パリ同時多発テロのISISに宣戦布告したアノニマスが「ISISハッキングガイド」を公開
By liryon 国際的なハッカー集団「アノニマス」は、2015年11月13日(金)にフランスの首都パリで起きた同時多発テロの首謀者を名乗るテロ組織「イスラム国(ISIS)」に宣戦布告しました。以下のムービーはアノニマスがISISに宣戦布告するためインターネット上に公開したもので、「かつてない規模の攻撃を行なう」と宣言しています。 Hackers Identifying With Anonymous To Isis: We Will Never Let Up - YouTube 宣戦布告後、ISIS関連のTwitterアカウント5500件をダウンさせるなど、ハッカーとしてのスキルを活かして行動を起こしてきたアノニマスですが、新たに「ISISハッキングガイド」なるものを公開していたことが明らかになり話題を呼んでいます。 Anonymous released an ISIS hacking
【速報】TカードのツタヤCCCがプライバシーマークを返納！個人情報は？海老名図書館はどうなる？ ※続報追加
Chujiro @Chujirorx 週刊朝日の記事、多賀城の件だけではなく海老名市についても書いてあった。指定管理者募集要項の応募資格で「Ｐマーク所持者」となっていたが、協定締結当時CCCはマークの有効期限が切れ「一年以上もの長期間になった更新手続き中」。個人情報取り扱いに疑問がある企業と協定を結んだのでは？
ヴイエムウェア、日本MS樋口会長を招きMDMソフトのWindows 10支持を表明
写真●ヴイエムウェア 代表取締役会長の三木泰雄氏（左）と、日本マイクロソフト 代表執行役 会長の樋口泰行氏（右） ヴイエムウェアは2015年11月10、11日にかけ、東京都内で年次イベントの「vForum 2015」を開催した。2日目の基調講演では冒頭にヴイエムウェア 代表取締役会長の三木泰雄氏が登壇。日本マイクロソフト 代表執行役 会長の樋口泰行氏を招き、MDMソフトにおけるWindows 10の迅速かつ継続的なサポートを表明した（写真）。 三木氏はモバイルとクラウドが主流となる世界の中で、米VMwareが進める三つの戦略を訴えた。一つは「ONE CLOUD」で、複数のパブリッククラウドやプライベートクラウドをシームレスに連携させる。二つめは「ANY APPLICATION」で、ONE CLOUD上でアプリを自由に開発したり、運用したりできるようにする。 最後は「ANY DEVICE」で
国内で初めて摘発されたFacebookへの不正アクセスについてまとめてみた - piyolog
2015年11月10日、警視庁はFacebookへ不正アクセスした男を逮捕したことを発表しました。ここでは関連情報をまとめます。 タイムライン 日時 出来事 2014年7月 サイバーパトロールがわいせつ画像が投稿されていることを発見 ： 男の自宅をわいせつ図画像公然陳列の容疑で家宅捜索 2015年1月10日〜3月18日 男がFacebookへ不正アクセスした疑い 2015年11月10日 警視庁が男を不正アクセス禁止法違反の疑いで逮捕 容疑者に関する情報 東京都 25歳 男 株式会社光通信勤務 係長 犯行動機 女性のプライベート写真を見ることで自分の性的な欲求を満たすためであったことを供述。*1 逮捕容疑 事案名 不正アクセス禁止法違反被疑事件 不正アクセス禁止法違反容疑 2015年1月10日〜3月18日にかけ、東京都内20代女性のID,パスワードを用いて17回にわたりFacebbookの非
グーグル、シマンテックのセキュリティ証明書発行に関するミスに対応など要求
Googleは、ウェブのセキュリティ証明書発行に関するSymantecの最近のパフォーマンスに明らかに苛立っており、同じ過ちの再発防止のために複数の要求を提示した。 Symantecは9月、Transport Layer Security（TLS）証明書の発行に関する重大なミスを受けて、複数の従業員を解雇した。同社によると、「従業員のミス」によって、暗号化された証明書がGoogleやSymantecの同意なしにオンラインで発行され、攻撃者がHTTPSで保護されたGoogleのページになりすますことが可能になってしまったという。 Thawteが発行したそれらのExtended Validation (EV) プレ証明書は、google.comドメインとwww.google.comドメインを対象とするものだった。Symantecが問題に気づいた後、プレ証明書は即座に無効にされた。それらのプレ証
AdBlock、謎の新オーナーに買収される | スラド IT
Webブラウザーの広告ブロック拡張機能として人気の高い「AdBlock」が謎の新オーナーに買収されたそうだ(TNW Newsの記事)。 AdBlockの最新版ではAdblock Plusの「Acceptable Ads(許容可能な広告)」プログラムに参加しており、デフォルトで「控えめな広告」が表示されるようになっている。AdBlockを最新版に更新すると、この旨を通知する開発者のMichael Gundlach氏からのメッセージが一度だけ表示されるのだが、メッセージの最後に会社を売却したことが記載されている。 売却先や売却理由についてTNWが問い合わせたところ、買収者から名前を出さないよう指示されているとして、AdBlock側は回答を拒否。Gundlach氏と会社との関係がなくなったことだけ知らされたとのことだ。AdBlockのWebサイトでは控えめな広告の表示に関する記述が追加されており
