高木浩光＠自宅の日記 - 岡崎図書館事件から3年 〜 もう一つの誤認逮捕事件, 吹田市立図書館でサイバー攻撃騒ぎ、岡崎の教訓は活きていたか？ 岡崎図書館..
■ 岡崎図書館事件から3年 〜 もう一つの誤認逮捕事件 一昨々日、去年の遠隔操作事件への対応で、 全署でサイバー教育へ…警視庁、誤認逮捕防止で, 読売新聞, 2013年3月13日 全警察署員に「サイバー講習」 警視庁、捜査能力向上狙う, 日本経済新聞, 2013年3月13日 という記事が出たところだが、今、日本のサイバー犯罪史上象徴的なもう一つの誤認逮捕事件、「岡崎図書館事件」から、3年が経とうとしている。図書館が最初に「ホームページにつながらない」との苦情電話を受け、担当者が三菱電機ISに対応策を尋ねたのが、3年前の今日、3月16日であった。 遠隔操作事件では犯人の取り違えであったのに対し、岡崎図書館事件は、犯罪でない行為を犯罪とみなしたと言うべき誤認逮捕であった。両者に共通するのは、捜査員や検察官の情報技術についての常識感の欠如であり、実際、振り返ってみると、どちらの事件でも、逮捕が報
2012年下半期は標的型メール攻撃が2.5倍増に――IBM報告書
IBMの報告書によれば、JREの脆弱性を悪用した「ドライブ・バイ・ダウンロード攻撃」の成功率は50％に達するという。 日本IBMは2月12日、「2012年下半期Tokyo SOC情報分析レポート」を発表した。情報の窃取や情報システムの破壊を狙う攻撃には、多層的な対策とログの集積・解析による「セキュリティー・ビッグデータ」の活用が重要と指摘している。 報告書によると、標的型メール攻撃は前年度比で約2.5倍に、2012年上半期比で約1.4倍に増加した。従来のAdobe ReaderやMicrosoft Officeの脆弱性を悪用するものに加え、Adobe Flash Playerの脆弱性を悪用するといった新たな手法を取り入れる傾向がみられるという。また、個人へ同時に複数の攻撃を行うことで、攻撃の成功率を高める狙いがあると考えられる傾向もみられた。 Webサイトを閲覧したユーザーにマルウェアを感
やっぱりUPnPは「無効」に設定すべき？という話について調査してみた
「「UPnP（libupnp）に脆弱性・WANから攻撃可能」という話の中身を調査してみた」とう記事を書きました。ここでは、ニュースで騒がれている脆弱性は、「WAN側にUPnPのサービスを公開しなければ防げる」という話になりました。しかし、実は今回のニュース以前から、「WAN側にUPnPのサービスを公開していなくてもUPnPを悪用される危険性がある」脆弱性が指摘されていました。つまり、「WAN側のUPnPのサービスを公開しないようにする」のは今回のニュースの問題（WANからの攻撃）を防ぐためには有効であっても、そもそも別の脆弱性があるため「UPnPを無効にすべき」、なようなのです。しかし、この危険性が公開されたのは2008年1月で丸４年前（そもそも度が高すぎる）。「もしかしたら今は大丈夫かも」という可能性もあるため、追跡調査してみました。 ※謝辞：この脆弱性の存在については @hamano
サイバー攻撃、どこも全容把握せず？政府無防備 : 社会 : YOMIURI ONLINE（読売新聞）
農林水産省で発覚した内部文書流出疑惑。 中央省庁へのサイバー攻撃が激化する中、国の情報セキュリティー政策を担う内閣官房情報セキュリティセンター（ＮＩＳＣ）が対策を急いでいる。 ただ、調査に法的権限が伴わないため、思うように情報が集約できていないのが現状だ。 ＮＩＳＣは２００５年４月、総理大臣決定に基づき発足。総務、経済産業、防衛、警察の４省庁から出向した職員を中心に、国の情報セキュリティー対策の基本方針作りなどに取り組んでいる。 また、各省庁のサーバーの通信を常時監視したり、省庁の情報を集約したりすることで、他省庁への注意喚起も行う。１０年には実態の一元把握のため、被害事例はＮＩＳＣに報告するよう各省庁と申し合わせも交わした。しかし、報告義務はなく、同センター職員は「ずっと『調査中』と言うばかりで教えてくれない。権限もなく督促できない」とこぼす。 政府が１２年１月、各省庁に１２年度中に設置
Symfony のセキュリティリリースハンドリングがチョベリグになった話 (Symfony Advent Calender 2012 JP - 23日目) - co3k.org
Symfony Advent Calendar 2012 JP の 23 日目です。なんか 17 日目で川原君から Note: Security Fix 周りの問題については、後日 @co3k が取り扱うようです。 —Symfony Advent Calendar JP 2012 - Day 17 — Symfony Advent Calendar 2012 - Day 17 v1.0 documentation と突然の CM (AA 略) をいただいていましたが、問題というか、 Symfony のセキュリティリリースハンドリング周りがちょこっと改善いたしましたのよ的な話をしていこうかと思います。 どう改善されたのサ 2012/12/18 に Symfony の公式ブログにて、 Security Issue Management Improvements というエントリが公開され、次のよ
朝日新聞デジタル：矢倉さんが文部科学大臣賞 高校生科学技術チャレンジ - 科学
