Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
ロシアのGoogleこと「Yandex」の40GB超のGitリポジトリが漏えい
大規模データベースのリーク情報やハッキングツールなどを提供する場として人気のサイバー犯罪フォーラムBreachForums上で、borderline2023というユーザーがYandexの40GB超のGitリポジトリをリークしたと主張しています。 yandex git sources | BreachForums https://breached.vc/Thread-yandex-git-sources?pid=1200126 YandexのGitリポジトリをリークしたのはborderline2023というユーザーで、「リポジトリのみ、データなし、44.71GB。スパム対策ルールを除いてほぼ完全にコピーしました。2022年7月に私がダウンロードしたものです」と投稿しています。この投稿に対して、BreachForumsユーザーからは「かなり素敵に見える」「多くの興味深いツールがある」などのコメ
任天堂が自社のWi-Fi機器2種の使用中止を呼びかけ 不正アクセスやウイルス感染のおそれ
任天堂が7月22日、「ニンテンドーWi-Fi USBコネクタ」と「ニンテンドーWi-Fiネットワークアダプタ」の使用中止を呼びかけました。使用を継続すると、外部からの不正アクセスや、コンピュータウイルス感染などのおそれがあるとしています。 以下、画像は任天堂公式サイトから 各商品の発売日は、「ニンテンドーWi-Fi USBコネクタ」が2005年11月、ニンテンドーWi-Fiネットワークアダプタが2008年9月。どちらも発売から10年以上経過しており、最新のセキュリティに対応していないため使用継続は望ましくないとのことです。 使用を継続した場合に考えられる懸念点 現在もこの2商品を使用している場合は、セキュリティ保護のためすみやかに使用を中止し、市販のネットワーク機器などへ切り替えるよう呼びかけています。 ネット上の声 advertisement 1|2 次のページへ Copyright ©
10年以上前に発売された「ニンテンドーWi-Fi」機器に注意！任天堂がセキュリティ保護の観点で使用中止を呼びかけ | インサイド
任天堂は、「ニンテンドーWi-Fi USBコネクタ」および「ニンテンドーWi-Fiネットワークアダプタ」の使用を中止するよう、呼びかけています。 ニンテンドーWi-Fi USBコネクタ （NTR-010）ニンテンドーWi-Fiネットワークアダプタ （WAP-001）該当する商品は、2005年発売の「ニンテンドーWi-Fi USBコネクタ（NTR-010）」と、2008年発売の「ニンテンドーWi-Fiネットワークアダプタ（WAP-001）」の2種。これらの製品は発売から10年以上が経過しており、継続して使用すると外部から不正にアクセスされたり、接続している端末がコンピューターウイルスなどに感染したりするなどの危険性があるとのこと。 現在使用されている場合は、セキュリティ保護のためすみやかに使用を中止し、市販のネットワーク機器などへ切り替えるようにしましょう。 本件の詳細は、任天堂の公式ページ
任天堂，セキュリティリスクがある古い無線LAN機器2製品の使用停止を呼びかけ
任天堂，セキュリティリスクがある古い無線LAN機器2製品の使用停止を呼びかけ 編集部：千葉大輔 2022年7月20日，任天堂は，同社が2005年に発売した無線LAN機器である「ニンテンドーWi-Fi USBコネクタ（NTR-010）」と，2008年発売の「ニンテンドーWi-Fiネットワークアダプタ（WAP-001）」の使用を中止してほしいとの声明を発表した。 いずれも，無線LANの暗号化技術に「WEP」を採用しているのだが，同方式は第三者によって短時間で暗号が解読される可能性が高いため，セキュリティの観点から使用中止を求めているものだ。 ニンテンドーWi-Fi USBコネクタ（NTR-010） ニンテンドーWi-Fiネットワークアダプタ（WAP-001） 任天堂は，これらの機器を今後も使い続けることで，不正アクセスやコンピュータウイルスの感染といった危険があることから，使用を取りやめて市販
ロシアの老舗セキュリティ企業・カスペルスキーを「国家安全保障上の受け入れがたい脅威」に連邦通信委員会が認定
アメリカの連邦通信委員会(FCC)が2022年3月25日付けで、ロシアの大手セキュリティ企業であるカスペルスキーを「アメリカの国家安全保障に容認できないリスクをもたらすと見なされる通信機器およびサービスのリスト(セキュリティリスクリスト)」に追加したと発表しました。 List of Equipment and Services Covered By Section 2 of The Secure Networks Act | Federal Communications Commission https://www.fcc.gov/supplychain/coveredlist Carr Welcomes Expansion of FCC’s National Security Blacklist (PDFファイル)https://docs.fcc.gov/public/attachmen
