは8月11日に削除して対応を済ませ、現
EmEditor更新時にマルウェア感染の可能性があったIPアドレスを調べてみた - piyolog
8月18日にEmurasoftは同社が開発、販売しているテキストエディタ「EmEditor」において、ソフトウェアの更新機能を使用した際にマルウェアに感染する可能性があったことを発表しました。ここでは関連情報をまとめます。 概要 8月13日にEmurasoftが同社のWebサイトが不正アクセスを受け、情報が漏えいした可能性があることを発表しました。さらにその5日後の8月18日にEmEditorの更新チェックを行った際にマルウェアに感染する可能性があったことを発表しました。尚、この記事中の日付は日本時間として記述していますが、前後している可能性もあり参考程度として下さい。 公式発表 Emurasoft Webサイト 不正アクセス関連 本サイトのハッカーによる攻撃について クリーン アップ作業が終了しました EmEditor 更新チェックによるマルウェア感染の可能性関連 EmEditor 更新
SC Media UK
Registering with SC Media is 100% free. Join tens of thousands of cybersecurity leaders today and gain access to the latest analysis shaping the global infosec agenda. Weekly newsletters featuring industry-leading insightAccess to free cyber expert webinars and videosPrivileged viewership of special reports, such as the Annual Cyber Salary Survey and Women of Influence Expert reports When you need
ASP.NET Identity のセキュリティスタンプ機能を使う - kendik.net
ASP.NET Identity に IUserSecurityStampStore というインタフェースがあるのですが、これをどうやって使うのか、そもそも何のためにあるのかも分からなかったので調べてみました。 そもそも ASP.NET Identity って何？というのは CodeZine の ASP.NET Identity入門 が非常に分かりやすいです。 UserStore が実装するインタフェース ASP.NET Identity には拡張を容易にするためにたくさんのインタフェースがあります。 そのインタフェースも、責務によって大きくいくつかのカテゴリに分けられるのですが、UserStore という、ユーザ情報の CRUD を主な責務とするクラスが実装しているインタフェースが以下です。 IUserLoginStore IUserClaimStore IUserRoleStore I
W杯日本戦会場警備のWi-Fiパスワード、写真に写っちゃった……
サッカー・ワールドカップ（W杯）の会場警備を担うセキュリティセンターを写した写真にWi-FiのSSIDとパスワードが写り込み、新聞やTwitterで広く出回ってしまうハプニングがあった。 報道によると、この会場は日本×コロンビア戦が行われたブラジル・クイアバのスタジアム。イスラエルのRISCO Groupが運営するセキュリティセンターで、会場内の防犯カメラの映像を監視していた。 地元紙のCorreio Brazilienseは、同センター内に立つ連邦警察幹部の写真を掲載した。ところがこの人物の背後にあるホワイトボードの画面にはWi-FiのSSIDとパスワードが記載されていて、写真に写り込んでしまった。 SSIDは単純に「WORLDCUP」、パスワードはリートスピークを使って「brazil2014」を別の似た文字に置き換えただけの「b5a2112014」だった。 問題の写真はTwitterを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CVE-2015-7547: glibc getaddrinfo stack-based buffer overflow
Kali Linux Rolling Release — Best Features That Make It The Best OS For Ethical Hackers
TechCrunch | Startup and Technology News