なんとFacebookは不正ログイン防止の仕組みまでが感動的にソーシャルだった | Token Spoken
普段、視点や環境を変えなければまったく気づかないこともあります。 しかも、その日常に慣れきっていればいるほど、そこに驚きがあるなどとは誰も予想もしていません。 もう何百回も繰り返している、そんな日常の作業の中で、予想もしない感動に出会う。 今日、Facebookを使って日々の業務をこなそうとしていたところ、そんな出来事に遭遇しましたので、皆様と共有させていただきたいと思います。 大げさですみません、しかし、個人的には少し感動しすぎてしまったものですから。。。 事の発端は、こんな事から始まりました。 実は、出張先の韓国のソウルよりSeesmic Desktop Proというアプリケーションで、Facebookアカウントの認証を行おうとしたら、こんなエラーメッセージが表示されたのです。 ここまでは、セキュリティ対策としてはよくあるパターンですので特に何とも思いません。 普段アクセスしているIP
Intelによる買収を選んだMcAfeeの理由
米Intelは8月、セキュリティ大手の米McAfeeを総額76億8000万ドルで買収することに合意したと発表した。IT業界で過去最大規模となるこの買収を通じて、IntelとMcAfeeはどのような展開を見せるのか。この買収交渉を担当するMcAfee 企業戦略およびビジネス開発担当エグゼクティブ・バイス・プレジデント ゲルハード・ワッツィンガー氏に聞いた。 ―― IntelによるMcAfee買収の発表はIT業界以外でも大きな話題になりました。買収の背景にはどのような経緯があったのでしょうか。 ワッツィンガー氏 今回の買収はIntelが一方的に我々に提案したものではなく、両社の協業の歴史から自然の流れで合意に至ったものと言えます。我々とIntelの関係は4年ほど前にさかのぼります。最初はHDDの暗号化処理をハードウェア技術で高速化できないかという研究に取り組み、Intelの技術によって100倍
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
Webサーバーへの不正なアップロードを防ぐ
Gumblarでは、Webサイトにコンテンツをアップロードする際に使うFTPのIDとパスワードが盗まれることが大きな問題になっている。Gumblarの攻撃によりPCなどに侵入したウイルスは、そのパソコンからのFTP通信を盗み見たり、パソコン内の登録情報からIDとパスワードを盗み出す。この盗み出した情報を悪用し、正規のWebサイトに新たなGumblarが埋め込まれたり、大事な情報が盗み出されたりする可能性があるからだ。 ファイル転送に使うパスワードを盗んで悪用 こうしたID/パスワード盗用に対して一般に推奨される対策は、コンテンツのアップロードの際に、（1）IPアドレスによる接続元制限と、（2）FTPの利用せず暗号化通信－－を使うというものである。 このうち、（1）のIPアドレスによる接続元制限は、最近のGumblarの流行を受け月額費用数百円程度のホスティングサービスでも利用できるようにな
GENO（Gumblar ガンブラー）ウイルス対策 - Web担当者と制作会社が最低限するべきこと | 初代編集長ブログ―安田英久
今日は、Web担当者と制作会社が最低限しておかないと大変なことになる可能性があるセキュリティ対策の話です。 これをしておかないと、最悪、あなたのサイトにウイルスが仕込まれて困ったことになってしまいます。 2009年5月に、Web業界に猛烈に広がったウイルスがあります。通称「GENOウイルス」といわれるものです。収まったかと思っていたのですが、最近でもまだ残っているようですし、知り合いのWeb担当者さんのパソコンをチェックすると対策がされていなかったので、今更ですが改めて解説しておきます。 どんなウイルス？ 何がまずいの？感染したパソコンで自分のサイトにFTP接続すると、そのサイトのHTMLに、ウイルスを拡散するコードが仕込まれます。 そうなると、あなたのサイトに来た人がウイルスに感染してしまいますし、Google検索で「このサイトはコンピュータに損害を与える可能性があります」と表示されてし
Webからの脅威「Gumblar」（ガンブラー）
今回は趣向を変えて，複数の不正プログラムにより引き起こされる最新の脅威を仮想的に再現してみたい。トレンドマイクロでは現在最も多く発生している脅威のモデルを「Webからの脅威」と定義している。その最大の特徴は，インターネット経由のダウンロードなどにより複数の不正プログラムが侵入し被害を拡大し続けるというものだ。 この攻撃の導入口として増加している攻撃方法として，正規Webサイトの改ざんがある。正規Webサイトを何らかの手段でハッキングし，そのコンテンツを変更する攻撃は古くからあったが，Webからの脅威のモデルにのっとった大規模な正規Webサイトの改ざん例としては，2007年6月に発生した「イタリアンジョブ」と呼ばれるケースが最初のものである。イタリアを中心に100以上の正規Webサイトが改ざんされた事例だ。 この攻撃では，改ざんされた正規Webサイトには他の不正サイトへリダイレクトするHTM
