Twitter でベーシック認証越しになにかやるのは控えた方が良い - nothing but trouble
なんでも JSONP で取れるので、どこかでベーシック認証通していると、認証ダイアログも出ずに DM のぶっこ抜きなんかが出来てしまったりする。 DM を JSONP で取得するデモ(ソース見て貰えればわかるけど、サーバサイドにデータ送ったりしてません) http://kaz.july.7.googlepages.com/twitter_dm_jsonp.html まあ予想通りといえば予想通りだけど DM なんかが JSONP できるのはちょっと問題なんじゃないかなと思う。 最初から一貫して、セキュリティなどに関しては twitter はあてに出来ないのは何も変わっていないので protected や DM なんかで、公開されたら不味い情報のやりとりをしているような人は気をつけた方が良いでしょう。
ExcelとAdobe Reader/Acrobatの脆弱性、ユーザーの取るべき対策は
マイクロソフトの表計算ソフト「Excel」と、アドビシステムズのPDF閲覧ソフト「Adobe Reader」およびPDF作成ソフト「Adobe Acrobat」に、相次いで脆弱性が存在することが報告された。いずれも開発元から、セキュリティアドバイザリという形で、脆弱性の概略と当面の回避策が公開されている。 ExcelもAdobe Reader/Acrobatも、PCで非常に広く使われているソフトだ。このようなソフトで、脆弱性が悪用されたウイルスなどがひとたび流行すると、普及率・利用率の高さから爆発的な流行となってしまうことがある。特にExcelの脆弱性については、対応するセキュリティパッチが提供される前に攻撃が確認される、いわゆる「ゼロデイ攻撃」の状況となっており、その危険性はなおさらだ。 現時点では、Excelの脆弱性は限定的な標的型攻撃での悪用が確認されたのみであり、Adobe Rea
噂の督促メール - tessyな日常の記録
こんなにも身近*1に受け取っている人がいるとはｗ 出だしのIRCで速攻反応して転送して貰いました。 (株)は機種依存文字だったので適当に変更してあります。 Subject:【重要通達事項】 (株)IRCの藤井と申します。 本日、総合情報サイトを提供しております(株)ネットエージェントよりご利用料金長期未納に関する身辺調査依頼がありました為、ご登録の際の貴殿の携帯端末情報・登録データを元にこちらにご報告させて頂きました。 (株)ネットエージェントが提供しております全サイトは、利用規約に基づき、初月無料となっておりますが、本件は、無料期間内での退会手続きがとられていない為に登録料金・延滞料金が発生しており、現状長期未納の状態となっております。 退会処理をご希望の場合、下記記載の弊社代表番号へ翌営業日までにお問い合わせ下さいます様お願い致します。 ※尚、このまま放置されますと、身辺調査及び当社回
［クラウド フォーラム］｢まずはHaaSから始めよう｣，京セラコミュニケーションシステムのICT事業統括本部長が講演
｢クラウド・コンピューティングの導入はコスト削減などのメリットをもたらす一方で，ネットワークが複雑化するなど課題も多い｣---。2009年2月24日，都内で開催された「クラウド・コンピューティング フォーラム」に京セラコミュニケーションシステム 専務取締役 ICT事業統括本部長の佐々木節夫氏が登壇。｢クラウドって本当にいいの？｣と題して，クラウド・コンピューティングの課題について意見を述べた。同社は，2008年10月から仮想サーバーや仮想ストレージなどのHaaS（Hardware as a Service）を提供している。 講演では，同社がSaaSの一つ，Google Appsの導入を支援したユーザー事例を紹介。この企業は，社内システムのリモート機能強化や，社内メールと社外メールの統合などを目的として，グループウエアをクラウド・コンピューティングに移行した。当初の目的は達成されたものの，ク
［クラウド フォーラム］クラウドをいち早く使い，売ることで得たもの---富士ソフトの間下氏
2月24日都内で開催された「クラウド・コンピューティング フォーラム」で，2008年6月に日本企業として初めてGoogleエンタープライズ製品の販売パートナーになった富士ソフトの間下浩之営業本部副本部長（写真）が登壇，商材としてのGoogleの可能性，そして全社員1万人にGoogle Apps Premier Editionを展開中のユーザー企業としての経験について語った。 同社がGoogleのパートナーになってから，非常に多くの引き合いがあったという。案件化したケースの多くは，単にGoogle Appsを導入するだけでなく，セキュリティ関連のシステム構築などを含むSI案件として受注しているという。「金融危機の影響でコスト意識が非常に高くなったせいか，2008年11～12月には特に引き合いが多かった。11月には200件以上，今もそれ以上の数の案件を抱えている」（間下副本部長）。 だがGoo
Eye-Fi Shareセキュリティ再び - Nothing ventured, nothing gained.
