IPAたんからの返事 - ぼくはまちちゃん！
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com はまちや２様 ウェブアプリケーションの脆弱性関連情報を届出いただき、ありが とうございます。 本件につきまして、ガイドラインの以下の項目に記載がありますよ うに、届出の際には発見者様の氏名をご記入頂いております。 これは、責任ある届出を促すためであり、匿名やハンドルネームの 届出は受理できませんので、実名での届出にご協力をお願い致します。 ----------------------------------------------------------- 「情報セキュリティ早期警戒パートナーシップガイドライン」P.17 V．ウェブアプリケーションに係る脆弱性関連情報取扱 2. 発見者の対応 4) 届け出る情報の内容 ・発見者
Windowsパスワード解析
今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。 普段使っているWindowsPCに先ほどのCDを入れて起動させますと・・・ なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。 しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。 あら、パスワード検索してますよ・・・ すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。 しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。 調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。 で、対策
フィッシング詐欺に新手法，本物のSSLサイトから偽サイトへリダイレクト：ITpro
XSS脆弱性を悪用したフィッシング詐欺（英Netcraftの情報より引用）<br>表示されているのは本物のページだが，XSS脆弱性を悪用されて，偽のメッセージやリダイレクトのためのメタ・タグなどが埋め込まれている。 フィッシング対策ツールなどを提供している英Netcraftは現地時間6月16日，米PayPalをかたる新たなフィッシング詐欺が確認されたとして注意を呼びかけた。細工が施されたリンクをクリックすると，PayPalの本物のWebサイトが表示されてから，偽サイトへリダイレクトされる。このため，通常のフィッシングよりもだまされる可能性が高いとする。 今回のフィッシングは，PayPalのサイトに見つかったクロスサイト・スクリプティング（XSS）の脆弱性を悪用する。Webページ（Webアプリケーション）にXSS脆弱性が存在する場合，攻撃者は細工を施したリンク（URL）をユーザーにクリックさ
貧弱貧弱貧弱うぅううなパスワードを屈強にする-Password Chart - 適宜覚書はてな異本
Password Chartとは、要は文字列の変換対応表だ。例として昨日「こんなパスワードは使うな！！-イギリス版」で挙げた最弱パスワード「123」を強化してみよう。Enter a phrase to create the password chartのテキスト欄に「123」と入力すると、チャートNo539801954が表示された。 A: DB: kEHC: MjD: KtUE: zmF: mbG: JUjH: pqI: gpJ: uJK: TvL: jrM: XXBN: GSO: HIP: VQ: eNR: dNS: vwT: vmmU: iV: EDW: gXX: WLJY: yakZ: SQ0: FNW1: tj2: tD3: Fg4: NQ5: M6: yGC7: LvB8: xdn9: V Password Chart # 539801954 Password Chart このチ
まぐまぐの「代理登録」を永久に完全拒否する方法 - GIGAZINE
はっきり言うが、代理登録はスパム以外の使われ方をしない機能だ。以下のサイトを参考にして[email protected]までメールを送信すれば手続き完了、二度と代理登録されなくなる。 ヘルプ：「代理登録完了メールが届きましたが、代理登録を依頼した覚えがありません」 http://www.mag2.com/help/r035.html どのような理由でまぐまぐが必要性を説明しようが、スパムメールを排除しようというこのご時世では、こんな「代理登録」などという機能の存在自体、企業倫理を疑われるものだ。 「まぐまぐ 代理登録」で検索すればどれだけろくでもない機能なのかがすぐに分かる。断言できる、こんな機能は今すぐ廃止するべきだ。代理登録でスパム行為を行ったメルマガ発行者のメルマガを速攻で廃刊するだけでは生ぬるい。 以下、どういう経緯で「代理登録」が行われたのかを解説する。 2006年5月28日 1
送りにくいデータ (Will Self-Destruct.com) | 100SHIKI
履歴を残したくないデータ、というものがある。 一度だけ同僚にパスワードを送りたいときだとかそういうときだ。 そんなときにはWill Self-Destructがいいのかもしれない。 このサイトでは匿名で指定のメールアドレスにメッセージを送ることができる。 そのメッセージにはURLがついており、そのURLは一度だけしか閲覧ができない。一度見たらもう二度と開くことができない、というわけだ。 さらに送りつけるメールをSSLで暗号化することもできる。 このデータは送りにくいなぁ・・・と感じたときこそ、新しいツールのアイディアが生まれてくるタイミングなのかもしれない。
ブラウザから利用できる匿名プロキシサイトリスト - GIGAZINE
ページにアクセスすると、いろいろな情報が相手に伝わります。例えば下記のページにアクセスすれば、どういった情報が相手に伝わっているのかが分かります。 診断くん http://gigazine.net/cgi-bin/envchk080.cgi 「REMOTE_HOST」を見ればどこからアクセスしているのかが分かるので、会社から見ているのか、学校から見ているのか、あるいはマンガ喫茶から見ているのか、などがわかります。 こういう情報を相手に知られたくない場合、直接アクセスせず、代理でアクセスしてくれる「プロキシサーバ」を使えば、自分の情報が直接見ようとしているページに伝わることはなくなります。例えば、職場や学校からネットをする際に使えば、相手ページに職場や学校からアクセスしていることがばれないようになるというわけ。 が、いちいちプロキシサーバの設定をするのは面倒だとか、そもそも既にプロキシサーバ