「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日から、IPAのウェブサイトで公開しました。 本報告書は、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居 範久 中央大学教授）において、昨年10月から行われた検討の成果です。 IPAでは、情報サービス事業者、セキュリティベンダー、セキュリティに関する有識者など約20組織に対して、昨年10月から本年3月までにヒアリングを行い、ウェブサイトの脆弱性対策を促進する上での課題を抽出しました。 このヒアリングにおいて、ウェブサイトを公開している企業の中には、システム導入・運営上の意思決定を担う層の脆弱性に関する知識が乏しく、運用・保守の予
クラウド・コンピューティングによる情報セキュリティの変化
情報セキュリティという仕事に携わっていて楽しいことの一つは，仕事の内容が大きく変わることだ。ある面では，社内での役割が大昔からきちんと決まっている経理や販売などの担当者に同情している。情報セキュリティ担当者の役割は情報利用（そして保護）の理解が中心であり，保護対象に応じて具体的な作業内容は大きく変化する。この役割について筆者の認識が間違っていなければ，企業の最高情報セキュリティ責任者（CISO）の仕事に対する取り組み方は根本から（再び）変わろうとしている。 情報セキュリティの誕生と変化 情報セキュリティという仕事が生まれた当時，セキュリティ管理は極めて「軍事的」なものとみなされていたようだ。現在でも，ある程度は紛争状況の把握と戦略の立案に従事している人々から学ぶべきことが多い。ただし，セキュリティ管理は徐々に経営情報システム（MIS）/専門家による評価（EE）が中心となるように変わった（筆
毎月「コーヒー1杯分」の価格でセキュリティを--SaaS型ウェブセキュリティのZscalerが日本市場に参入
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国カリフォルニア、サニーベールに本社を置く、SaaS型のセキュリティサービス企業「Zscaler」は5月25日、日本法人の設立と国内でのデータセンターの設置を発表し、日本市場への本格参入を表明した。 Zscalerは、米国で2007年11月に設立された企業。従来、セキュリティアプライアンス製品が提供してきた、各種のウェブセキュリティ機能や管理機能をSaaS形式で企業向けに提供しており、現在ワールドワイドで50社弱のユーザー企業を抱える。Gartnerによる「Cool Vendors in Software-as-a-Service Security 2009」にも選出されているという。 Zscalerの最高経営責任者（CEO）であるJ
重要なお知らせ | 小林製薬株式会社
2024/04/08 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第9報） 2024/04/05 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第8報） 2024/04/01 紅麹関連製品のインターネットからの返品のお申し込みについて 2024/04/01 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第7報） 2024/03/29 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第6報） 2024/03/28 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第5報） 2024/03/27 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第4報） 2024/03/26 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第3報） 2024/03/25 紅麹関連製品の使用中止のお願いと自主回収のお知らせ（第2報） 2024/03/22 紅麹関連製品の使用中止の
パスワード保護エリアを簡単に作れる『Password Protector SD』 | 100SHIKI.COM
パスワード保護エリアを簡単に作れる『Password Protector SD』 September 11th, 2007 Posted in 便利ツール（ウェブ） Write comment たまにプログラミングをするが、そのときに悩ましいのがパスワードで保護されたエリアの管理部分である。 ログイン画面、会員管理画面、パスワード再発行画面などなど、決まった処理であるにもかかわらず、作るのはとてつもなく面倒だ（ライブラリを使え、という話はまぁ、あるのだが）。 そこでご紹介したいのがPassword Protector SDだ。 このサイトではそうしたパスワード保護エリア部分だけを提供してくれている。既存のサイトに会員メニューをいれたい場合に便利だろう。 さらに会員向けのデジタルコンテンツの購読処理などもやってくれているようだ。同サイトにはデモも用意されているので見てみるとよいだろう。 決ま
個人情報漏えい事件を斬る
