任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
Google Public DNSがBGPハイジャックされる:Geekなぺーじ
ブラジルとベネズエラのネットワークで、Google Public DNSが運用されている8.8.8.8が、最大22分間BGPハイジャックされたとBGPmonがTwitterで表明しています。 https://twitter.com/bgpmon/status/445266642616868864/photo/1 BGPmonのTweetによると、ベネズエラにあるAS7908(BT LATAM Venezuela,S.A.)が8.8.8.8/32を広告したことが原因のようです。 ブラジルといえば、ブラジル国民のデータをブラジル国内に留めることを求めた法律が成立したことによって、昨年10月に同国からGoogle Public DNSが撤退しています(Renesys: Google DNS Departs Brazil Ahead of New Law)。 実際のところは知りませんが、その撤退に
ついにワンクリ詐欺から直接脅し電話が掛かってくる可能性が現実に - モーグルとカバとパウダーの日記
このブログで３年半ほど前に書いて凄く閲覧数が多かった 携帯の契約者固有ID通知開始はどんな危険があるのか？ というエントリーがあります。 ここでは、携帯の固有ID通知が行われるようになることで、ユーザ情報の名寄せと顧客情報の流出から、アダルト等のワンクリック詐欺業者から実際に払込みを催促される電話が掛かってくる可能性を指摘していました。 幸い、今のところそれが大きな社会問題になるまでには至っていませんが、やはりそういう手法を使って架空請求を掛けている連中は出てきているのだそうです。 携帯の契約者固有IDを悪用した詐欺が予測された通りになりつつある それでもまだ、そんなに大きな問題とはなっていないのですが、他の方向からもっとヤバそうな手法が出てきました。 スマホを狙ったワンクリックウェアを確認。執拗に請求画面を表示し、電話番号の流出も これはAndroidのスマートフォンに、動画のビュワーを
お安い GPU で強固なパスワードも用無しに | スラド セキュリティ
大文字小文字に数字をまぶしたパスワードはブルートフォースアタックに対して強固であると言えるだろうか。強固であるとお考えの方はご再考を (ZDNet の記事、本家 /. 記事より) 。 PC Pro Blog の記事にて、GPU を用いたパスワードクラックツール ighashgpu とお安い GPU (1 〜 2 万円で購入できる RADEON HD 5770) の組み合わせで総当たり試行を行った結果が掲載されている。CPU を用いた場合、1 秒間に 980 万パターンの試行が可能であり、5 文字の NTLM ログインパスワードは 24 秒で突破された。一方 GPU では 1 秒間に 33 億パターンほど。パスワードを 6 文字にすると CPU では突破に 90 分ほど要したが、GPU ではたったの 4 秒。7 文字になると CPU では 4 日間かかったが、GPU では 17.5 秒で突破
勝手に転居届、ＡＫＢ４８あて郵便物を自宅に転送 熱烈ファンを追送検 - MSN産経ニュース
渋谷耕太容疑者が盗んだＡＫＢ４８メンバーあての郵便物。中にはレッスンの日程表も含まれていた＝１６日、埼玉県警浦和署 人気アイドルグループ「ＡＫＢ４８」メンバーあての郵便物を盗んだとして、埼玉県警浦和署は１６日、窃盗の疑いで、東京都渋谷区中落合の無職、渋谷耕太被告（２５）＝窃盗罪で起訴＝をさいたま地検に追送検した。 浦和署によると、渋谷容疑者はすでに起訴されている分も含め、平成２０年９月から今年８月にかけて、メンバー１１人にあてた手紙や携帯電話の請求書などの郵便物約２００通を盗んでいた。渋谷容疑者は容疑を認め、「ＡＫＢ４８のファンで、メンバーのものは何でも手に入れたかった」などと供述しているという。 追起訴分の容疑は、２０年９〜１０月、メンバーの１人にあてたはがき２通を盗んだ疑い。 浦和署によると、渋谷容疑者は２０年９月から、メンバーのうその転居届を順次、東京都新宿区内の郵便局に提出し、自宅
NTTコムのVPN経由でウイルス感染：ITpro
2009年4月9日，NTTコミュニケーションズ（NTTコム）の「Arcstar IP-VPN」を監視するシステムがウイルスに感染していたことが明らかになった。感染範囲はNTTコムの内部にとどまらず，Arcstar IP-VPNを利用する企業のパソコンまで被害が拡大した。NTTコムのシステム運用の甘さが露呈した格好だ。 Arcstar IP-VPNには，ユーザー企業のルーターを監視する「ルーター監視オプション・サービス」がある。ウイルスに最初に感染したのは，同サービス向けの監視端末である（図1）。 NTTコムが監視端末の感染を知ったのは，2009年4月9日の午前中。Arcstar IP-VPNのユーザー企業から「NTTコム側から不正なパケットが断続的に届いている」との報告があった。この申告に基づきシステムを調査したところ，監視端末のウイルス感染が見付かった。同日13時ごろに全監視端末をネット
ethna.jpやjp2.php.netに発生したトラブルについて - maru.cc@はてな
本日起こった、ethna.jp や、jp2.php.net のサイトに、ActiveX や Flash の脆弱性をついた攻撃をする html を読み込む iframeを差し込まれるというトラブルが発生しました。 ちょっとかかわったので、流れを記録として残しておこうと思います。 ethna.jpの第一報 10:30ごろ、%Ethna のIRCチャンネルで、mikaponさんから、mlの保存書庫に不正な iframe が差し込まれているという報告がありました。 10:31 (mikapon) おはようございます 10:32 (mikapon) ethnaのサイトなんですが 10:32 (mikapon) mlの保存書庫の所にiframe埋め込まれてませんか？ ちょうど出社中の時間で、この発言をリアルタイムでは見れなかったのですが、土曜日に tiarra を入れたおかげで、発言を見ることが出来ま
[SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator
[SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator From: Florian Weimer <fw@deneb.enyo.de> Date: Tue, 13 May 2008 14:06:39 +0200 Message-id: <[🔎] 87od7az9v4.fsf@mid.deneb.enyo.de> Reply-to: debian-security@lists.debian.org --
Adobe Updaterに惑わされていませんか？Adobe Reader 8以外にも重大なセキュリティホールあり
Adobe Updaterに惑わされていませんか？Adobe Reader 8以外にも重大なセキュリティホールあり 最近，米アドビ・システムズ製「Adobe Reader」の重大なセキュリティ・ホールを突いたウイルスやマルウエアが仕込まれたPDFファイルがはやり出しています。ある企業のシステム管理者との会話でも，このPDFファイルが話題になったのですが，その際にビックリする事実が明らかになりました。そこで今回は，最新版「IEを使い続けるための“お勧め”設定」を紹介するという予定を変更し，PDFウイルスの話題を取り上げることにします。 はやり出しているPDFウイルスは，「Adobe Reader 8.1.1」以前のバージョンに存在するセキュリティ・ホールを突くもので，2月以降，国内外で多発しています。2月上旬に公開された最新版の「Adobe Reader 8.1.2」では，使い勝手の改善に加
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 
まとめよう、あつまろう - Togetter
ログイン - はてな