Dell、EMCを約670億ドルで買収と正式発表
米Dellと米EMCは10月12日（現地時間）、DellがIT系投資ファンドの米Silver LakeなどとEMCを買収することで合意に達したと発表した。買収総額は約670億ドル（約8兆円）で、取引は2016年5月～10月に完了の見込み。 買収側は、Dell、Dellの創業者のマイケル・デル会長兼CEO、投資ファンドの米MSD Partners、Temasek。EMCを、その傘下のVMwareやRSAなどを含めて買収する。 両社は発表文で「DellとEMCの組み合わせにより、世界最大の統合テクノロジー企業が誕生する」としている。「新企業は両社の製品ポートフォリオ、販売チーム、研究開発投資戦略を統合することで、2兆ドル規模の情報テクノロジー市場のリーダーとなる」としている。 VMwareは独立した公開企業として存続する。 Dellは2013年、デル氏が同社を買収し、非公開化した。 EMCはク
サーバー証明書の無料配布プロジェクト「Let's Encrypt」、最初の証明書を発行
サーバー証明書（SSL/TLS証明書）の無料配布を目指すプロジェクト「Let's Encrypt」は米国時間2015年9月14日、最初の証明書を発行し、同プロジェクトのWebサイトに導入したことを明らかにした（写真1）。一般への提供開始は2～3カ月以内を予定。 Let's Encryptは、プライバシー団体の米電子フロンティア財団（EFF）やモジラ財団、米シスコシステムズ、米アカマイテクノロジーズが設立した公益法人「Internet Security Research Group（ISRG）」が運営するプロジェクト。 目的は、HTTPS（HTTP over SSL/TLS）通信に必要なサーバー証明書を無料で配布すること。ただし、Let's Encryptが発行するのは、データの暗号化のみを目的としたドメイン認証（DV：Domain Validation）の証明書。 ドメイン認証の証明書は、
Lenovo、今度はThinkPadにユーザーデータ収集ソフトを潜ませていた - iPhone Mania
今年2月、中国メーカーのLenovoが、販売しているノートパソコンへ密かに凶悪なアドウェアを混入していることが発覚しましたが、今回新たに、ユーザーデータを収集するソフトウェアを埋め込んでいることが明らかとなりました。しかも今回は、Lenovoの主力モデルであるThinkPadを始めとする「Think～」の全シリーズが対象です。 前回あれほどThinkシリーズは無関係と主張したのに 2015年2月にも、Superfishなる悪質なアドウェアを埋め込んでいることが明らかとなり、大スキャンダルに見舞われたLenovoですが、この時同社の見解は、「Thinkシリーズには埋め込んでいない」というものでした。しかし今回は、全てのThinkシリーズが対象となっています。 Computer Worldが明らかにしたところによれば、LenovoはThinkPadやThinkCentre、ThinkStati
VWとの提携を解消したスズキ会長の慧眼 - A Successful Failure
2015年09月23日 VWとの提携を解消したスズキ会長の慧眼 Tweet VWのスキャンダルが世界に激震を与えている。不正なソフトウェアを用いて排ガス規制テストをパスし、通常走行時には規制値の10-40倍もの排ガスを排出していたというのだから呆れる。2008年から今年にかけて世界中で販売された対象のディーゼル車は1100万台に上るとされており、問題収拾のメドは立っていない。 VWの一連の騒動を受けて想起されるのはつい先月VWとの資本提携を解消したスズキの件である。提携の解消については両社で争いがあったが、ロンドンの国際仲裁裁判所の裁定により、先月末にスズキの要求に基づき提携が解消された。 提携解消発表時にスズキの鈴木修会長がインタビューに答えているのだが、VWの不正を知った今となって読むとなかなか味わい深い。スズキはVWの不正に気付いていた、あるいは確信はなくてもきな臭さを感じていたので
Xcodeに続き、Unityもマルウェアの感染源だった！ゲームアプリが多数感染 - iPhone Mania
審査が厳格なことで知られるApp Storeの安全神話を大きく揺るがせた、Xcode事件ですが、今度はXcode以外に、ゲーム開発エンジンと知られるUnityでも、同じようなマルウェア「UnityGhost」が仕込まれていることが発覚しました。 個人情報がマルウェアで抜き取られる！ Unityは、iOSやAndroidのみならず、WindowsやMac OS X、PlaystationやXboxにいたるまで、あらゆるプラットフォームへ向けた3Dアプリケーションを制作することが出来る総合エンジンです。 しかし9月21日、Unity4.Xのバージョンに、「XcodeGhost」と同じような改ざんが加えられており、改ざんされたUnitを使用して作成されたアプリを使うと、App Storeからアプリをダウンロードして使用したユーザーの個人情報やiCloudデータが盗み出され、酷いと遠隔操作されてし