FBI、北京五輪参加選手に「自分のスマホは家に置いてプリペイド端末を使おう」と呼び掛け
米連邦捜査局（FBI）は2月1日（現地時間）、4日から中国北京で開催の冬季五輪の出場選手に向けて、自分のスマートフォンは自宅に置き、現地では一時的なスマートフォンを使うよう呼び掛けた。 この呼び掛けは、同日公開の「Private Industry Notification」（民間企業通知）の一環。この通知では、この大会における悪意あるサイバー活動の可能性について注意喚起している。 DDoS攻撃やランサムウェアなどによる攻撃で、大会の配信が中断したり、デジタルインフラに影響が出たりする可能性があるとしている。 FBIはさらに、信用できない開発者によるモバイルアプリについての潜在的脅威についても説明した。新型コロナのパンデミックで観客は大会の会場に行くことはできない。攻撃者がそこにつけこんで、大会関連と見せかけるアプリやフィッシングキャンペーンで人々のスマートフォンにマルウェアを仕込み、攻撃に
無料（フリー）セキュリティソフトの比較 - the比較
備考 ※メーカーサイトや実際にインストールしたソフトを確認し、機能があると確認できたものを「○」にしています。ただし、見落としがある可能性もあります。 もし、機能があるのに「○」がついていない箇所がありましたら、こちらまでご連絡下さい。メーカー様からのご指摘もお待ちしております。 人気なのが、アバストとAviraとAVGです。無料のセキュリティソフトを使う人の多くは、この3つのどれかを使っている方が多いです。Aviraは一部の機能は日本語に対応しておらず、AVGは性能面がこの2つに比べて見劣りする部分があるため、個人的にはアバストがおすすめです。 KINGSOFTは、性能はよくありませんが、無料なのにサポートが付いている点はメリットです。 Windows 10標準のWindows Defenderは、ランサムウェア対策を強化する機能や、表には載っていませんが、Windows Defende
身に覚えのない「PayPay(ペイペイ)」利用・クレジットカードの不正利用被害に注意
2018年12月11日頃より、「クレジットカードが悪用され、PayPayで利用された」との声が増えています。実際に被害に遭ったというクレジットカード利用者の声からすると、おそらく第三者が何らかの方法でクレジットカード情報を入手し、PayPayアプリにそのクレジットカードを勝手に登録、そうした上でPayPayアプリでの支払いを行い、PayPayアプリ経由でクレジットカードを不正利用したものと思われます（つまり「PayPayアカウントが乗っ取られた」とは違いそう）。 今話題のPayPayキャンペーンのポイントを狙って、というよりは、クレジットカードの物理的なカード自体が手元になかったとしても、クレジットカードの番号・有効期限・セキュリティコードなど登録に必要な情報が分かってクレジットカード登録の認証に通過さえすればPayPay上にクレジットカードが登録され、PayPayアプリを使って店頭で決済
ついにセキュリティ対策ソフトで検出できない攻撃「Process Doppelgänging」を利用したマルウェアの存在が確認される
セキュリティ対策ソフトによる検出が極めて困難なハッキング手法の「Process Doppelgänging(プロセス ドッペルギャンギング)」が、2017年12月にBlack Hat Europe 2017で発表されていましたが、ついにProcess Doppelgängingを活用した初めてのマルウェア「SynAck」の存在が確認されました。 SynAck targeted ransomware uses the Doppelgänging technique - Securelist https://securelist.com/synack-targeted-ransomware-uses-the-doppelganging-technique/85431/ First-Ever Ransomware Found Using ‘Process Doppelgänging’ Attac
暗号生成ツール - 暗号くん
文字を入力するだけで簡単に暗号を作れます。 任意で復号鍵を設定する(パスワードを知っている人しか解けない暗号を作る)ことも可能。 復号機能を使うと暗号化された文字を元に戻すこともできます。 サンプル
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dumb Password Rules
Discordを裏で実行しているとGeForceのメモリクロックが上がらない問題。手動で修正可能
Twitterからメアドと電話番号が漏洩。540万人に影響か
India sets 6-hour deadline for infosec incident reporting
スマホが使えなくなった……「世界一受けたい授業」が紹介した「SIMカードロック」でトラブル相次ぐ 専門家は「危険性の高い機能」と指摘【日テレのコメントを追記】
iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】