Amazon：「類似パスワードでもログイン可能」問題 | WIRED VISION
前の記事 「自由なネット」で親米政権が弱体化：米国の矛盾 Amazon：「類似パスワードでもログイン可能」問題 2011年1月31日 IT コメント： トラックバック (0) フィードIT Dylan Tweney ネバダ州のAmazon倉庫で撮影。Scott Sady/AP. Amazon.comのパスワード・システムに問題があり、実際のパスワードに近い「類似のパスワード」でもログインできることがわかった。 この問題は、パスワードの大文字と小文字の違いを見ず、また、8番目の文字の後に別の文字を付け足してもログインできるというものだ。たとえば、パスワードが「Password」だったとしたら、"PASSWORD" "password" "passwordpassword" "password12345"等でもログインできる。 この問題は、最初Reddit上で報告された。 Reddit上では、
Google「お使いのアカウントで不正な操作が検出されました。アカウントへのアクセスを直ちに回復するには、携帯電話番号を入力してください」 - ネタフル
HOME小ネタ2011Google「お使いのアカウントで不正な操作が検出されました。アカウントへのアクセスを直ちに回復するには、携帯電話番号を入力してください」 急にiPhoneからGmailにログインできなくなり、Macで確認したら「お使いのアカウントで不正な操作が検出されました」というアラートが表示され、大変驚いたのでツイートしてしまいました。 表示されていた内容は以下のようなものです。 「お使いのアカウントで不正な操作が検出されました。アカウントへのアクセスを直ちに回復するには、携帯電話番号を入力してください」 ツイッターで頂いたリプライによると、既に遭遇されている方がいました！ ぼくのアカウントがなぜ「不正な操作」と判定されたのか分かりませんが、Googleアカウントを利用する別サービスで、勝手にメールを出されまくって‥‥というようなケースもあるようです。 メインのメールアカウント
MseNotify - AlienLoveSecrets
はじめに MseNotify はタスクトレイに常駐して、セキュリティ対策ソフト Microsoft Security Essentials を補助するフリーソフトウェアです。 Microsoft Security Essentials は自動更新を実行するタイミングがわかりにくく、 更新しても通知してくれないので更新結果を知りたいという理由で作成しました。 MseNotify から定義ファイルを更新する機能も付けていますので、更新が来なくてやきもきすることが無くなります。つい手動で更新してしまう方におすすめです。 特徴 定義ファイルの更新結果を通知ウインドウでお知らせ 定義ファイルの更新終了時に指定の音声ファイルを再生 一定間隔で定義ファイルの更新を実行 定義ファイルの更新中にタスクトレイアイコンをアニメーション Microsoft Security Essentials サービスの起動・
価格.com - 『マイクロソフト エッセンシャルズ』 マイクロソフト セキュリティソフトのクチコミ掲示板
ここの掲示板にフリーソフトの評価(レビュー)を書いていいのかどうか分かりませんが、一応参考までに。PCはwinXPで仕事等には使わず、専らネットサーフィン専用機になってます。回線はFTTH(光ファイバー)です。 最初、フリーソフトの導入には少し戸惑いましたが、駄目もとでavast!やキングソフトのフリーの物を入れてみたんですが思いのほか良かったので、あのwindowsを開発したマイクロソフトが作ったフリーソフトの存在を知り、即導入してみました。 有料のソフトほど痒い所には手が届かないかもしれませんがインストールも簡単で、しばらく更新していないと通常、緑のマークがオレンジ色になり更新を促してくれるので便利です。導入後のパソコンの動作も快適です。導入して四ヶ月ほど経ちますが、もちろんウイルスには一度も感染してません。 自分のようなパソコンの用途だと、ソースネクストを入れるくらいなら、こちらで充
PC通販「Faith」サイトからクレジットカード情報7万4000人分流出
MCJは9月27日、子会社ユニットコムが運営するPC通販サイト「Faith」から顧客のクレジットカード番号が最大7万4048人分流出したと発表した。同じサーバから「TWOTOP」サイトの会員ユーザーIDとパスワード18万74人分も流出した。 MCJによると、流出したのは、Faithサイトで2008年6月26日から今年8月17日までの間にクレジットカードで買い物をしたユーザー最大7万4048人分のクレジットカード番号とそのカード有効期限。氏名、住所などその他の個人情報は含まれていないという。以前にTWOTOPが同じサーバを使っており、TWOTOPサイトで1999年6月29日から08年9月10日までの間に会員登録した最大18万74人分の会員ユーザーIDとログインパスワードも流出した。 9月13日夜、クレジットカード会社から情報流出の可能性について調査依頼があり、ユニットコムが調べたところ、同月
ScanNetSecurity - 中国ハッカー組織が日本へのサイバー攻撃を発表、ターゲットリストも公開（明報）
香港の明報は9月13日、中国最大のハッカー組織といわれる「中国紅客連盟」が日本政府機関などに対しサイバー攻撃を行うと伝えている。これは同連盟が9月12日、尖閣諸島付近で発生した日本の巡視船と中国漁船の衝突事故において、漁船の船員が拘束されたことに抗議するため、同日から9月18日にかけてサイバー攻撃を行うと発表したもの。 なお、中国のBBSサイトでは「中国紅客連盟 原核心9.12-9.18組織発布攻撃公告」として声明と攻撃先を記載しているが、これには日本の政府機関だけでなく漫画家など個人のサイトも含まれている。 http://news.mingpao.com/20100913/caa4.htm http://www.cfdd.org.cn/bbs/thread-71680-1-1.html
