警察庁の情報流出が新たに判明、富士通「ProjectWEB」不正アクセス問題
富士通が運営するプロジェクト情報共有ツール「ProjectWEB」が不正アクセスを受け顧客の情報が流出した問題で、警察庁のシステム情報も漏洩していたことが日経クロステックの取材で2021年9月6日までに分かった。 警察庁は日経クロステックの取材に対し、流出した情報は「過去に運用していたシステムの設計情報など」と書面で回答。「当該システム撤去後においても富士通が（データを）廃棄しておらず、同社に対する不正アクセスにより情報が流出したと、2021年5月末以降に報告を受けた」（警察庁）と説明した。富士通に対して被害の実態を調査するよう求めているという。 警察庁は「情報が流出したシステムは不正アクセスがあったとされる時点で既に運用を終了し撤去済みであり、特段の問題は生じていない」と説明。富士通に開発や設計、保守などを委託している現在運用中のシステムについては「追加の対策を講じるなどセキュリティーの
Office365ユーザを狙うフィッシング攻撃。昇給通知を装いID/PWの盗難を試みる。（大元隆志） - エキスパート - Yahoo!ニュース
サイバーセキュリティソリューションを提供するCofenseは、昇給通知を装い、Office365のID/PWを盗もうとするフィッシングキャンペーンを発見したと、発表した。 ■昇給を餌に、フィッシングサイトへ誘導する サイバー攻撃者は、ヘッダーの「From」フィールドを操作して、メールがターゲット企業から送信されたように装う。この時、サイバー攻撃者は、メールクライアントに表示される「ニックネーム」を指示するfromフィールドの部分を変更し、あたかもそれが会社内で発生したかのように見せかける。 本フィッシングキャンペーンのメールサンプル。出典:cofense.com メール本文は単純で、ページ上部に太字で会社名が表示されている。そして「As already announced, The Years Wage increase will start in November 2019 and wi
mala on Twitter: "マンガワンのチートの件、書いといたほうが良いと思うので書くけど、違法か適法かと言ったら自分も違法だろうと答えるだろうし、それはわかった上で犯罪(有罪)とされるべきではないという立場で、何がダメって言うと技術で防ぐことと法で防ぐことのバランスが決壊していることを嘆いているわけ。"
マンガワンのチートの件、書いといたほうが良いと思うので書くけど、違法か適法かと言ったら自分も違法だろうと答えるだろうし、それはわかった上で犯罪(有罪)とされるべきではないという立場で、何がダメって言うと技術で防ぐことと法で防ぐことのバランスが決壊していることを嘆いているわけ。
Citrixへの不正アクセスについてまとめてみた - piyolog
Citirixは、自社内のネットワークが不正アクセスを受け、社内資料がダウンロードされた可能性があると発表しました。ここでは関連する情報をまとめます。 公式発表 www.citrix.com www.citrix.com カリフォルニア州検事総長宛レター www.documentcloud.org カリフォルニアでは州法で州住民500人以上に影響が及んだ場合に当局への報告義務がある。 インシデントタイムライン 日時 出来事 2018年10月13日 Citrixが確認した不正アクセスの開始日 2018年10月15日 ResecurityはCitrixへの不正アクセス発生（一部）と推定。※ 2018年12月28日 ResecurityがCitrixに対してセキュリティ侵害に関して情報提供。※ 2019年3月6日 FBIがCitrixに対しセキュリティ侵害の情報提供。 2019年3月8日 Cit
「みんなで逮捕されようプロジェクト」がネット上で拡散中～サイバー犯罪対策課は「自分の子どもにもそんなことが言えるのか」と反発｜NetIB-News