検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた | Geekles
トップ > ガジェット > スマートフォン時事ネタ・統計 > セキュリティ > 検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた 日本のクラウドファウンディングサービス「Makuake」で160万円もの資金を調達した、『WiFiシェア』が9月18日にiOS/Androidアプリをリリースしてサービスを開始しました。 余らせている通信回線（通信量）を他者に売ったり買ったりすることで、余っているときはシェアをする、足りないときはシェアされるという形で通信の販売自由化を目指しているそうです。 具体的にはシェアしたい場合は、自身がアクセスすることができる（パスワードを知っている）SSIDとパスワードと位置情報を登録します。すると、近くにいるシェアされたい人はパスワードを知らずにそのアクセスポイントを利用することが可能になります。しかも通信は
Ciscoのルーターで少なくとも4カ国にバックドアが仕込まれていたことが判明 - GIGAZINE
by Leonardo Rizzi コンピュータネットワーク機器開発会社Cisco(シスコ)のスイッチハブ製品でネットワーク設定がリセットされてしまう可能性が明らかになっていますが、今度はCisco製のネットワークルーターにシステム上の脆弱性が発見されました。 SYNful Knock - A Cisco router implant - Part I ≪ Threat Research | FireEye Inc https://www.fireeye.com/blog/threat-research/2015/09/synful_knock_-_acis.html SYNful Knock: Detecting and Mitigating Cisco IOS Software Attacks http://blogs.cisco.com/security/synful-knock C
国勢調査オンラインはトップページを http: で案内してるし、使っている証明書はOV SSL証明書だしちょっと問題あり - いろいろやってみるにっき
<20190814追記> EV SSL証明書についてはブラウザ側の扱いが変わりつつあり、当エントリは古い情報ということで下記エントリを参照頂きたい。 </追記終わり> 【追記 2015/09/15 10:50】書き方が悪かったようで、go.jpなんだからEV SSL証明書じゃなくていいだろというコメントが付く。意図を説明しておく。 EV SSL証明書を使うと、下記のようにブラウザのURL欄を見れば正規のサイトであることが一目瞭然。そのため毎回細かくURLを確認する必要が無い。幅広い利用者がいる今回の国勢調査オンラインの場合、利用者にリテラシを求めるより、見て分かるほうが一定のセキュリティを担保しやすい(フィッシングサイトに引っ掛からない)と考える。 スクリーンショットは【20140614加筆・訂正】三菱東京UFJ銀行を騙るフィッシングサイトが例の「偽画面に注意！」そっくりらしいのだが、なん
佐野氏 使用例で転用を認める - NHK 首都圏 NEWS WEB
２０２０年東京オリンピックのエンブレムを巡り、アートディレクターの佐野研二郎氏が、審査の応募資料として提出した空港や街中でのエンブレムの使用例の画像について、佐野氏が大会の組織委員会の調査に対して、インターネット上に掲載されていた画像を無断で転用していたことが認めたことがわかりました。
systemd、suコマンド相当の機能を取り込み
Linuxとオープンソース・ソフトウェアに関するニュースを伝えるサイト「The Linux Homefront Project」が8月28日(米国時間)、記事「Lennart Poettering merged “su” command replacement into systemd: Test Drive on Fedora Rawhide｜The Linux Homefront Project」において、systemdにsuコマンド相当の機能がマージされたことを伝えた。 同記事では、systemdの開発者であるLennart Poettering氏による動画を掲載しているが、この動画からは、machinectlコマンド経由でrootユーザ権限のシェルが起動していることを確認できる。 ここ数年、Linuxディストリビューションの多くが従来のSysV形式のinitからsystemdへの移
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米国でIPv4アドレスが枯渇、IPv6利用が増加
TechCrunch | Startup and Technology News
TBS NEWS DIG | TBS/JNNのニュースサイト
MR_DESIGN
