リンクのへの rel=noopener 付与による Tabnabbing 対策 | blog.jxck.io
なお IE は(security zone setting をいじらない限り)この問題が発生しないようだ。 引用元: blankshield demo | Reverse tabnabber phishing tabnabbing 上記の挙動を、フィッシング詐欺に利用できることが既に指摘されている。 この手法は Tabnabbing と呼ばれている。 Tabnabbing: A New Type of Phishing Attack Aza on Design Target="_blank" - the most underestimated vulnerability ever この攻撃方法を解説する。 攻撃の概要 https://cgm.example.com (左上) というサービスがあるとし、これは SNS やチームコラボレーション系サービスを想定する。 攻撃者は、このサービスの不
個人情報保護委が注意喚起、カード裏面のQRコードでマイナンバーが読み取られる恐れ
個人情報保護委員会は2016年6月20日、マイナンバーカード（個人番号カード）の裏面に記載されたQRコードについて、スマートフォンなどで読み取るとマイナンバーを知られてしまう恐れがあるとする注意喚起を公表した。ネットなどにQRコードを掲載しないよう求めている。また、ネットなどで公表されたQRコードを読み取って収集する行為は、番号法に違反する可能性があるとしている。 マイナンバーが記載されているカードの裏面は、法律で決められた場合以外でコピーや保管はできない。自治体の窓口では裏面のマイナンバーなどを隠すカードケースを配布している。しかし、このカードケースでは裏面のQRコードを隠せないという指摘がツイッターで広がっていた。 [発表資料へ]
【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構
最終更新日：2015年 10月29日 独立行政法人情報処理推進機構 ～Google Apps（*1 ）でメール機能を運用している組織は取引先に招待メールが届くことも ～ IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増しています。特にGoogle Appsを利用してメールを独自ドメインで運用している組織（*2 ）への影響が懸念されることから、注意喚起を行います。 「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールがばらまかれたようだ」といった趣旨の相談が10月に入り39件（10月23日現在）寄せられ、前月の3倍を超過しています（図1-1）。 また、JPC
新リサーチ: 「秘密の質問」を問い直す
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
秘密の質問「母親の旧姓」、読めないんですけど……
ask.fmで「初めて観た映画のタイトルは？」なんていう質問が投げかけられる話が盛り上がっています。これは……どうやら、特定のWebサービスの「秘密の質問」そのもののようです。 ask.fmという、個人に対してインタビューや質問を匿名で行い、その答えを公開するというWebサービスがあります。読者の疑問に気軽に答えることができるため、多くのネット有名人が利用しているようで、Twitterのタイムラインにもその内容が流れてくるのをよく見ます。 ところが、そこにちょっと気になる質問が投げかけられるという話が盛り上がっています。気になる質問とは「初めて観た映画のタイトルは？」「初めて飛行機で行った場所は？」「初めて遊びに行った海の名前は？」「十代の頃の親友の名前は？」……。どこかで見たような質問ですね。これはどうやら、特定のWebサービスの「秘密の質問」そのもののようです。
ニコニコ動画などのYahoo!リスティング広告から偽FlashPlayerをダウンロードさせられる件 - Togetterまとめ
米Yahoo!が提供しているマイクロアド社提携広告からマルウェアの配布サイトに誘導される被害が発生していました。 ニコニコ動画さんの対応は早いですね。
オンラインゲームサイトが不正アクセスを受け、更新ファイルがマルウェアにすり替えられていた件をまとめてみた。 - piyolog
Aimingは自社オンラインゲーム「Blade Chronicle」のパッチサーバーが不正アクセスを受け、クライアントソフトがマルウェアにすり替えられ、ユーザーのPCにダウンロードされる事象が発生していたことを発表しました。ここではその関連情報をまとめます。 関連記事 JUGEMブログの改ざんについてまとめてみた 不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。 CDNetworksで発生したコンテンツ改ざんと一連のマルウェア感染インシデントを改めてまとめてみた 次々明らかになるマルウェア「Infostealer.Bankeiya.B」感染インシデント 無題な濃いログ見ていたらJUGEMなど、ここ最近の改ざんインシデントが分かりやすくまとめられていました。 日本狙いのサイバー攻撃！ 改ざんサイト閲覧で被害、正規ファイルがウイルスに -
不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。 - piyolog
バッファローが自社ドライバダウンロードサイトが不正アクセスを受け、ドライバではなくマルウェアを配布していたことを発表しました。配布されていたマルウェアはJUGEMやHISで話題となっているInfostealer.Bankeiya.Bに関連するようです。 関連記事 JUGEMで起きた改ざん等についてはこちらにまとめています。 JUGEMブログの改ざんについてまとめてみた オンラインゲームサイトが不正アクセスを受け、更新ファイルがマルウェアにすり替えられていた件をまとめてみた。 CDNetworksで発生したコンテンツ改ざんと一連のマルウェア感染インシデントを改めてまとめてみた ここではバッファローへの不正アクセスとその他情報について調べたことをまとめます。 バッファローより詳細が公開されました。 バッファローより感染するマルウェアの情報や経緯等が公開されました。 ＜ご参考：これまでの経緯＞
パスワードの父は言う｢もう無理、悪夢｣と
