「macOS High Sierra」、パスワード盗まれるゼロデイ脆弱性の指摘--リリース直前に
Appleは、Mac向けOSの新バージョン「macOS High Sierra」をリリースした。しかし、そのわずか数時間前に、あるセキュリティ研究者がゼロデイ脆弱性を指摘していた。 米国家安全保障局（NSA）の元アナリストで、現在はSynackで主席セキュリティ研究者を務めるPatrick Wardle氏が、ハッキングの様子（パスワードを抜き取るエクスプロイト）を示した動画を投稿した。 パスワードは、Macのキーチェーンに格納されている。通常は、マスターログインパスワードがなければ、これにアクセスすることはできない。 しかしWardle氏は、攻撃者がインターネットからダウンロードした無署名のアプリを使用して、そのパスワードがなくてもプレーンテキストで記されたすべてのパスワードを取得して盗むことのできる脆弱性を示している。 同氏は、ハッキングの様子を示す短い動画へのリンクをツイートした。 W
パスコードロックされたiOS 9で連絡先や写真を閲覧可能なバグ | スラド アップル
先日、Android 5.xのパスワードロックをバイパスする方法が話題になったが、iOS 9でパスコードロックされた状態からSiriを呼び出し、端末に保存されたすべての連絡先や写真を閲覧する方法が発見されている(実証動画、 Softpediaの記事)。 ロック画面からSiriを呼び出すには、初めに適当なパスコードを4回入力する。続いて適当なパスコードを3桁(パスコードが6桁の場合は5桁)まで入力し、ホームボタンを押しながら最後の1桁を入力するとSiriが呼び出される。 ここでSiriに時刻を尋ねると時計がリストに表示されるので、タップして世界時計を開く。次に「+」をタップして都市の選択リストを開き、検索フォームに適当な文字を入力する。あとは入力した文字を選択して共有オプションを選び、「メッセージ」アプリを開く。 メッセージアプリでは登録済みの連絡先にアクセスできるほか、新しい連絡先を追加す
エラーページ - ヤフー株式会社
指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。
ピューロランドフォト (@puroland_photo) | Twitter
削除されたアカウントの名前を守っています。 Re-Registered by & Contact to @PSKSharing
OSX10.10.2以前で一般ユーザーからrootへ昇格できる脆弱性「rootpipe」が怖い - Qiita
概要 表題のrootpipeの詳細とExploitが公開されました。 https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/ OSX 10.10.2以前で、任意のファイルをrootの所有にできる + setuidもつけれる = root権限でやり放題、という脆弱性です。この脆弱性はOSX 10.10.3（Yosemite最新）にて修正されましたが、10.9（Mavericks）以前のバージョンには修正予定がないそうです。 実演 上記サイトのExploitをrootpipe.pyとして保存します。 ######################################################## # # PoC exploit code f
みずほ銀行
みずほには、 渋沢栄一が生きていた。 有働由美子アナウンサーと〈みずほ〉社員の対談動画を みずほジャーナル特設サイトで公開中！
HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書
HTML5 は、WHATWG および W3C が HTML4 に代わる次世代の HTML として策定を進めている仕様であり、HTML5 およびその周辺技術の利用により、Web サイト閲覧者 (以下、ユーザ) のブラウザ内でのデータ格納、クライアントとサーバ間での双方向通信、位置情報の取得など、従来の HTML4 よりも柔軟かつ利便性の高い Web サイトの構築が可能となっています。利便性が向上する一方で、それらの新技術が攻撃者に悪用された際にユーザが受ける影響に関して、十分に検証や周知がされているとは言えず、セキュリティ対策がされないまま普及が進むことが危惧されています。 JPCERT/CCでは、HTML5 を利用した安全な Web アプリケーション開発のための技術書やガイドラインのベースとなる体系的な資料の提供を目的として、懸念されるセキュリティ問題を抽出した上で検討を加え、それらの問題
“ＸＰ”サポート終了で注意呼びかけ NHKニュース
国内で使われているパソコンのおよそ３分の１に搭載されている基本ソフト、「ウィンドウズＸＰ」が、あと１年で期限切れを迎えます。 それ以降は、ソフトの欠陥を修正するサポートが打ち切られ、ウイルスに感染する危険性が大幅に高まるため、専門家は注意を促しています。 ２００１年に発売されたパソコンの基本ソフト、マイクロソフト社の「ウィンドウズＸＰ」は、日本時間の来年４月９日、製品のサポート期間が終了します。 それ以降は、セキュリティー上の欠陥が見つかっても、修正するプログラムが提供されなくなるため、ウイルスに感染したり、不正アクセスを受けたりする危険性が大幅に高まります。 民間の調査会社によりますと、去年１１月の時点で、ウィンドウズＸＰは国内で利用されているパソコン、およそ７７００万台の３３％余り、企業のパソコンに限れば、４０％余りで引き続き使用されています。 このため、マイクロソフト社は、使用してい
