Webサイトスキャンサービス経由による情報漏えいの実態調査 | セキュリティ研究センターブログ
はじめに 近年、BoxやGoogle Drive等のようなオンラインストレージサービスを利用するケースが増えています。 それに伴い、オンラインストレージサービス特有の機能による情報漏えい事件も増加しています。 下記のような「個人情報漏えいのお詫び」を皆さんも目にされたことがあるのではないでしょうか。 個人情報漏えいのお詫びクラウドサービス上で作成したファイルで個人情報を管理しておりましたが、閲覧範囲を「このリンクを知っているインターネット上の全員が閲覧できます」と設定したことから、リンクを知っていれば誰でも閲覧できる状態であり、一部の方の個人情報がインターネット上において閲覧できる状態でありました。 対応状況個人情報を含むすべてのファイルに閲覧制限を実施し、社外からのアクセスができない状態に変更しました。 このようなオンラインストレージサービス特有の情報漏えいが生じる要因は様々ありますが、
次世代Webカンファレンス 2019：HTTPSセッションが面白かった - ろば電子が詰まつてゐる
以前から気になっていた「次世代 Web カンファレンス 2019」を、ようやく聴きに行くことができました。 たくさんのトークがありましたが、ここではHTTPS (hashtag: #nwc_https)をメモしておきます。なお、このセッションが間違いなく一番アツく、一番面白かったです! 当日の動画 https://www.youtube.com/watch?v=_8dCa8wj8QY togetter https://togetter.com/li/1268794 以下、当日参加した、もしくは動画を見たという前提でのメモなので、見てない人はぜひ見ましょう。 PKI 「低レイヤから行きましょう」ということで、はじめはPKI絡み。Symantecのdistrustと、日本のGPKIの話でした。 トーク中に何度か出てきましたが、認証局(厳密にはCAとRAを分けて書くべきですが、どうせみんな一緒な
OWASP Cheat Sheet Seriesを日本語訳して馴染みやすくしてみた。
OWASPとは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。ここでは、OWASP Japan公式サイト等では伝えきれないマル得情報を配信します。 OWASP Top 10に代表される日本語化された成果物と比較すると、日本語化されていないOWASPの成果物は馴染みづらい印象を受けるとともにその利用を躊躇しているといったご意見を何度かいただいています。 とはいえ日本語化されていない成果物の中にも有用な成果物は数多く存在し、その中でもOWASP Cheat Sheet Seriesはセキュリティを専任とする方をはじめ、開発者、設計者、マネジャー、利用者など、どの立場の方にとっても有用な情報が詰まっています。それゆえに、
初心者Webアプリケーション開発者がチェックすべき情報源2014 - ハニーポッターの部屋
毎年恒例の「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。 去年は手を広げすぎてかえって反応が悪かったので、最低限のものに絞ってみた。 上から重要な順。★の付いている「重点」がとりあえず読んどけ、の必須。 必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているものを選択。 書籍としては、徳丸本「体系的に学ぶ 安全なWebアプリケーションの作り方」、「めんどうくさいWebセキュリティ」と「実践 Fiddler」を掲載。 「HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書」を追加。 ■重点 ★Webサイト構築 安全なウェブサイトの作り方 http://www.ipa.go.jp/security/vuln/websecurity.html LASDECなどで公開されていたウェブ健康診断仕様が別冊に加わ
深刻な「ブラインドSQLインジェクション」の脅威
2013年11月18日から11月21日の4日間にわたり、アメリカ合衆国ニューヨークでWebアプリケーションのセキュリティに関する国際的なカンファレンスである「OWASP AppSec USA 2013」が開催されました。 世界各国から開発者・研究者が一堂に会するこの一大イベントに参加してきましたので、その模様を報告します。 Webアプリセキュリティにまつわるあらゆる話題を扱う「OWASP」 OWASP（Open Web Application Security Project）は、WebアプリケーションおよびWebサービスのセキュリティ向上を目的とした、ボランティアによるプロジェクトです。 今回参加した「AppSec」をはじめとするカンファレンスの開催による知識の展開やトレーニングを通じた開発者のスキル向上の他、開発者向けガイドラインの作成、テストツールの開発・公開などを行っています。ツー
IT news, careers, business technology, reviews
The rise of synthetic media: Get ready for AI avatars at work
OWASP Japan | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept OWASP Japanチャプターのホームページへようこそ。 OWASP - Open Worldwide Application Security Project とは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。The OWASP Foundationは、NPO団体として全世界のOWASPの活動を支えています。 OWASP Japanチャプターは、首都圏のみならず、国内全域における
ウェブ脅威の9割は個人情報の不正入手を狙っている--シマンテック調べ
シマンテックは4月16日、悪意あるコードの2008年の活動状況をまとめた「インターネットセキュリティ脅威レポート（ISTR）第 XIV 号」を発表した。 このレポートは、数百万台のインターネットセンサーやハッカーの監視などによって収集したデータをもとに、2008年1月から12月までのインターネットセキュリティの状況をまとめたもの。 報告によると、シマンテックでは2008年、160万以上の新しい悪意あるコードに関するシグネチャを作成した。この数は、同社がこれまでに作成した悪意あるコードの総シグネチャの6割にのぼるという。新種の悪意のあるコードが急増し、蔓延していることがうかがえる。 このほか、調査期間に同社が検知したすべての脅威のうち、90％が個人情報の不正入手を試みたものであったことも明らかにしている。個人情報を狙った脅威のうち、オンラインバンキングの口座情報などを不正入手するためにキース
