SNMP悪用攻撃か、警察庁が「踏み台対策」を呼び掛け
SNMPv2に対応し、コミュニティ名が「public」に設定されている機器への不審なリクエストが急増している。 警察庁は、10月中旬頃からSNMPを悪用した「SNMPリフレクター攻撃」が目的とみられるアクセスの増加を確認したとして、注意を呼び掛けている。 警察庁の観測によると、SNMPが使用する161/UDPポートに対するアクセスが現在まで増加傾向をみせる。これらのアクセスは、SNMP対応機器から複数の管理データ（MIB）を取得するための「GetBulkRequest」によるリクエストで、SNMPv2に対応し、コミュニティ名が初期値の「public」に設定されている機器が対象になっているという。 アクセスは一部のセンサーでは全く観測されておらず、警察庁は攻撃者が事前に何らかのスキャンを行って攻撃の踏み台となる機器を選定し、アクセスをしていると推測する。 具体的には、まず攻撃者が発信元のIP
ALSOK、“ネット炎上”監視サービス開始 「ネット上の火災報知器」
ALSOKは、情報セキュリティ企業のディアイティと提携し、デマや炎上などインターネット上で企業の信用低下につながる情報や、企業情報の流出を監視する「ネット情報監視サービス」を12月1日に始める。「炎上や風評、情報の流出を監視するインターネット上の火災報知器」としている。月額10万円（税別）から（初期費用無料）。 キーワードを指定して申し込むだけで、風評やデマ、誹謗中傷や炎上などを目視と解析で監視。情報流出の監視も行う。監視対象は、TwitterやFacebook、2ちゃんねる、ブログなど。隠語や業界用語にも広く対応できるという。 監視結果は月次レポートとして提供するが、緊急性が高いと思われる情報が見つかった場合は「緊急レポート」をメールで届ける。 同社は「情報警備」事業を展開しており、サイバー攻撃や内部不正、情報機器の紛失などに対応したサービスを提供してきた。新たに、ネット上の情報監視もサ
自宅ではスマホのロック画面を自動でOFFにしてくれるアプリ「Delayed Lock」
個人情報の宝庫であるスマートフォンは画面の自動ロック機能をONにしておくことがセキュリティ上重要です。しかし、いちいちロックを解除するのは面倒であり、例えば自宅で使うときや、特定の端末を接続しているときは自動的にロックがかからない設定にできれば非常に便利。このような、時・場面によってロックするかしないかをカスタマイズする機能は「Smart Lock」としてAndroid 5.0 Lollipopでは実装されていますが、Lollipop端末でなくともアプリ「Delayed Lock」を使えばSmart Lock以上に賢くロックの有無をカスタマイズできます。 Delayed Lock - Android Apps on Google Play https://play.google.com/store/apps/details?id=de.j4velin.delayedlock2.trial
EU、米国版Google検索にも「忘れられる権利」の適用を迫る指針策定
欧州連合（EU）のプライバシー保護当局は現地時間2014年11月26日、「忘れられる権利（right to be forgotten）」の適用範囲を拡大する指針の策定で合意した。米Googleは米国向け検索サイトでも忘れられる権利に対応するよう迫られる可能性があると、複数の米メディア（Bloomberg、New York Times、Wall Street Journalなど）が報じている。 Googleは、スペインの男性が同社を相手取って起こした訴訟で、今年5月にEUの欧州司法裁判所（ECJ）から、「検索エンジンは、個人情報を含むWebページへのリンクを検索結果から削除する義務がある」とする判決を受けた（関連記事：Googleは個人情報へのリンクを削除する責任あり、欧州司法裁の判決）。忘れられる権利を支持する同判決に従い、Googleは削除依頼の受付を開始し、検索結果ページからリンクを削
Twitter、端末にインストールされたアプリの一覧収集機能を追加
米Twitterが公式アプリで、ユーザーのモバイル端末にインストールされたアプリの一覧を収集する「アプリリスト」機能を次期アップデートで追加する。同社からの発表はまだないが、米re/codeが11月26日（現地時間）に報じた。既に日本語のヘルプページも用意されている。 re/codeによると、iOSアプリは同日、Androidアプリは来週以降のアップデートでこの機能が有効になる見込み。 Twitterはアプリリストの目的を、「ユーザーの興味に合わせてカスタマイズされたコンテンツをお届け」するためとしている。同社の収入源であるターゲティング広告や「おすすめユーザー」、フォローしていないユーザーのツイート表示などの精度向上が狙いだ。 例えば端末に多数のゲームアプリをインストールしているユーザーにはゲーム関連の広告を表示したり、Angry Birdをインストールしてあれば新バージョンのお知らせプ
はてな、ブログ内の不適切コンテンツを判定するフィルタを開発--イー・ガーディアンと共同で
