[B! セキュリティ] kishimenwomenのブックマーク

松竹、Googleフォームの設定ミスで個人情報漏えいの可能性

松竹は6月17日、大阪松竹座の特定のイベントに申し込んだ会員情報111人分が、他の申込者から閲覧可能だった可能性があると発表した。申し込み用のGoogleフォームで設定ミスがあったため。対象は、「松竹歌舞伎会」会員のうち、大阪松竹座「七月大歌舞伎」チケット購入者限定で募集した「船乗り込み」イベントの応募者。 6月11日午後4時30分ごろから12日午前12時50分ごろに応募した会員の会員番号、氏名、郵便番号、住所、メールアドレス、参加人数が、申し込んだ会員相互で閲覧可能だった可能性があるという。各情報は個人ごとにひも付けられない表示になっており、「個人を特定することは困難だった」としている。閲覧できたのは、フォームにアクセスできた限定的な会員で、外部からアクセスできる状態ではなかったという。対象者には謝罪文を送付した。再発防止のため、フォーム公開時のテストとチェック体制の強化を図るとし

kishimenwomen 2024/06/20

リンク

「XZ Utils」のバックドア問題--オープンソースのセキュリティを考える

Steven J. Vaughan-Nichols （Special to ZDNET.com）翻訳校正：川村インターナショナル 2024-04-12 07:30 すべての始まりは、Microsoftの主任ソフトウェアエンジニアであるAndres Freund氏が、「Debian Linux」ベータ版のSSHリモートセキュリティコードの実行速度が遅い理由に関心を持ったことだった。Freund氏が詳しく調べたところ、問題が明らかになり、xzデータ圧縮ライブラリーのチーフプログラマー兼メンテナーだったJia Tanと名乗る人物がコードにバックドアを仕掛けていたことが分かった。その目的は、攻撃者が「Linux」システムを乗っ取れるようにすることだ。近年は、悪意あるハッカーがソフトウェアに不正なコードを挿入する事例が非常に多くみられる。一部のオープンソースコードリポジトリー、たとえば人気の「

kishimenwomen 2024/04/12

セキュリティ

リンク

安全なパスワードの長さは？その質問自体が間違っているかも

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができますパスワードが長い方が安全であるのは、常識だと言っていいだろう。パスワードが長くなるほど、あり得る組み合わせが増える。つまり、自動化システムであらゆる組み合わせを試していくことでパスワードを破る「総当たり攻撃」にかかる時間も、それだけ長くなるわけだ。セキュリティの専門家は、もはや8文字のパスワードでは短すぎ、ゲーミングPCに使われるGPUのような、簡単に入るハードウェアでも簡単に破れると考えている。例えばHive Systemsの計算では、NVIDIAの「GeForce RTX 4090」を使用した場合、8文字のアルファベット（大文字と小文字）、数字、記号のすべての組み合わせを調べたとしても1時間もかからないという。これは2年前に主流だ

kishimenwomen 2023/11/02

セキュリティ

リンク

パスキー時代の"認証要素"の考え方 ~パスキーとパスワードマネージャー~

ritouです。サービス、ブラウザ、OSそれぞれのパスキー対応が日々進んでいます。その中で、パスキーを利用してみて認証要素についてふと考えてしまう人がいるでしょう。パスキー簡単！けどこれ指紋認証だけ？弱くなってない？ SMS OTPを2FAに設定し、パスワードマネージャーも使ってたから使い勝手はあまり変わらない。むしろSMS OTPがないぶんだけ弱くなった？この辺りについて整理します。認証要素というと、次の3つです。 SYK: Something You Know. パスワード、PIN SYH: Something You Have. 認証アプリ、TOTP生成アプリ、バックアップコード、 SYA: Something You Are. 生体認証前にこんな記事を書きました。この内容を説明すると、「うん、わかってる」って人は多いです。でも、実際に使ってみると心許なく感じたりする

kishimenwomen 2023/10/03

セキュリティ

リンク

pictBLand・pictSQUAREの情報漏洩に遭った方が出来る対処方法、今後の対策方法

どうもこんにちは。こちら至急で書いております。というのも、タイトル通り8月15日にとんでもないことが発生したからです。【弊社サービスにおける重要なセキュリティ情報とお詫び】弊社サービスをご利用いただいている皆様に、大変重要なお知らせとお詫びの言葉を申し上げます。先日、当サービスのデータベースに不正アクセスが行われ、データベースの情報が第三者によって流出した可能性が判明いたしました。… — pictBLand＠BL特化SNS (@pictBLand) 2023年8月15日昨日からあらゆるSNSで話題になっていますが、タイトル通りpictBLand・pictSQUAREの登録情報が抜き取られ、情報漏洩してしまったという一件です。そして私も見事に当該になりました。ということで、元クレジットカード会社勤務経験のある友人、qeereeさんから対処法を、そして私が実際にやった対策方法などをまと

kishimenwomen 2023/08/17

セキュリティ

リンク

Dockerはなぜサイバー攻撃者に狙われやすいのか？

Check Point Software Techno logiesはこのほど、「Docker Images: Why are Many Cyber Attacks Originating Here? - Check Point Blog」において、Dockerイメージの危険性について伝えた。Dockerイメージには構築と使用に特有の脆弱性があることから、攻撃者の格好の標的となってしまっている。同社は既知の脆弱性を含む基礎コンポーネントの使用、クラウド環境の動的な性質、簡単な配布方法によって、セキュリティインシデントが引き起こされていると指摘している。 Docker Images: Why are Many Cyber Attacks Originating Here? - Check Point Blog Dockerイメージは攻撃者にとって好ましいターゲットの一つとなっている。一般的にさ

kishimenwomen 2023/07/27

セキュリティ

リンク

トレンドマイクロ製品に複数の脆弱性　認証回避、DoS攻撃、権限昇格など　CVSS最大8.2

情報処理推進機構（IPA）は9月13日、トレンドマイクロ製品の一部に複数の脆弱性が存在するとして注意喚起した。すでに悪用を確認したものや、影響度を示すCVSS v3のベーススコアが10点中8.2（重要レベル）のものも含まれる。脆弱性が見つかったのはエンドポイントセキュリティ製品「Trend Micro Apex One」「Trend Micro Apex One SaaS」。悪用されると（1）ログイン認証を回避される、（2）システムにログインできる第三者にDoS攻撃される、（3）管理者権限を盗まれる、（4）管理画面にログインできる第三者に任意のコードを実行される、（5）遠隔地から情報を盗まれる──といった恐れがある。情報セキュリティ修正パッチは公開済み。IPAはできるだけ早急にパッチを適用するよう呼び掛けている。関連記事 Microsoftの月例セキュリティ更新パッチ適用を　ゼロデイ