Eye-Fi Shareのセキュリティについて、ちょっと前の投稿「Eye-Fi Share」で簡単に書いたのだが、せっかくなので、もう少しきちんと説明しよう。 まず、昨年春に指摘されていたEye-Fiの複数の脆弱性の問題はSecurityFocusにて見ることができる。 The Eye-Fi Manager and Card are prone to multiple security vulnerabilities, including unauthorized image uploads to computers, remotely altering the destination folder, cross-site request-forgery vulnerabilities, and a denial-of-service vulnerability. SecurityFocu
インプレスIT INSIDE » 訂正 SQLインジェクションの対策（Think IT）
訂正記事 SQLインジェクション大全 第3回：SQLインジェクションの対策 訂正内容 1ページ目を下記のように変更いたしました（2個所）。 バインド値はエスケープ処理した後にプレースホルダにはめ込むので、悪意あるSQL文が挿入されても、その実行を阻止することができる（図1-2）。 ↓ SQL文のひな型とバインド値は個別にデータベースに送られ、構文解析されるので、バインド値に悪意あるSQL文が挿入されても、その実行を阻止することができる（図1-2）。 しかし、LIKE句を含むSQL文などについてはバインド機構の適用に注意を要する。これは、「%」や「_」といったワイルドカード文字がバインド機構によってエスケープされないため、割り当てる変数の内容によっては予想外の問い合わせ結果が返ってくる可能性があるからだ。この場合、バインド機構に変数を割り当てる前に、エスケープ処理を使用して、変数に格納されて
MobileMeでファイル受け渡しが簡単になってました - 帰ってきた龍司流
ファイルサイズが大きなファイルを送るときにどうしてますか？ 宅ふぁいる便で送れるサイズならいいんですが、制限超えるサイズだったりすると、自分が借りてるWebサーバへ、パスワードつきZIPにしてUPしたり、ベーシック認証かけてUPしたり、何かと面倒です。 で、MobileMe（旧.Mac）のiDiskの共有が使いやすければなぁと思いながら、あらためて、Webインターフェースでみてみたら。。。。 簡単にファイル単位でパスワード制限つけて共有できるようになってました(^^; まずWebインターフェースで、共有したいファイルを選択。「ファイルを共有…」ってボタンがあるので、クリック。 こんな感じでメール送信ダイアログがでてきます。 リンク有効期限の設定＆パスワードの設定ができるので、このあたりを設定し、送りたい相手のメールアドレスを設定するだけ！ これだけで大容量ファイルの受け渡しができるなら、手
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
javascript - eval(insecure.code).safely with(jail); //でもIEが : 404 Blog Not Found
2009年02月25日17:30 カテゴリLightweight Languages javascript - eval(insecure.code).safely with(jail); //でもIEが きっかけは、これ。 JavaScript: The Good Parts Douglas Crockford / 水野貴明訳 [原著:JavaScript: The Good Parts] Twitter / javascripter: JSON.parseよりeval("(" + str ...JSON.parseよりeval("(" + str + ")")のほうが5〜10倍くらい早いけどなんなんだろう。 eval("(" + str + ")")のなにがまずいかは、「JavaScript: The Good Parts」を読んでいただくとして.... んじゃ、eval用のsandb
PDFに署名をする·PortableSigner MOONGIFT
PDFは閲覧用ドキュメントとしてデファクトスタンダードになっている。そのため、単なる閲覧以上に正式な文書としてビジネス上で利用されることも多いはずだ。そうなると一段階上の対応が必要になる。 GUIでPDFにデジタル署名を行える それがデジタル署名だ。証明書を用いることによって、その文書がいつ誰によって作成されたのかきちんと分かるようになる。オープンソースで行うならPortableSignerを使おう。 今回紹介するオープンソース・ソフトウェアはPortableSigner、Java製のPDFをデジタル署名するソフトウェアだ。 PortableSignerの使い方は簡単だ。署名を行いたいPDFファイル、そしてデジタル署名（*.p12）を指定し、後は証明書のパスワードを指定すれば良い。そうすれば署名されたPDFが別途生成される。 オプション画面 Windows向けの実行ファイルや、Mac OS