はてなは11月27日、ブログや掲示板などのUGC（User Generated Contents）における不適切なコンテンツを判定するフィルタを、イー・ガーディアンと共同で開発したことを発表した。同日より、UGCを持つメディア企業向けに販売を開始する。 今回開発した「不適切コンテンツ判定フィルタ」は、自社サイトに掲載されたコンテンツの中から、テキストと画像を高精度に判定し、不適切なコンテンツを迅速に検出できるフィルタリングシステム。これにより、ポリシーに反したコンテンツが掲載されることで、予期せずコンテンツ連動型広告の掲載が停止されるといったリスクを軽減できるとしている。 同システムは、はてなが「はてなブログ」や「はてなブックマーク」で培ってきたテキスト解析・機械学習の仕組みをもとに開発したDSP向けアドベリフィケーション機能「BrandSafe はてな」と、イー・ガーディアンが東京大学と
Firefoxの検索候補にサイト内検索用「One-click search」ボタン表示へ
また、検索エンジンの追加が従来より簡単になる。追加したいWebサイトを開いた状態で検索枠の虫めがねアイコンをクリックして表示される「Add ○○（そのサイトのエンジン名）」をクリックすることで追加できるようになる。辞書サイトやYelpなどのレビューサイトを追加しておくと便利だろう。 関連記事 Mozilla、米Yahoo!と5年契約締結で米国版のデフォルト検索をGoogleからYahoo!に Mozillaが検索契約相手を従来のGoogleから米Yahoo!に変え、米国でのデフォルト検索エンジンをYahoo!にすると発表した。 Firefox生誕10周年──「忘れるボタン」追加アップデートと開発者版ブラウザ 2004年11月9日にFirefoxをリリースしたMozillaが、10周年を記念した特別アップデートと開発者向けブラウザのリリースを発表した。 「Firefox 33」の安定版、「O
「ユーザーを理解するメール」──IBMが新メールソリューション、「IBM Verse」発表
“受信箱”処理ではもう追いつかない。それを解決するには──。IBMが、コードネーム：IBM Mail Nextとして開発を進めていた新メールソリューション「IBM Verse」を発表。“今まで誰も想像したこともないメール”とうたうが、これまでと何が違うのか。 ソーシャル、モバイル、クラウドの技術が進歩するにつれ、メールやソーシャルなど「コラボレーションツール」に対する個人ユーザーの意識が大きく変わっている。個人ユーザーはこうした期待を、自分の業務にも応用したいと考える。 ただ職場では、旧時代の、Eメールならそれ、コラボレーションツールならこれと、相互に連携していないそれぞれのアプリケーションを使う方法しか提供されていない。膨大な量の情報が毎日押し寄せる現在、増えた情報を処理しきれない「情報過多の状態」に陥る。basexとHay Group調査によると「従業員の94％が膨大な情報量に圧倒され
『VLC』に隠れた4つの便利機能 | ライフハッカー・ジャパン
必要なのはノート1冊。時間管理&マインドフルネスが同時にできる「インタースティシャル・ジャーナリング」
サイバーセキュリティ基本法とは何か--日本のセキュリティ施策が“自立”する
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 前通常国会からの継続審議である「サイバーセキュリティ基本法」が、今臨時国会の参議院で10月29日に可決された後、11月6日の衆議院本会議においても賛成多数で可決され、成立しました。今回はこの「サイバーセキュリティ基本法」についてです。 このサイバーセキュリティ基本法は衆議院議員の平井卓也氏がが中心となって提出した議員立法法案からなる、国による情報セキュリティ戦略の基盤となる法律です。 ところで、高齢社会対策基本法や環境基本法など、近年は特に「基本法」という単語を目にする機会が増えてきていますが、皆さんは基本法という単語はご存知でしたでしょうか。 法制局によれば、基本法とは「国政に重要なウェイトを占める分野について国の制度、政策、対策に関
マルウェアの次の狙いはパスワードマネージャー、IBMの考える解決策とは
By Pierre Lecourt 各社が提供しているパスワードマネージャーは、安全なインターネット・アクセスを確保できるシンプルな解決策とされており、ユーザーは強力なマスターパスワードを1つ設定するだけで、全てのウェブサイトへ簡単にアクセスできるようになります。さらに、サービスごとに「登録デバイス」「暗証カード」のような物理的認証や、「ソフトウェア証明書」「デジタル署名」を要求することでユーザーを判別する「追加認証システム」を採用するサービスも増加していますが、これらのコンビネーションを突破するマルウェアが、サイバー犯罪防止に取り組むIBM Trusteerの調査で見つかりました。 Cybercriminals Use Citadel to Compromise Password Management and Authentication Solutions http://securit
SSH の設定でセキュリティ強化 for お名前.com VPS - 二度目の人生リセット