株式会社ブロードバンドセキュリティ - CrackerGuard（クラッカーガード）
不正アクセス防止のためのデイリー脆弱性診断サービス インターネットは、今日の社会、経済活動の中で、個人から企業まで広く活用され、 重要な社会インフラになりましたが、その一方で、システムの脆弱性などを利用した不正アクセスによる被害も増大しています。 企業にとっては、ひとたび情報漏洩やWebの改ざん、システム停止などが起これば、多額の経済的損失を被るばかりでなく、 社会的信用、企業イメージの失墜を招くことになります。 昨今の不正侵入のほとんどは、ルータ､スイッチ､ファイアウォール､IDSなどのネットワーク機器やWeb､ DNS､メール､ DBなどの各種サーバ及びWebアプリケーションの脆弱性を突いた攻撃によるものです。 こうした脆弱性は既に1万数千種類以上発見されており、日々増加しています。 また、それに呼応するように悪意ある攻撃者も発見された新たな脆弱性をもとに日々新たな攻撃手法を開発してい
Webアプリケーションの脅威モデリングの勘所
Webアプリケーションセキュリティ対策の重要なポイントの1つは、どのようなリスクにさらされているかを把握し、それらのリスクを評価することだ。このプロセスは脅威モデリングと呼ばれる。その過程ではアプリケーションの弱点とその影響を技術的に検討するため、脅威モデリングには脆弱性モデリングやリスクモデリングといえる側面もある。 Webアプリケーションのセキュリティがあなたの会社のビジネスにとって重要なら、脅威モデリングの結果は高レベルなものも含めて、十分に注意を払いながら開発プロセスに反映させなければならない。というのも、Webアプリケーションでは思いがけないさまざまなことが起こる可能性があるからだ。Webの世界では、ファイアウォールやSSL、強力なパスワードといった基本的なセキュリティ要素が整備されていれば、すべてが安全だという思い込みに陥りやすい。この危険な思い込みは結局のところ、どのようなリ
資料公開「なぜ、御社のWebサイトが攻撃されるのか。そして、守るためには何をすればよいのか。」 - うさぎ文学日記
第01回まっちゃ４４５勉強会で話した「なぜ、御社のWebサイトが攻撃されるのか。そして、守るためには何をすればよいのか。」の資料を公開しました。 「安全な車」ならみんな何となくわかるけど、「安全なWeb」ってみんなよくわからないよね。 という話から始めて、最近のWebをターゲットとした自動ツールによる無差別攻撃の現状や、被害に遭うWebサイトのほとんどはバグを抱えているからだということ、そして守るためには要件と設計が必要な理由などを説明しています。 ダウンロードはこちら（PDFファイル：868 KB） 第02回には竹迫さん、徳丸さんが登場！引き続き第2回、第3回も楽しみにしています。
ウイルス感染防止へ「危険なWebサイト」データベース構築を検討 - 総務省 | ネット | マイコミジャーナル
総務省はこのほど、マルウェアを配布するサイトなどに利用者が無意識にアクセスすることによるウイルス感染を防ぐためのデータベース構築を検討すると公表した。同データベースを活用することにより、通信事業者などがより効果的な感染予防策をとることができるとしている。 総務省が2007年10月から今年7月まで計10回にわたり開催した「次世代の情報セキュリティ政策に関する研究会」がまとめた報告書の中で明らかにされた。 同報告書では、「一部の利用者のみが高度なセキュリティ対策を講じても、我が国全体としての情報セキュリティ向上にはつながらない」と指摘。その上で、NTTグループなどの電気通信事業者やサービス提供事業者など、全ての関係者が連携したセキュリティ対策を行う必要があるとしている。 具体的には、正規のWebサイトを閲覧しただけでマルウェアに感染してしまう状況を踏まえ、利用者が誤ってフィッシングサイトやマル
Домен не прилинкован ни к одной из директорий на сервере!
Что это значит и как прилинковать домен? "Линковка" - это направление домена на директорию на сервере, которая становится доступна в интернете. Если домен никуда не направлен, Вы видите данную страницу. Если Вы владелец домена - прилинкуйте домен в разделе "Сайты" Панели Управления. Подробнее об этом можно прочитать здесь.
レスポンスヘッダ＋改行コード＝脆弱性？！
パーセントエンコードについていろいろ勉強したばかりのクウは、ユウヤに対して、HTTPでのパーセントエンコードについて熱弁を振るっていた。すると、その話に興味を持ったナツさんが話し掛けてきた。 ナツ 「なになに？ なんか面白そうじゃん？」 ユウヤ 「興味ないっていってるんですけどね……。ナツさん、こいつ引き取ってやってくださいよー」 クウ 「最近HTTPとか勉強してるんすよ。いま、パーセントエンコードについて語ってるとこっす！」 ナツ 「おー。なるほどなるほど」 クウ 「やっぱ基礎は大事すね！ 勉強してると実は意外といろいろ知らなかったなーって思って」 ナツ 「うんうん。そういうとこ把握しとくのは大事だよね。感心、感心♪」 ナツさんは、開発チームのリーダーで、分からないことがあると丁寧に教えてくれる、クウの尊敬する人の1人である。 クウ 「まだ基本でつまずいているようじゃ、まだまだナツさんの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
URL and website scanner - urlscan.io
Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編)
GitHub - mozilla/minion: Minion
発注者のためのWebシステム／Webアプリケーション セキュリティ要件書｜脆弱性診断.jp
十大正规网投官网平台(中国)有限公司
「Webからの脅威」を攻略せよ――セッション管理編