ShareでIBMの流出ファイルを拡散していたらYahoo!BBを通じて警告がきた - 無題ブログ
応援リンク様 最新記事（24時間以内ならnew!） この部分はインラインフレームを使用しています。 Home > ネットニュース Newer Older ShareでIBMの流出ファイルを拡散していたらYAHOOBBを通じて警告がきた キンタマウイルスに感染をしIBMの関係者が流出してしまったファイルをキャッシュに入れて拡散していたら、契約しているISP（Yahoo!BB)を通じて、IBMから警告文章が送られてきたと報告されていました。 465 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2008/12/13(土) 23:53:12 ID:nDfvcyYU0 プロバイダから「配達記録」で郵便の不在者通知がきてた このタイミングだと日本IBMかな。無視して様子を見るか 500 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：200
Excelに未修正の脆弱性、悪用ファイルが日本で発見
Excelの未修正の脆弱性を突いてトロイの木馬を仕込んだ不正なExcelスプレッドシートが日本で見つかっている。 Office Excelに未修正の脆弱性が見つかり、米Microsoftが2月24日付でアドバイザリーを公開した。セキュリティ企業のSymantecによれば、この脆弱性を突いた悪質なスプレッドシートが日本で出回っている。 Microsoftによると、脆弱性の影響を受けるのはOffice 2000／2002／2003／2007と、Mac版のOffice 2004／2008、Open XML File Format Converter for Macの各製品。細工を施したExcelファイルをユーザーが開くと、リモートでコードを実行される恐れがある。 現時点では「限定的なターゲット型攻撃」が起きているとMicrosoftは説明。現在、脆弱性解決のためのパッチを開発中で、臨時アップデー
一番怖い“善良な社員”――情報漏えいを起こさないためには
数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、企業や組織に潜む情報セキュリティの危険や対策を解説します。 過去の連載記事はこちらで読めます！ 今回は企業における情報漏えい事件を発生させないためには、対処方法をどうすべきかについてみていきましょう。 以前から情報漏えい事件の原因は、組織の「内部」と「外部」のどちらが多いか、という質問を受けることがあります。さらに「盗難」だった場合は、それが外部の人間が盗んだのか、内部の職員が盗んだのかという点を厳密に分ける必要があり、不明の場合も数多く見受けられます。原因がどのような現状かというデータは数多く存在し、あるデータでは6割が内部だったり、また、ある調査では7割が内部だったりとさまざまです。 実際には測定する条件が異なるので、数字の多少の違いはあまり重要ではありません。わたしは10年以
IBM社員がshareを使って１１万人の個人情報を流出させた事件 IBMはまるで被害者ｗ - 無題ブログ
１１万人生徒情報流出でも、愉快犯をのさばらす法制度の穴 ShareでIBMの流出ファイルを拡散していたらYahoo!BBを通じて警告がきたの続報になります。 県立高校の授業料徴収システムにかかる平成１８年度在籍の生徒約１１万人の情報が流出した問題で、県などは、今週にも保護者らへ謝罪の文書を発送する。 業務受託者に対し、業務終了時に情報消去の確認書面を提出させるなどのマニュアルも年度内にまとめる。 今回の問題では、個人が意図的にデータを拡散させた疑いが強いにもかかわらず、今も完全には消去できていない。 「現行法では個人の責任を問えない」（県）という状態を打破するため、県は国への法整備要請に踏み切った。 「愉快犯である可能性が高い」。県の担当者らはこう語気を強める。 生徒の名前や口座番号などのデータは、最初、システム開発に携わった日本ＩＢＭの下請け会社の社員のパソコンがファイル交換ソフトを介し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
United States
All eyes on consultant advising Obama on cybersecurity engagement | The Last Watchdog
http://twitter.com/takesako/statuses/764580474
PC
2月20日警視庁発表における被疑者逮捕の件 (エンターモーション)
セキュリティ | So-net (ソネット)
【ＩＴエクスプレス】しつこいＵＡＣを非表示に - MSN産経ニュース
【セキュリティ ニュース】旧子会社から顧客情報がWinny流出 - アイティーブースト（1ページ目 / 全1ページ）：Security NEXT