ブログやポータルサイト閲覧時、ウィルス対策ソフトが動作する件について。 | JUGEMお知らせブログ
いつもJUGEMをご利用いただきまして、ありがとうございます。 ただいま、JUGEMのポータルTOP及びブログページにアクセスされると、 ウィルス対策ソフトが作動するとのお問い合わせをいただいております。 この件について、ただいま各種ページについて調査・対応を行っております。 恐れ入りますが、完了までしばらくお待ち頂きますようお願いいたします。 進捗状況につきましては、随時当お知らせブログにてご報告いたします。 どうぞよろしくお願いいたします。 --- ■ 20:18 追記 タイトル及び本文に表現が異なる箇所があったため 修正させていただきました。 ウィルスソフト → ウィルス対策ソフト この度は、表題の件に関しまして、ご不安とご心配をおかけいたしており、 誠に申し訳ございません。 現時点で判明している状況をご報告申し上げます。 ＜ウィルス対策ソフトが作動した経緯について＞ JUGEM公式
Microsoft、必要な更新プログラムを見極める「myBulletins」発表
新サービスは自分の組織にとって重要なセキュリティ情報を見つけやすくして、更新プログラム適用の負担を軽減する。 米Microsoftは5月28日、企業などが自社に必要なMicrosoftのセキュリティ情報の一覧を表示できるITプロフェッショナル向けのWebベースサービス「myBulletins」を発表した。 同社は毎月リリースする月例セキュリティ情報で、多数の製品やバージョン向けの更新プログラムを公開している。myBulletinsはこの中から自分の組織にとって重要なものを見つけやすくして、セキュリティ更新プログラム適用の負担を軽減することを目指している。 利用するにはmyBulletinsのWebサイトからMicrosoftアカウントでログインし、使っている製品名とバージョンを選ぶと、その製品やバージョンを対象としたセキュリティ情報の一覧がカスタマイズ表示される。
TrueCrypt hack info
gistfile1.md Developers have responded: https://www.grc.com/misc/truecrypt/truecrypt.htm | https://twitter.com/stevebarnhart/status/472192457145597952 Steven Barnhart (@stevebarnhart) wrote to an eMail address he had used before and received several replies from “David.” The following snippets were taken from a twitter conversation which then took place between Steven Barnhart (@stevebarnhart) and
IDコール濫用の話。 - Celaeno Fragments
ええい、二人してコールしやがって。 id:kyo_ju、id:fusanosuke_n、キミらの事。 濫用のパターン IDコールにも、使い方によって違うと思うんですよ。 ブコメで複数人一気にコールする。 相対的に、コメント出来る文字数が低くなるのですが、意見もなしにIDコールされても、というのがひとつ。 普段からIDコールしあって会話している訳ではないのに、一方的にIDコールを送られる、というのがそれにかぶさるパターン。 だいぶ前のコウモリさん（id:Rlee1984）とかがかなりヤバイなあと思いますが、コウモリさんがIDコールしている相手がコウモリさんとどれぐらい親しくしているのかは「よくは」知らないので私からアクションする事はまあない（呼ばれないし）です。 警告は前にした記憶があるけど。気のせいか。 だいたい一ブコメにエントリに関係ない人が三人以上で匂いを嗅ぎ始め、ブコメの一覧見て二三
なぜブログは「がんばらないと書けないもの」になってしまったのか | Short Note
http://www.shortnote.jp/view/notes/ASO1jseU ひらたさんが、書きたいことはあるんだけど、なんとなくブログが書けない話というのを書いていたけど、ブログが始まった時って、もっと簡単なサービスだった。 自分のブログも、昔のログを見ると、URLの紹介とちょっとだけのコメントとか平気であった。それがどんどんソーシャルブックマークなど新しいサービスの登場で、役割が分散され、「ブログにはしっかりした記事を書かないといけない」という重圧を感じるようになる。 何気なく書いた記事がソーシャルメディアの登場で、予想しない人にまで読まれ、注目を集めた退社します記事に対して「なんでこんな日記をわざわざブログに書くのかわからない」みたいなことまで言われる始末。ブログの「publishing」は「世間にこの意見を問う！」みたいなものしか許されない感じになってしまった。
アマゾンは天使でも悪魔でもない
……そして意地悪をしているわけでもない。寡占市場のリーダーとしてやるべきことをやっているだけ、だから恐いのだという話。 米アマゾンと大手出版社のアシェット（Hachette Book Group）のあいだで本の仕入れ値をめぐって交渉が難航、今月に入ってからアマゾンは、アシェットの本をトップページのキャンペーンから外したり、類似書の推薦欄に他社の本を表示したり、買おうとすると「入荷は3〜5週間先」という表示になったり、これから出る新刊本が予約できなくなったり……という措置に出た。どう見ても露骨なイジメに見えるわな。 とりあえず「七掛け」（もちろん出版社によって率は異なるが）で取次に好きなだけ本を卸せる日本と違って、アメリカではどこの出版社もこうやって書店や量販店を相手に、定期的に卸値のディスカウント率（日本で言う「掛け値」）を決めるのだが、アマゾンが出現する前はもう少しのんびりしていた。5年
3カ月間の利用時間がPCを上回る――Androidスマホユーザーのネット利用実態