彼の名前はフェルナンド・J・コルバト。世界を変えた男、最初にコンピュータのパスワードを考えだした人物です。現代のテクノロジーのあり方だけでなく、私たちのプライバシーへの考え方にも影響を与えた人物と言えるでしょう。彼がコンピュータパスワードという概念を打ち出してから、約半世紀。マサチューセッツ工科大（MIT）元教授である彼は、今こう考えています。 ｢パスワードは悪夢だ｣と。 コルバト氏は、 ウォール・ストリート紙の取材で、サイバーセキュリティはその歴史の長さに対してあまり進歩していないと語っています。今回の悪夢発言はこのインタヴュー内で述べられたもの。 彼がMITで教鞭を執っていた当時、校内の全員がメインフレームと1つのローカルディスクCを共有していたそうです。その結果、1人1人のファイルが相互に首を突っ込まないようにする方法が必要になになりました。パスワードは、この解決方法として編み出され
セキュリティ会社「ラック」に公安が注目
通信大手のKDDIは昨年12月9日、東証ジャスダック上場の情報セキュリティ会社ラックの株式を追加取得し、提携を強化すると発表。同月26日に、ラック創業家の資産管理会社コスモスを買収し、事実上、31.1％を占める筆頭株主となった。 スマートフォンの急速な普及により、モバイルやクラウドの分野ではセキュリティの重要性が高まっている。1月号（「サムスン震撼『丸裸』にされたギャラクシー」）でも報じたとおり、通信会社にとっても新端末や新サービスを提供する際のセキュリティ診断は喫緊の課題。KDDIの狙いは、提携を通じてセキュリティ分野のサービスを強化することだ。だが、業界関係者は今回の提携に首を傾げる。 セキュリティ業界の専門家は「はっきり言って今のラックはブラック企業。若いエンジニアを擦り切れるまで使うから、どんどん人が辞めていく。まして新しいセキュリティ・サービスを開発するような技術力はない」と辛辣
47NEWS（よんななニュース）
高校生4人を逮捕、住宅を襲撃…女性の口ふさぎ「金があるのは分かっている」、包丁を見せて暴行し5千円奪う 女性の親族が通報「家の中めちゃくちゃに」 4人は地元の知人同士で16～18歳
s1.valueserver.jpへのクラッキングについて - バリュードメイン:ユーザーフォーラム:サーバー関連
今日の17時ごろs1サーバー内のファイル(ファイル名に"index"が含まれるもの)が別の内容に書き換えられたようです（添付画像参照）。 http://s1.valueserver.jp/も書き換えられているようですので、私のファイルだけでなくサーバー全体に被害が及んでいるのではないでしょうか。 (私のファイルについては何とか復旧しましたが、管理画面のファイルマネージャーなども書き換えられ、使えなくなっています。)
VALUE SERVER(s1.valueserver.jp) 改ざん被害 対応後も再び改ざん！
GMOデジロック(旧デジロック)が運営する共有レンタルサーバー「VALUE SERVER」が、クラッキングされ、 Indexページ改ざんという被害が発生しています。 改ざんが確認されているのは「s1.valueserver.jp」(IP: 157.7.184.16)サーバーです。 発生日時は2014/1/19 16:40で、1/20 2時～3時頃まで改ざんされたページが表示される状況でした。 また、復旧後も対策漏れがあり、1/20 17時～18時に再び改ざんされてしまいました。 現状につきましては、公式の障害情報ページにて発表があります。 現時点では、悪意のあるページに改ざんされたり、リダイレクトされるようなことは確認されていません。 改ざん内容ですが、ユーザーフォーラム「s1.valueserver.jpへのクラッキングについて」によると、 (訂正：「index.*」でなく、)「inde
BookLiveが採用したサイファーテックDRMの技術の甘さを実証してみた - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 LiveBookなどで採用されているサイファー テックの自称 DRM技術ですが。 アイデア商品ってことに理解を示しつつも、2年前にひどい技術ということで改善されたらいいなという記事を書いたんですが、全く改善がみられないようなので簡単に実際にハッキングできるか実験してみました。 まずこの文字列を元に解析してみると %COMMONPROGRAMFILES%\CypherTec\cgrdcore32.dllが処理をしてるのが分かったよ このDLLを利用して制御してるのが Cypher
不正アクセスによるお客様情報漏洩の可能性に関するお詫びとご報告｜ドスパラ公式通販サイト
法人様向けサービス「ドスパラプラス」なら、ハードもソフトも同時に揃えられるから、煩わしい契約や事務処理を最小限に。中小企業のIT担当様をサポートします！ドスパラプラス会員様は、法人向けTHIRDWAVE Pro製品のトライアル利用、お得な配送料金など、お得なサービスが満載！ぜひ、ご登録ください。
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です
最近、WordPressを使ってるサーバに対し、猛烈アタックが行われてることはご存じだと思います。もちろんWordPress使ってなくても猛攻撃されてますけど、使ってると構造とかがわかりやすいのでさらに標的になりやすいわけです。 こちらを参考に WordPress初心者の皆さま、まさか「admin」アカウントは残してないよね? アタックがある度に相手のIPアドレスをブロックしているのですが、大半が中国 このように２秒間隔でadminというアカウントでパスワード変えてアタックして来ます。相手のIPアドレスは222.76.55.110なので この辺のサーバ。乗っ取られたボットなのか偽装なのか、それともばれてもいいやと堂々とやってるのかは不明です。中には１秒ごとにパスワード変えつつ数百〜千回チャレンジしてるのもある。サーバの負担も大変だよ・・ ラトビアとイラクもあります。しかしネスケの4.0と3
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
その手があったか！ask.fmで「秘密の質問」を聞かれる案件が多数 Apple IDがあああ！
http://peercast.net/archives/2014_niconico_flash_player_fishing.html
LINE電話は画期的な一方、番号偽装ができてしまいそうな問題はどう処置するんですかね(山本一郎) - 個人 - Yahoo!ニュース
朝日新聞デジタル