Windows 7 ウィルスソフトが検出されない？
Windows 7 ウィルスソフトが検出されない？ 題名の通りなんですが、私はWindows7を使用しています。 いつも右下の旗アイコンに×マークがついていて、押してみると・・・。 ・ウィルス対策（重要） ・このコンピューターではウィルス対策ソフトウェアが検出されませんでした。 ちなみにもう1つは「バックアップの設定」です。 これおかしいんですよ。 だって Kaspersky Internet Security 2010 をインストールして、常時作動しているハズなのに。 ちゃんと常駐にもアイコンはでています。 これは何かの不具合なのでしょうか？ それとも何らかの原因で、ウィルスソフトが作動していないのでしょうか？ 私はあまりこういうことに詳しくないので、どなたか参考になる回答を頂ければ幸いです。
ネットスーパーの顧客カード情報1万件以上が大量流出 - ユニーなど計8社 | 経営 | マイコミジャーナル
ネオビートは8月4日、同社が運営するWebサイトから、同社が運営を受託している7社と同社直営のネットスーパーから、カード番号や名義、有効期限を含む顧客のクレジットカード情報1万2191件が流出したと発表した。 同社の発表内容によると、2010年7月24日17時16分から2010年7月26日2時36分にかけて日本国内や中国のIPアドレス(4アドレス)から同社のWebサイトに対して不正アクセスがあり、データベース上のクレジットカード情報が窃取されたという。 ネオビートにネットスーパーの運営を委託している各社が発表しているクレジットカード情報の流出件数は以下の通り。 ユニー: 6,272件 イズミヤ: 4,720件 大近: 395件 マルエツ: 237件 琉球ジャスコ: 187件 不二商事: 179件 フジ: 125件 なお、当該各社は「クレジットカード関連の情報(カード番号、有効期
アマゾンのニセメールで欺す 悪質「ガンブラー攻撃」広がる
ウェブサイトを改ざんし、そこにアクセスしたユーザーにウイルス感染させる「ガンブラー攻撃」が止まらない。プログラムを書き換える手法なので、サイトを見ただけでは分からないのが厄介だ。改ざんを知らずに訪れたユーザーが、別のサイトに強制的に誘導されてウイルスを仕込まれるケースもある。 改ざんサイトにユーザーを呼び込む「待ち伏せ型」がガンブラーの特徴だが、最近では偽サイトにアクセスさせるためメールを送りつける別種の「誘導型」も見られるなど、悪質な手口はとどまるところを知らない。 セキュリティー対策と見せかけてだます ガンブラー攻撃とは、サイトの改ざんと、そのサイトの閲覧者をウイルス感染させる一連の手法を差す。攻撃者はウイルスを使って、サイト管理者から不正に管理用パスワードを盗み出す。次に、パスワードを使ってそのサイトに侵入。内部のプログラムを一部書き換えて、第三者がそのサイトを閲覧した際にウイルス感
OS運用記録7月1
2010 年 7 月 8 日 anchor Twitterのブログプラグイン２つほど Twitterをやり始めて３ヶ月でやはりというか予想通りというか、結構時間をとられている。 このツールはネット中毒を加速させる気がする。 とはいうもののまだ３ヶ月だからしかたないともいえるが、フォローもフォロワーもそんなに増えているわけでもないし、インフルエンシャルなユーザになっているわけでは当然ない。 ということで本家ブログをTwitterアカウントとは別に持っている人は、折角母艦ブログで培ってきた常連をTwitterに誘導したいところだ。 本当はTwitter経由で人が流れ込んでくるようにしたいのだが、その前提はまずTwitterのアカウントに力を持たさなければいけない。何だかニワトリとタマゴ？ それはともかく企業向けのTwitterのSEOなんかにはよく企業ホームページで広報Twitterアカウント
OS運用記録6月3
2010 年 6 月 21 日 anchor iDefrag Demo（Shareware) OS10.4Tiger対応 OS10.5Leopard対応 OS10.6SnowLeopard対応 Macのボリュームのフラグメンテーション（断片化）を診断したり解消するアプリ。 最近はiPhone、iPad効果なのか、Windowsから大量にMacにユーザが流れ込んできて、最近Macを使い始めた、あるいはこれから使い始めるという人が随分増えた。 そうするとMacとWindowsのカルチャーの違いから多くの誤解が生じる。 例えば最近Twitterなどで 「Macのデフラグのやり方が分からない」 「Macにはディスクデフラグソフトが付属していない」 「Macの断片化がひどく、こういうところがやはりWindowsに比べて遅れている」 等の書き込みが散見されるようになってきた。 Windowsマシンを動
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
画像で見る「Microsoft Security Essentials」を装う偽セキュリティソフト 
https://jp.techcrunch.com/2010/12/07/20101207twitter-virus/
PC
お詫び：外部配信広告サーバーの障害について
ブログ
YouTube - Twitter バグ 2010.09/21
中国ハッカーが高校のＨＰ改ざん - 速報：@niftyニュース
国別ネットサーフィン安全度／危険度調査 日本は上位 - AVG 日本 | AVG Japan Blog
JustSystems | Kaspersky製品について