ネット上で「Lets-get-arrested project（みんなで逮捕されようプロジェクト）」なるものが発足している。立ち上げたのはプログラマーのhamukazu氏。 発端となったのはNHK神戸放送局が4日に配信した「不正プログラム書き込み疑い補導」というニュース。このなかで女子中学生が「不正プログラム」と呼ばれたプログラムのアドレスを掲示板に書き込んだために補導されたと報じられた。 このニュースを受けて、同氏はTwitter上で「JavaScriptで『意図しない動作』で逮捕されたり補導されたりする件、エンジニアみんなは団結して抗議する意味で、進んで逮捕されにいくのはどうだろう」と提起。 その後、ソフトウェア開発プラットフォームGithubで自らプロジェクトを立ち上げた。Twitter上では「リツイートすると幇助になるかも」との意見もあり、今後の動向に注目が集まっている。 兵庫県警
「世界最悪のログイン処理コード」を解説してみた
概要 ところでこのツイートを見てほしい。このソースコードをどう思う？ 世界最悪のログイン処理コード。 実際のサービスで可動していたものだとか……https://t.co/C2bG93ZCkj pic.twitter.com/EfVNAEslrn — はっしー@海外プログラマ🇳🇿元社畜 (@hassy_nz) 2018年8月10日 すごく……セキュリティーホールです…… 一応は動いていますが、あまりに問題がありすぎるため、Twitterでも話題になっていました。 問題点は片手に入り切らないぐらいある気がしますが、一つづつ解説していきます。 ※元記事のタイトルに記載されていますが、このコードはイントラネット内で動作していたものです。 問題点リスト 1. クライアント上のJavaScriptで書かれている 他の問題点を全部ぶっ飛ばすぐらいの重大な不具合です。 クライアントと言うのはこの場合、
「情報先進県」管理は“素人” 佐賀・少年不正アクセス事件 [佐賀県] - 西日本新聞
佐賀県の教育情報システムが不正侵入され、延べ１万５千人分の個人情報が流出した事件は７日で発覚から１０日になる。「情報通信技術（ＩＣＴ）教育先進県」を標榜（ひょうぼう）する佐賀県の情報管理の甘さが浮き彫りになり、識者からは「原因の解明と運用方針の見直しが急務だ」との声が上がる。 「どこまで広がっているか分からない」。佐賀県教育委員会は、成績や家庭環境調査など流出した情報がどこまで拡散したのかつかめておらず、不正アクセス禁止法違反の疑いで逮捕された無職少年（１７）と関わりがあった県内の高校生１５人から聞き取り調査を進める。県教委や学校には５日までに「うちの子の情報は大丈夫か」と心配する保護者らから１３３件の相談や問い合わせがあった。 少年を逮捕した警視庁や県教委によると、少年は独自開発した攻撃用ソフトウエアを使って佐賀県独自の「教育情報システム（ＳＥＩ－Ｎｅｔ）」に接続。県立中学、高校など
![「情報先進県」管理は“素人” 佐賀・少年不正アクセス事件 [佐賀県] - 西日本新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/c047a34aa0458d44c90cfdc64c40b544cc793fab/height=288;version=1;width=512/http%3A%2F%2Fwww.nishinippon.co.jp%2Fimport%2Fsaga%2F20160707%2F201607070002_000.jpg)
コンピューターを破壊する不運な名前を持つ人々 | スラド IT
BBCが、「不運にもコンピュータを壊してしまう名前を持つ人々」を紹介している（Slashdot）。 紹介されている1人目はJennifer Nullさん。Nullさんが飛行機のチケットを購入しようとすると、ほとんどのWebサイト上でエラーメッセージが表示されるという。彼女の姓である「Null」を入力しているにもかかわらず、「姓の項目にスペースを入れていませんか、入力を確認して再試行してください」といった表示がされ、電話で航空会社に問い合わせても説明が理解されなかったり、解決方法はないという返答が戻ってくるという。また、航空会社だけでなく政府の納税関連Webサイトなど、ほかのサイトでも同じような問題に悩まされるという。 同様の問題を抱える名前を持つ2人目は、ハワイのJanice Keihanaikukauakahihulihe'ekahaunaeleさん。こちらは姓が長すぎて入力できないとい
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった
脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部の立場から脆弱性を見つけてセキュリティ対策に貢献する「バグハンター」という存在をご存じだろうか。 GoogleやMicrosoft、サイボウズなど一部のベンダーは、脆弱性を報告したバグハンターに報奨金などを支払う制度を運営。その報奨金で生計を立てるプロの一人が「キヌガワ マサト」さんだ。12月18、19日に行われたセキュリティカンファレンス「CODE BLUE」では、キヌガワさんがプロのバグハンタ
ハッキング、どうすれば防げるか―アップルの被害で考える - WSJ
アップルのアカウントがハッキングされ、著名人やアスリートのヌード画像がインターネット上に流出した事件は、インターネットが安全ではないということをあらためて思い起こさせた。 アップルは、オンラインストレージサービスの「iCloud（アイクラウド）」や「iPhone（アイフォーン）を探す」システムが侵害されたとの見方を否定した。同社のクラウドシステムにあるバグがハッカーの侵入を許したという週末の報道内容をただすためにコメントしたようだ。報道では、ハッカーはこのバグを使い、正しいパスワードにたどりつくまで推測を続け、システムに侵入できたとされていた。アップルは、一部の著名人のアカウントが被害を受けたのは、「特定のユーザー名、パスワードとセキュリティー質問に的を絞った攻撃があったためだ」との見方を示した。 いずれにせよハッキングは発生した。アイクラウドはクラウドストレージのブランド名の1つにす
ネットバンキング不正 被害額過去最悪に NHKニュース
インターネットバンキングの不正送金事件は、ことしの被害額が１１億円を超えて被害の拡大に歯止めがかからず、過去最悪だったおととしの４倍近くに上っていることが分かりました。 インターネットバンキングを巡っては、預金者のパソコンをウイルスに感染させるなどしてＩＤやパスワードを盗み取り、不正に送金させる被害が相次ぎ、警察庁によりますと、ことしに入ってから先月・１１月までの被害は２５の銀行で、合わせて１１２５件、被害総額はおよそ１１億８４００万円で、すでに過去最悪だったおととしの４倍近くに上っています。 なかでも、金融機関のホームページのにせのサイトを使ってパスワードなどを盗み取る「フィッシング」と呼ばれる手口が再び増加し、先月だけで２８件、被害が確認されました。 その多くは、金融機関をかたり「ＩＤやパスワードが使用できるか調査したい」などというメールを送りつけたうえで、にせのサイトに接続させた末に
朝日新聞デジタル：人事評価見たくて？不正アクセス容疑 大阪市職員再逮捕 - 社会
大阪市職員による庁内ネットワークへの不正侵入事件で、大阪府警は２５日、市建設局南部方面公園事務所職員・西野和晃容疑者（３２）＝大阪市城東区＝を不正アクセス禁止法違反容疑で再逮捕し、発表した。「６年前、仕事の資料を見るために始めた。翌年から自分の人事評価を見るようになった」と容疑を認めているという。 サイバー犯罪対策課によると、逮捕容疑は昨年２〜１０月、元上司や同僚ら３人のＩＤとパスワードを使い、ネットワークに１１回不正アクセスした疑い。３人のＩＤは職員番号で、パスワードは名前や携帯電話の番号だったといい、西野容疑者は「推測した」と説明している。ネットワーク内の情報の第三者への流出は確認されていないという。 西野容疑者は４日、別の元上司のＩＤとパスワードでネットワークに不正侵入したとして不正アクセス禁止法違反容疑で逮捕されたが、大阪地検は２５日、処分保留とした。 最新トップニュース
SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワークハッキング入門 - ニート向けソフトウェアエンジニアリング塾
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
他人の充電ケーブルを借りてはいけない理由 記事に、「中古市場やオクで充電ケーブル買いたくない何が入ってるかわからない」「全然考えたこともなかった」など心配ツイート
ベッキー不倫騒動「LINEやりとり」を公開した出版社と情報提供者に問題はないの？ - 弁護士ドットコムニュース
@kitagawa_takujiさんによるWindowsアカウントのパスワード解読に関するまとめ
「携帯電話乗っ取り」 SIMカードに脆弱性を発見 7億5000万台の携帯電話に影響か - 日本経済新聞