2014-08-22 SSH の設定でセキュリティ強化 for お名前.com VPS VPS お名前.com インフラ構築 SSH SSH のポート番号を変更しても意味がない VPS 初心者向けに初期設定の手順を公開しているサイトの多くが「セキュリティー強化のため SSH の Port は10022 に変更」と書かれていますがほぼ無意味である。数分程度の時間稼ぎは出来ると思いますが 0 から 65535 のポートすべてをスキャンすれば SSH のポートは判別可能。結論は SSH の Port はデフォルトの 22 のままで良いということ。 じゃぁ、不正アクセスの対策はどうすればいいかというと…。 SSH 接続は鍵認証方式（2048 bit以上推奨）のみ受け入れる root での SSH 接続は拒否する iptables で 接続可能なホストを指定する（固定IP推奨） Fail2Ban な
Engadget | Technology News & Reviews
The ‘audio earrings’ Kamala Harris didn’t wear during the debate barely even exist
県警でサイバー犯罪を担当している人から話を聞いた時のメモ
県警でサイバー犯罪を担当している人から話を聞いた時のメモが出てきたので下記にまとめる。 メモは2年ほど前のもので、現在の警察の見解とは異なっている可能性がある。 IDとパスワードの管理について同じIDとパスワードを複数のWebサービスで使い回している人は非常に多い。定期的にパスワードを変更することは使い回しの温床になるので推奨していない。IDとパスワードの使い回しを狙って、不正取得したIDとパスワードを複数のサービスに1回ずつ入力して侵入を試みる手口が増えている。1回ずつしか試みられないので不正検知が難しい。フィッシングやスパイウェア等によるtechnicalな不正アクセス事案は全体の4割程度であり、残り6割はパスワード設定管理の甘さや知人・友人にパスワードを漏らしたことによるソーシャルな手口である。10代のオンラインゲームの不正操作事案が急増傾向にある。不正アクセス禁止法について不正アク
欧州の電気通信企業への標的型攻撃で使用された不正プログラム「Regin」、その手法を解説 |
2014年11月下旬、「Regin」として知られる巧妙な不正プログラムを利用した標的型攻撃が各国で確認されたという報告がありました。「Regin」は非常に高度な不正プログラムであり、侵害したネットワーク内に長期間潜伏し、監視を行うよう設計されています。 「Regin」の活動開始時期ははっきりとわかっていません。「Regin」に関連したファイルのタイムスタンプによると、攻撃開始は 2003年と考えられますが、2006年とする情報や、2008年から 2011年の間とする情報もあります。この標的型攻撃の被害を受けた企業の 1つがベルギーの通信企業であったことが、この攻撃の背後にいる攻撃者の推測につながっています。報告によれば、「Regin」の作成者は政府機関とされており、主な標的は電気通信企業であると考えられています。 「Regin」は精巧に細工され、巧妙に設計された攻撃と言われていますが、トレ
グーグル、「OS X」用マルウェア対策ソフト「Santa」を提供--オープンソースで
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Mac」をマルウェアから保護するには、Appleが提供している「XProtect」だけで十分だと考えるユーザーもいる一方で、Macを導入しているほとんどの企業はそのように考えていない。独自のマルウェア対策ソフトウェアを開発したGoogleもそのうちの1社だ。 GoogleのMacintosh Operationsチームによって開発された「Santa」というソフトウェアは、「バイナリコードをブラックリストとホワイトリストで管理する」ものだ。 Googleはこのツールを、他の人々も貢献できるオープンソースプロジェクトとしてGitHub上で公開した。Macintosh Operationsチームは、「OS X」向けのこのセキュリティツールの
Google、ChromeでのNPAPIサポート完全打ち切りまでの日程公表 来年1月には全プラグインをブロックへ
Google、ChromeでのNPAPIサポート完全打ち切りまでの日程公表 来年1月には全プラグインをブロックへ 米Googleは11月24日（現地時間）、9月に発表した「Netscape Plug-in API」（NPAPI）のChromeブラウザでのサポート打ち切りの日程を発表した。2015年1月には現在利用できているプラグインもデフォルトでブロックされ、9月にはNPAPIのサポートが完全に終了する。 NPAPIはブラウザ拡張の標準的な仕組みを初めて導入したAPIで、動画や音声のサポートといった機能を実現させてきた。GoogleはNPAPIサポート終了の理由を、このAPIが近年ではハングやクラッシュ、セキュリティ問題、コードの複雑化を招く筆頭原因になっていることと説明した。 9月段階では2014年内の終了を予定していたが、NPAPIを採用している多数のサービスの代替機能への移行が遅れて