個人情報保護法の施行後も，個人情報漏えい事件は相変わらず頻発している。このコラムでは個人情報保護法に基づく是正勧告の事例を題材に，日常的な業務の中にどんな落とし穴が潜んでいるのか紹介していく。 【第130回】子どもの携帯フィルタリングで考える個人情報保護のROI 【第131回】日本HPの事例に学ぶWebマーケティングの個人情報保護対策 【第132回】日米SNSで議論を呼んだプライバシー保護と著作権帰属問題 【第133回】過去の情報漏えい失敗経験を生かせない「官」の現実 【第134回】下関市立大学の情報流出で浮き彫りになったNECの経営課題 【第135回】Yahoo!メール誤配信で考える個人情報と通信の秘密 【第136回】携帯電話の紛失・盗難対策と業務効率化の両立が課題に 【第137回】「個人情報の保護に関する基本方針」が明文化した過剰反応対策 【第138回】グローバル化する子どもの個人情報
ライブドア、ユーザー認証APIを公開--ライブドアIDを使ったサービスが開発可能に
ライブドアは4月19日、ポータルサイトlivedoorのアカウント「livedoor ID」の認証API「livedoor Auth」を公開した。livedoor IDをユーザー認証に使うサービスを第三者が開発できるようになる。 livedoor IDのユーザー数は2007年4月時点で630万人。ライブドアによれば、日本国内で提供されている認証APIサービスでは最大規模となるという。なお、同様の認証APIとしては、はてなの「はてな認証API」やシックス・アパートの「TypeKey」、paperboy&co.の「JugemKey」などがある。 認証APIを利用することで、開発者はIDやパスワードの発行、管理をする必要がなくなり、認証システムの開発コストを削減できるメリットがある。 開発者はlivedoor Authを使用する際、livedoor ID を通知するモード、livedoor ID
【コラム】システムの評価、できてますか? (15) セキュリティの定量評価(1) | 経営 | マイコミジャーナル
「セキュリティ」は、情報システムに関わる誰もが常に高い関心を示す話題である。だがその一方で、実際の開発・運用の現場では、納期やコストといった現実的で世知辛い都合から、なしくずし的に軽んじられることが多いのもまた事実である。システムは「動いてナンボ」のものなので、とにかく「動かすこと」が最優先されるのは致し方ない部分もあるだろう。しかし、だからといってセキュリティを軽視しすぎると、後で本当に取り返しのつかない事態を招きかねない。どんなシステムであっても完璧なセキュリティなど有り得ないが、だからこそ、どこまで守りを固めるべきか、正しいデータと正しい知見に基づいて判断されねばならいとも言えるのだ。 そこで、やはり必要になるのが、「セキュリティを定量的に評価するための指標」である。どんなデータを集めて何を基準に判断すれば、定量的な評価として説得力のある結果が導き出せるだろうか。 セキュリティの強弱
RSS配信はセキュリティ上危険か
最近では広く利用されるようになってきたRSSだが、そこにアドウェアやスパイウェア、あるいはまだ注目されていないもっと悪質な手口に利用されることになるのでは、と一部のセキュリティ専門家は話す。 大小さまざまなインターネットサイトからのRSS（Really Simple Syndication）配信が、Web発行者と消費者の両方によって広く利用されている。電子メール、ブラウザ、インスタントメッセージなどのインターネット通信技術に関してセキュリティの話題が出るのはいつものことだが、今度はRSS配信がアドウェアやスパイウェア、あるいはまだ注目されていないもっと悪質な手口に利用されることになるのでは、と一部のセキュリティ専門家は話す。 スパイウェア対策を専門とするWebroot社の脅威研究担当副社長、リチャード・スティーノン（Richard Stiennon）氏は、RSS（さまざまなサイトのコンテン
CNET Japan
人気の記事 1「ラブライブ！」の合同ライブ「ユニット甲子園」で見た“新たな可能性や夢も広がるステージ” 2024年03月16日 2新型「iPad」、2024年モデルなど--週間人気記事をナナメ読み（3月8日～3月14日） 2024年03月15日 3主流になりつつある「自分でデバイスを修理」--iFixitが大いに貢献 2024年03月15日 4トヨタとポケモン、ほぼ実物大かつ変形可能で動く「ミライドン」--日比谷で展示試乗も 2024年03月15日 5新型「iPad Air」「iPad Pro」、3月末～4月に発売か 2024年03月12日 6「iPad」2024年モデルはどうなる？これまでの予想と個人的な期待 2024年03月11日 7［ブックレビュー］話しかけるのは苦手でもできる--「どこへ行っても『顔見知り』ができる人、できない人」 2024年03月16日 8「Galaxy S24/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大手広告代理店がガンブラー対策でサーバーを引っ越し - 安心できるレンタルサーバーのチェックリスト | Web担当者Forum
http://japan.internet.com/webtech/20091215/12.html?rss
クライアント・セキュリティ管理にサーバはいらない──パンダセキュリティの“Secuiry”aaSとは（Computerworld.jp） - Yahoo!ニュース