Kazuho@Cybozu Labs: XSSに強いウェブサイトを作る – テンプレートエンジンの選定基準とスニペットの生成手法 (第１回神泉セキュリティ勉強会発表資料)
発表資料は以下のとおり。春山様はじめECナビの皆様、ありがとうございました。 XSSに強いウェブサイトを作る – テンプレートエンジンの選定基準とスニペットの生成手法View more presentations from kazuho.
Macでもこんなに怖いことが… - Qve [design communication]
もう、何年か前からウイルス対策をしていますが、まだまだ対策されていない方も多いのでないかと思います。 先日「OS X Users」（←このリンクをクリックするとSkypeが起動します）というSkypeのオープンチャットから得た情報なのですが、以下にログを引用します。念のためアカウント名は伏せておきます。ただし、hogeさん、otsuneさんはそのまま（笑）。 OSX用のブラクラ踏んだ・・・ ［発言者さん］ @ 4:39 safariでそのURLひらくだけで 4:39 terminal操作されて 4:39 skypeとかichatとか全部操作されてしまった 4:39 OSXこわいです 4:39 それはこわい ［メンバー01さん］ @ 4:48 セキュリティソフトでその辺もチェックしてくれるものってあるんですかね？ ［メンバー02さん］ @ 4:49 あとgoogle notifierなども操
![Macでもこんなに怖いことが… - Qve [design communication]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
[wp] WordPressテーマのfunctions.phpに仕込まれるワームについて
配布されたテーマをアクティブにしたことがありますか？もしあるなら既に悪意あるコードが仕込まれているかもしれませんよ。 2chのWordPress （ワードプレス） その15 >>806 より テーマの安全性のチェックとかってみなさんどうしてますか？ WPとテーマをいくつかいれてから、システム情報みてみたらメールキューがたまってた。 あれ？と思ってキューにたまってるメールみてみたら上記アドレスあてにブログのアドレスを送ろうとしてました。 OB25通る設定してないのでひっかかってたから助かりました。 送ってるファイルの正体はSimple Perfectというテーマのfunction.phpです。 http://kachibito.net/wordpress/free-high-quality-themes.htmlで紹介されてました。 該当アドレスが分割して組み込まれてました。送ろうとしていた
![[wp] WordPressテーマのfunctions.phpに仕込まれるワームについて](https://cdn-ak-scissors.b.st-hatena.com/image/square/3837ce06503da3d3700fc7ebfb6a0c9fa7a19a87/height=288;version=1;width=512/http%3A%2F%2Ftenderfeel.xsrv.jp%2Fwtn%2Fwp-content%2Fuploads%2F2010%2F05%2Fwordpressvirus-174x300.png)
エフセキュアブログ : Windowsには何故ネイティブのPDFリーダ・サポートが無いのか？
Windowsには何故ネイティブのPDFリーダ・サポートが無いのか？ 2010年04月30日01:45 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン Microsoft御中 我々は貴社のWindows OS用に、PDFリーダの開発を検討して頂きたいと考えています。 Appleのプレビューのようなものが良いでしょう： 「PDFファイルを閲覧するには、ダブルクリックしてプレビューで開くだけです」から。 MacはPDFを閲覧するのに、サードパーティのアプリケーションを必要としません。ならば何故、Windowsには必要なのでしょう？ OSに組み入れる必要さえありません。貴社のOffice用「Save As PDFアドイン」のように、オプションでダウンロードできるようにすれば良いのです。 分かっています。Adobe Systemsにロイヤリティを払う必要無く、PDF
これは「対岸の火事」ではなく…。 : パソコントラブル出張修理・サポート日記
いいソフトですよ、これらのソフトは。 特にノートンなんかは、立場上、客先でインストールすることも多いので、かなり出来がいいのは感じています。 私はそういうソフトを否定するわけではありません。 何度も言うように、私はメーカーの回し者ではありませんので。 ただ、問題なく普通に使えているごくごく一般的なウイルスセキュリティZEROユーザーに向かって、 「ウイルスセキュリティZEROではダメだ！○○にしろ！」というのは違うんじゃないか？ と思います。 それこそ、○○のメーカーの回し者としか言いようがないと思います。 先に挙げたソフトの、アマゾンなどでのレビューを読んでいただければわかりますが、 どのウイルス対策ソフトも、必ず悪い評価は存在します。 起動しなくなった、インストールできない、などなど。 実際には、前回の記事にも書いたとおり、その手のトラブルが存在しないソフトなど皆無です。 そして、 悪
楽天はニセ脆弱性を放置しないで欲しい
やや古い話だがid:BEWの「全楽天ユーザーが今すぐに登録情報の実名をハンドルネームにすべきたった１つの理由」という日記で楽天に個人情報漏洩の欠陥があるにも関わらず楽天が対応しないという話があった。 http://d.hatena.ne.jp/BEW/20100121/1264078657その数日前に書いた「楽天である条件の下だと別のユーザーでログインできてしまう件＋α」という記事が予想に反してあまり話題にならなかったので煽情的なタイトルにしたたそうだ。こちらはBEW氏が意図した通り「また楽天か」的なムードがはてブやTwitterで沸き上がった。 http://b.hatena.ne.jp/entry/d.hatena.ne.jp/BEW/20100121/1264078657http://togetter.com/li/3755しかし楽天からBEW氏の期待していたような発表は一切なく、逆