Google、Googleアカウントの安全性をチェックできる「端末とアクティビティ」機能を提供開始 | juggly.cn
米 Google は 11 月 24 日、Google アカウントのセキュリティを向上するために Google アカウント管理画面の「セキュリティ」タブに「端末とアクティビティ」セクションを追加したと発表しました。 この新セクションは Google アカウントを利用している PC やスマートフォン、タブレットなどの端末からのログイン履歴やログイン場所をリストで確認でき、不審なアクティビティをチェックできるツールです。 ここでは端末別に Google アカウントのデータ同期、ログインしたアプリや場所が時系列に表示され、チャックできます。例えば、記憶に無い場所や端末からのアクセスがあると不正使用されている可能性に気づくことができます。それを発見した場合は「アクセスを削除」ボタンを押すことでその端末からの Google アカウントへのアクセスを停止でき、個人情報が閲覧されるなどのアクシデントを防
sec-404.com - このウェブサイトは販売用です！ - sec 404 リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
韓国、スマホ「自撮り棒」取り締まり 未認定品販売に刑罰 - WSJ
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB12021915100590764698404580295770978348004.html
東京メトロ・都営地下鉄143駅で無料Wi-Fi 訪日外国人向け、日本人も利用OK
東京都交通局と東京メトロは、東京の地下鉄駅のうち、多くの訪日外国人の利用が見込める143駅で12月1日から、スマートフォン／タブレット向け無料Wi-Fiサービスを始める。東京五輪を見据え、訪日外国人の利用を想定しているが、日本人も利用できる。 エヌ・ティ・ティ・ブロードバンドプラットフォーム（NTTBP）が提供するWi-Fi認証アプリ「Japan Connected-free Wi-Fi」（iOS／Android）に参画。アプリの利用登録を行えば、浅草線 浅草駅や銀座線 表参道駅など都営・メトロの対象の駅に加え、既にサービス提供中の都営バスでも無料Wi-Fiを利用できる。 SSIDは都営地下鉄が「Toei_Subway_Free_Wi-Fi」、東京メトロが「Metro_Free_Wi-Fi」。利用時間は1回当たり3時間で、回数制限はない。 都営バスは昨年度から無料Wi-Fiサービスを提供中
Dropbox内ドキュメントのモバイル版Officeでの編集が可能に
米Dropboxは11月25日（現地時間）、11月初頭に発表したモバイル版Office（Office for iPad、AndroidおよびiPhone版「Office Mobile」）でDropbox内のファイルを編集する機能が使えるようになったと発表した。 最新版のDropboxアプリとモバイル版Officeアプリで、同じMicrosoftアカウントでログインしていれば利用できる。 モバイル版Dropboxに保存されているファイルを開き、画面下部のメニューで編集アイコン（右から2番目）をタップすると、編集アプリとしてOffice Mobileが候補として表示されるようになる。これを選ぶと、（アップデート後初めて利用する場合）Office MobileとDropboxの連係を許可するよう求められ、OKするとOffice Mobileでファイルが開く。 編集アプリの選択肢としてOffice
はてなID持っている女性はなぜ彼女にはダメか？という話 - あざなえるなわのごとし
※ざっくり 実際にお会いしたことあるはてなid持ってる女性は魅力的な人ばっかでしたよ？ / “「誰か女の子紹介してよ」ただしはてなID持っている人はダメ - ARTIFACT@ハテナ系” http://t.co/oQag0ioYLk— ろっぱ@自称ローカル有名人 (@roppay) 2014, 11月 24 先日、「千と千尋の神隠し」を放送してた。 もちろん観ないでレンタルしてたスパイク・リー版の「オールドボーイ」を観てたんだけども、そのとき 「この映画何なのかさっぱりわからない」 と友人からメールが飛んできて、どうやらそれが「千と千尋の神隠し」のことらしい。 マトモに観てなかったので 「たしか労働がテーマじゃなかったっけ？」 「んー、みたいだけど。なんでこの世界？」 「宮崎アニメって暗喩を読むって観方もあるからねぇ」 とDVDを止め、チャンネルを変えると終盤。 千尋が両親とトンネルを潜る
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
料理に「著作権」はあるのか 「撮影禁止」料理店の強制力は？｜街中の疑問
ご利用中のお客さまへ 増額・追加のご利用やおまとめローンならSBI新生銀行カードローン エル公式サイト
【Internet Week 2014】“未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも 
【衆院選】有権者のＳＮＳは○ でもメールは× ルール不備のまま初の「ネット衆院選」へ （1/2ページ） - 産経ニュース