記憶媒体に“ウイルス作った” NHKニュース
パソコンの遠隔操作事件で逮捕された男が猫に付けた疑いのある記憶媒体から、「セキュリティが弱いところを探すのが大変なので遠隔操作ウイルスを作った」と書かれたファイルが見つかりました。 ファイルの内容通り最初の犯行予告以降は遠隔操作が行われていて、警視庁などは関与を裏付けるものとみて調べています。 男は容疑を否認しているということです。 東京のＩＴ関連会社社員、片山祐輔容疑者（３０）は、インターネット上に殺人予告を書き込んだとして逮捕されました。 調べに対して「全く身に覚えがない」と容疑を否認しているということです。 真犯人が犯行声明メールで関与を認めた１３の事件のうち、去年６月、横浜市のホームページに書き込まれた小学校への襲撃予告は遠隔操作とは別の手口が使われていました。 その後の調べで、片山容疑者が猫に付けた疑いが持たれている記憶媒体から、「横浜市のホームページはセキュリティが弱いので狙っ
Complete External Attack Surface Management
Detectify EASM platform Platform overview An overview of how Surface Monitoring and Application Scanning work together to form our EASM platform Surface Monitoring Our product that offers continuous monitoring of known and unknown Internet-facing assets Application Scanning Our product that runs in-depth and unlimited scans on web applications for deeper coverage Solutions by use case Attack surfa
Internet Explorer Data Leakage
On the 1st of October, 2012, we disclosed to Microsoft the following security vulnerability in Internet Explorer, versions 6–10, which allows your mouse cursor to be tracked anywhere on the screen—even if the Internet Explorer window is minimised. The vulnerability is particularly troubling because it compromises the security of virtual keyboards and virtual keypads. The motivation for using a vir
text.ssig33.com - Amazon ウィッシュリスト経由で砂 1 トンを送る方法
Amazon ウィッシュリスト経由で砂 1 トンを送る方法 誕生日などで Amazon ウィッシュリストを公開する人がよくいます。そうした人達に日頃からの親愛の情を示す為に砂 1 トンを送ることが出来ます。 まずウィッシュリストを開き適当な商品を買い物カゴに追加します。 つぎにこちらの商品ページから砂 200kg を 5 個買い物カゴに追加します。これで砂 1 トンです。 レジへ行きます 発送先でギフト用に登録された住所を選択します そして発送すれば砂 1 トンが届きます ウィッシュリストから商品を買い物カゴにいれ、その後ウィッシュリストに無い商品を買い物カゴにいれると、ウィッシュリストに無かった商品もウィッシュリストの住所に送付出来て大変に便利です。
XSS (Cross Site Scripting) Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DeNA Engineering - DeNAエンジニアのポータルサイト
Safie（セーフィー）｜クラウドカメラ・防犯カメラの録画サービス
TechCrunch | Startup and Technology News
MAP | Kaspersky Cyberthreat real-time map
JVN#42676559: Safari においてリモートからローカルファイルを読み取り可能な脆弱性
HTML5 Security Cheatsheet
Macユーザーに贈る、そろそろ入れておくといいアンチウィルス・マルウェアソフト6選 | ライフハッカー・ジャパン