恋が破局に終わったら、ネットでしておくべき7カ条
恋の切れ目は縁の切れ目... いやいや、悲しい話題ですよね。でも、やっぱり人生、出会いもあれば別れもあるんですね。失恋のショックに沈んでいる時は、とにかくそっとしておいてほしいものですけど、いまや皆がネットでつながってしまっているこのご時勢、そうは悠長に構えていられなかったりもするのであります。速攻で力を振り絞って手を打たねば、あっという間に甘い思い出なんぞ消え去り、取り返しのつかない事件だって起きかねません。今ごろは別れた愛人に暴露パンチを浴びせられたグーグルCEOも、きっとどこかで深く後悔していることでしょうから！ ではでは、新しい恋に踏み出すためにも、まずは失恋と同時に思いに留めておくべき別れの7カ条、とくと続きにてご覧くださいませ。これは永久保存版になりますよね。まぁ、そんなに何度も破局を経験したくはないですけど... 1. 新恋人募集中に速攻でチェンジすべし！ いきなり最初のステ
エフセキュアブログ : ガンブラー対策「.htaccess」にも注意！
ガンブラー対策「.htaccess」にも注意！ 2010年03月01日13:00 ツイート hiroki_iwai オフィシャルコメント by：岩井 博樹 お隣の１１９チームのSEKI隊員の呟きによると、、、 新型ガンブラーに攻撃されたサイトを複数確認したようです。 具体的には、FTPのアカウント情報を盗用され、「.htaccess」ファイルをアップロードされます。 どうやら、JavaScript以外でのリダイレクトの方法に切り替えてきている模様。（現在、詳細確認中・・・） ウェブサイト管理者様は、ウェブコンテンツ以外にサーバー等の設定ファイルの確認もしておいた方が良さそうです。 アップロードされた .htaccess の内容 ----- # HostRule RewriteEngine On RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR
Chrome で 1Password が使えるようになる Extensions がリリースされました | Ringo Base
Google Chrome の Dev channel 版 で 1Password を使うことができるようになる Extensions の アルファ版がリリースされたので、さっそく試してみました。 まずは 1Password が最新版の 3.0.4 になっているか確認してください。もし、最新版でない場合はアップデートしてからインストールしてください。 Password Manager + Automatic Form Filler for Mac OS X Extensions は こちら からダウンロードできます。その時にウインドウの左下に下の画像のようなものが表示されるので、”続行” を押してインストールしてください。 インストールが完了するとツールバーにアイコンが追加され、ログインしたいサイトでボタンを押すと、下の画像のようなメニューが表示されて、項目を選択してクリックするとログイン
もしサービスが人質に取られたら――シグナルトーク『Maru-Jan』の場合 - ファミ通.com
2010年2月17日、ブロードバンド推進協議会の主催により、OGC(オンラインゲーム＆コミュニティサービスカンファレンス)2010が開催された。オンラインゲームとオンラインコミュニティの業界関係者や研究者による多数のセッションから、ゲーマーにとっても見逃せない内容をより抜きでリポートする。 “ある日突然やってきた、DDoS攻撃への対応実例”と題した講演を行ったのは、オンライン麻雀ゲーム『Maru-Jan』を運営する、シグナルトークの栢孝文代表取締役社長。自社に対して実際に行われた脅迫事件への対処について生々しく語った。タイトルになっている“DDoS攻撃”とは、“Distributed Denial of Service Attack”と呼ばれるサーバーへの攻撃手法のこと。大量のPCから一斉にサーバーへと処理能力を超えたアクセスを行い、サービス不能にしてしまうというものだ。 オンラインサービ
2010年02月17日 「さくらのレンタルサーバ」 .ftpaccess機能提供のお知らせ
2010年2月17日掲載 お客様各位 さくらインターネット株式会社 平素はさくらインターネットをご愛顧いただき、誠にありがとうございます。 弊社では、2010年01月19日（火）にGumblar[ガンブラー]ウイルスに関する 対策として「.ftpaccessの機能による制限方法」をご紹介させていただいてお りましたが、この度、本機能に対応するサービスを追加いたしましたので、お 知らせいたします。 Gumblar[ガンブラー]ウイルスとは、感染されたホームページにアクセスす ることで、不正なプログラムが存在するホームページからウイルスのプログラ ムが自動的にダウンロードされ、第三者にIDやパスワードなどの情報が漏洩す るものです。漏洩した情報は悪意のある第三者によりFTP機能を不正利用され、 お客様のWebサイト（ホームページ）が改ざん、さらに感染が拡大し続けるも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
現在の日本のセキュリティ ～ブラックハットジャパンその後 関西編～
HTML5 Security Cheatsheet
はまちや２ on Twitter: "えっすごい RT 本当だ！ RT なにこれすごい当たる！マジで驚き！ http://bit.ly/aUhHcR"
Intego セキュリティ・メモ | INTEGOセキュリティ・メモ - 2007年10月31日
ログイン - T-SITE
"Serial killer Fred West" creates fake fan page on Facebook
http://www.gizmodo.jp/upload_files/100324licence.jpg
Yosuke HASEGAWA on Twitter: "昨日聞いた話。地球防衛軍でXSSな攻撃が観測されるとkawakawaさんに「これってはせがわさんですか？」という電話がかかってくるらしい。で、「たぶん違うよ」って答えると「じゃ、金床さんですか？」と続くらしい。＞＜"
「mixiアプリ」という脆弱性 | day by day