フィッシング詐欺サイト情報
ClamAVでEmail.Phishing.Bank-63と検知されています。ゾンビPC詐欺サイトです。 URLは以下 ttp://commercial.wachovia.online.financial.service.onlineupdate.QG4TGcD97seyqNP.sitesurvey.ptcontrol.ioejnvi.com/support.html?/sessionervlet/siteminderagent/OSL.htm?LOB=1224903340&refer=4TGcD97seyqNP1W 午後の部 ttp://commercial.wachovia.online.financial.service.privatelogin.7mJAvNR6ht1fzGg.carehtmlclient.privatelogin.kilegre.com/support.html
代金引換を悪用した詐欺まとめ@Wiki
2006年3月14日以降に確認された代金引換郵便を悪用した大規模詐欺についてのまとめサイトです。 貴方や貴方の家族がよく通販を利用していませんか？ ・家族に支払いを頼んでいませんか？ ・貴方や家族が留守中に代金を立て替えていたことがありませんか？ ・伝票の記載をよく確認していますか？ 発送が今週初めで配達のピークが火～木曜日だった為、小康状態に入ったようです。今後は第二波や模倣犯等にご注意下さい。 本人不在で最寄の郵便局保管になっているものがけっこうあるようです。 「詐欺の手口」「各所の反応・対応」「画像置場」「本件の問題点」のページを外部編集可能にしてあります。追加情報がありましたら編集してください。悪戯厳禁。 828 名前：備えあれば憂い名無し[sage] 投稿日：2006/03/14(火) 19:53:39 ID:31sILBhe0 スリーバード の ヒロセ ノボル 郵便による代引き
passclicks
Passclicks is a new way to login to websites without users having to remember thir old style textual password. Studies have revealed that humans are way better in remembering visual things than textual things. With passclicks your normal textual passwords are replaced with a sequence of clicks on an image. For this passclicks example I have chosen an image of a city because it contains many dis
その画面を安全に (SiteAdvisor.com) | 100SHIKI
その画面を安全に (SiteAdvisor.com) February 24th, 2006 Posted in 未分類 Write comment 検索をしたあとに表示されるページは多くの場合、未知のページだ。 だからこそ今まで知らなかった良いサイトや、今まで知らなかった素晴らしい商品が見つかる可能性もある。 ただし逆もある。 スパイウェアが潜むサイトや、フィッシングサイトなどを、検索エンジンが危険なサイトとして排除してくれるまでにはまだ至っていないのだ。 そこで登場するのがSiteAdvisorだ。まだサービス提供前だが、これはなかなかいい。 このサイトで提供されるプラグインを使えば、検索結果画面で表示されるサイト名の横に小さなアイコンをつけてくれるのだ。このアイコンが赤ければ危険である可能性が高い、というわけだ。 これならサイトを開いて「うわっ！」という可能性を抑えることができるだろ
Windows Defender home
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Security Copilot ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Microso
そのときどうするオークション詐欺 / SAFETY JAPAN [特集] / 日経BP社
「お金を振り込んだのに品物が届かない」。ネットオークションでこの手の詐欺が急 増している。残念ながら、オークション詐欺に遭ったらお金を取り戻すのは至難の 技だ。唯一の救いはオークション会社の補償制度だが、こちらも申請手続きやら審 査やらで“いばらの道”が待っている。お金を取り戻すのがいかに大変かを知ること で、ネット詐欺への警戒心を啓蒙できれば幸いだ。 補償の道はいばらの道 ネットオークションでは詐欺に気をつけましょう―― 本誌をはじめとするパソコン誌はもちろん、新聞やテレビでもオークション詐欺に警鐘を鳴らす昨今である。 Webサイトでも「返金を催促してもなしのつぶて」「入金したら連絡が取れなくなった」などネットオークションでだまされた人たちの悲痛な声があふれている。 「そのときどうするオークション詐欺」と題した本特集は、実際にオークション詐欺に引っ掛かった場合の対処法を検
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
goggle.comとスペルミスをするととんでもないことが起こるらしい from HiroIro
Engadget | Technology News & Reviews
Password Generator For A Strong Secure Memorable Password - SafePasswd.com
Quickly change your Windows password (even if you've lost your old one)
http://gigazine.net/News/html/lg/001229.htm
http://gigazine.net/News/html/lg/001078.htm
◆珍問屋◆:【裏情報】 個人情報、簡単流出！！