文部科学大臣賞を受けた矢倉大夢さん＝東京都江東区の日本科学未来館科学技術政策担当大臣賞を受けた長崎西高の村上大祐さん（手前）と田中千聡さん（左）科学技術振興機構賞を受けた大阪府立春日丘高定時制課程の野村悠祐さん（中央）、太田靖次郎さん（左から２番目）、藤丸祐樹さん＝東京都江東区の日本科学未来館ＪＳＥＣに参加した生徒と審査員委員たち＝東京都江東区の日本科学未来館 【今直也、波多野陽、高山裕喜】世界レベルの科学者・技術者を目指す高校生のコンテスト「第１０回高校生科学技術チャレンジ（ＪＳＥＣ）」（朝日新聞社、テレビ朝日主催）の最終審査と表彰式が１６日、東京都江東区の日本科学未来館であった。文部科学大臣賞には、「Ａｎｄｒｏｉｄにおける機械学習を用いた新たなマルウェア検知システム」で灘高（兵庫県）の矢倉大夢さん（１年）が選ばれた。 科学技術政策担当大臣賞は長崎県立長崎西高の村上大祐さん（２年）と
セッションアダプションがなくてもセッションフィクセイション攻撃は可能
大垣（@yohgaki）さんと、セッションアダプション脆弱性が「重大な脅威」か否かで論争を続けています。 大垣さん:第25回 PHPのアキレス腱 ── セッション管理徳丸:PHPのSession Adoptionは重大な脅威ではない大垣さん:PHPのセッションアダプション脆弱性は修正して当然の脆弱性議論がかみ合わないので、twitterで「ブログ読みました。サンプルも動かしました。問題は分かるのですが、セッションアダプションがないPHPだと、何が改善されるのかが分かりません。教えて下さい」とツイートしたところ、大垣さんがブログで返信下さいました。 大垣さん: セッションアダプション脆弱性がないセッション管理が必要な理由これを読んでかみ合わない理由が分かりました。大垣さん、ありがとうございます。以下大垣さんのブログの末尾を引用します。 脱線しましたが、何が改善されるのか？結論は ログイン時に
FB良品サイトリニューアルでXSS祭りまとめ
武雄市長とその周辺の人が作ったFacebookと無印良品を合わせたようなFB良品（http://fb-ryohin.jp/）という名前のネット通販サイトがリニューアルしたところ、あまりにすごいサイトで祭りになっていました。
サイバーシティとサンドボックス、仮想環境を活用した2つのセキュリティ対策
フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット（とは言わなかったが）はUUCPのころから使っている。 米ワシントンポストは11月27日付の記事で、ニュージャージーのCounter Hackという会社が、米国空軍から依頼されたプロジェクトにより、発電所、鉄道、給水塔、病院、さらにWi-Fiが使えるコーヒーショップまで、街ひとつをまるごと再現した「サイバーシティ（CyberCity）」を開発し、稼働させていると伝えた。 この仮想的な街には、1万5000人の「人々」が生活しており、それぞれEメールのアカウントや銀行口座も持っている。さらに、サイバーシティと連動したミニチュアセットもあり、たとえば信号機へのサイバー攻撃などが起きれば、ミニ
SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
FreeBSDで不正侵入、サードパーティーパッケージに影響も
2012年9月19日から11月11日の間にインストールされたサードパーティーパッケージについては完全性を保証できないとして、インストールをやり直すことを推奨している。 FreeBSDプロジェクトは11月17日、FreeBSD.orgのクラスタを構成するマシンのうち2台が不正侵入を受けていたことが分かったと発表した。 FreeBSDのWebサイトに掲載されたセキュリティ情報によると、レガシーサードパーティーパッケージ開発インフラに使われていた2台のマシンで、11月11日に不正侵入が発覚した。発生は9月19日以降だったとみられる。この2台は直ちにダウンさせ、念のためにほかのインフラマシンも大部分をダウンさせる措置を取ったという。 原因は、問題のマシンに正規のアクセス権を持っていた開発者からSSH鍵が流出したことにあると思われ、FreeBSD内の脆弱性やコードの悪用に起因するものではないとしてい
セキュリティ専任のエンジニアは300人、グーグルがセキュリティの取り組みを解説
グーグルは2012年11月6日、東京のオフィスで記者説明会を開催し、クラウドサービスを提供する上でのセキュリティの取り組みに関して解説した。米グーグル エンタープライズ部門セキュリティ担当統括責任者であるエラン・ファイゲンバウム氏は、同社にセキュリティ専任のエンジニアが300人いることや（写真）、電子メールサービス「Gmail」で2段階認証を導入するなど、競合他社と比べてより強固な認証機能をユーザーに提供していることを強調した。 ファイゲンバウム氏は冒頭、「100年前の人々は現金をベッドの下に隠していたが、現代の人々は現金は持たずに銀行に預けている。それと同じことが情報の分野でも起きる」と語り、ユーザーが手元にデータを保存するよりも、セキュリティ対策が厳重に施されたクラウドにデータを預けた方がセキュリティが高まるという見方を示した。 グーグルによるセキュリティの取り組みとしてファイゲンバウ
NTTコミュニケーションズ公式アカウントが「OCN家計簿」の便利さを伝えようとして裏目に - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA、開発者向け「安全なウェブサイトの作り方」改訂第6版を公開 
流出カード番号リストに自分の番号がないか検索すると……それ自体が罠 
【Internet Week 2012】だまして利用させる“禁じ手”に歯止めを、“プライバシーエンジニア”育成も 
地獄のJavaScriptセキュリティ
ネットなりすまし事件の怖さ、誰もが「容疑者」に 犯行の手口と自衛策とは - 日本経済新聞
IT news, careers, business technology, reviews