D2Cが、Android搭載スマートフォンの所有者2131人を対象としたインターネット利用実態調査を実施。集計期間は2013年12月1日～2014年2月28日で、調査は「パソコン・ブラウザ」「スマートフォン・ブラウザ」「スマートフォン・アプリ」の各アクセスログを解析して行った。 調査結果によると、3カ月間のスマートフォン利用時間は121時間で、PCの102時間を上回った。またアプリ利用ジャンルで最も多いのは「ゲーム」（49.5％）で、男女ともに10代はSNSの利用時間比率が高かった。またPCとスマートフォンのブラウザで利用率の高いカテゴリは「外食」「旅行・宿泊」「ファッション」「化粧品」となった。 リリース本文 以下、リリースの本文です。 Androidスマートフォンユーザのインターネット利用実態調査 【ポイント?】 デバイス別の利用時間 ～3か月間のスマートフォンの利用時間は121時間、
Google、Chromeウェブストア非登録のWindows版拡張機能をブロック
米Googleは5月27日（現地時間）、Windows版Chrome用拡張機能でChromeウェブストアに登録されていないもののブロックを開始したと発表した。 Windows版Chromeのβ版および安定版のユーザーは、Chromeウェブストア以外からは拡張機能をインストールできなくなった。また、既にインストールしている拡張機能がまだウェブストアに登録されていない場合、自動的に無効になり、その拡張機能の開発者がウェブストアに登録するまで有効にできない。 これは、拡張機能を悪用してユーザーの許可なく設定を変更してしまうなどの不正が横行している実態への対策を目的としたもの。同社は昨年11月、すべての拡張機能をChromeウェブストアでホスティングすることを義務付けると発表した。 拡張機能が無効になっていないかどうかは、Chromeの右上の［三］（メニュー）アイコン→［ツール］→［拡張機能］で確
脆弱性の見つけ方（初心者向け脆弱性検査入門）
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
「アンチウイルスだけでは防げない」、米ファイア・アイのCTOが強調
「2013年にインシデント対応した企業の全てが、アンチウイルスソフトを最新の状態で利用していた。アンチウイルスソフトだけでは被害を防げなくなっているのが現状だ」。米ファイア・アイの最高技術責任者（CTO）を務めるデイブ・マーケル氏は2014年5月27日、セキュリティ脅威の現状を解説した（写真）。 マーケル氏は米マンディアントの元CTO。マンディアントは、米国企業などへのサイバー攻撃に中国人民解放軍が関与しているとする詳細な報告書「APT1：Exposing One of China's Cyber Espionage Units」を発表したことで知られる（関連記事1、関連記事2）。「このレポートの発表後、攻撃グループは作戦を中止。拠点を変更して攻撃を再開した」（マーケル氏）。 マンディアントは2014年1月、ファイア・アイに買収された。それに伴い、それまでマンディアントが提供していたインシ
「Find My iPhone」を悪用した端末乗っ取り、オーストラリアで多発
端末を保護するための機能が、逆に攻撃の手段に使われている。米Appleのセキュリティ機能「Find My iPhone（iPhoneを探す）」を悪用してApple製デバイスをハッキングする攻撃が発生していると、複数の海外メディアが報じている。 Find My iPhoneは、「iPhone」などのiOSデバイスや「Mac」パソコンを紛失した際に、クラウドサービス「iCloud」からデバイスの現在地を探したり、情報保護のためにロックあるいはデータ削除したりできる機能だ。 Appleのサポートフォーラム「Apple Support Communities」に現地時間2014年5月26日、オーストラリアのユーザーが「端末がハッキングされた」と投稿した。「veritylikestea」と名乗る同ユーザーによると、「iPad」を使っていたところ、突然ロックがかかり使用できなくなった。所有するiPho
JUGEMブログに不審なコードが埋め込まれています アクセスしたPCが感染する可能性があるので注意！
Yahoo知恵袋で以下のような質問がありました。 これはウイルスなのでしょうか? ノートンを使っていますが昨日いきなり画面が出て来たので 確認してみると高,1.234.35.42 による侵入の試みを遮断しました。,遮断しました,対応の必要はありません,Web Attack: Adobe Flash Player CVE-2014-0515 2,対応の必要はありません,対応の必要はありません,"1.234.35.42, 80",1.234.35.42/ad/270x320.swf,と出ましたがウイルスでしょうか? これはウイルスなのでしょうか? - Yahoo!知恵袋 すでに回答が寄せられているのですが、無料ブログサービス「JUGEM」にアクセスするとこのような現象が発生するようです。 JUGEMブログを見ませんでしたか？ 私はこのブログを見て同じWeb Attackを検知しました。 これは
3Dプリンターによる銃器製造などを防止へ、不法データのブラックリストと照合
大日本印刷は2014年5月28日、3Dプリンターを悪用した危険物や模造品を作成を防止するセキュリティプログラムを開発したと発表した（図）。5月29日および30日に日本印刷学会が主催する研究発表会で詳細を発表する。今後3Dプリンターメーカーやセキュリティベンダーなどと連携し、2017年までの実用化を目指す。 3Dプリンターは、3次元CADデータを基に、樹脂などで同じ3次元構造を持つ物体を製造する機械。近年急速に普及しており、市販品も登場している（関連記事：未来の機械が身近になった！3Dプリンターが「ものづくり」に変革を起こす）。これに伴い、インターネット上などで公開・共有されている3次元CADデータから銃器などの危険物を製造して摘発される事案も出ており、社会問題化している。 3Dプリンターに入力する3次元CADデータには「STL（Stereolithography）」という形式がよく使われる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
THE PAGE（ザ・ページ） | 気になるニュースをわかりやすく
電子書籍ビジネスが何やら焦臭い感じです(山本一郎) - 個人 - Yahoo!ニュース
総務省、心臓ペースメーカーへの影響を防止する指針にスマホを追加
PC
任天堂、YouTube上の同社の著作物を含む映像を正式に許諾を表明 広告収益の一部を受け取れるアフィリエイトプログラムも準備中
/blog/2014/05/internet-explorer-11-smartscreen-2612/