インターネットに重大な脆弱性が見つかる、各社が共同でパッチを作成
エジプト・カイロ（Cairo）のインターネットカフェで、海底ケーブルの損傷でインターネット回線に障害が発生する中、接続を試みる利用客（2008年1月31日撮影、資料写真）。(c)AFP/AMRO MARAGHI 【7月9日 AFP】コンピューター大手各社が、インターネットの基礎にかかわる脆弱（ぜいじゃく）性の解消に乗り出している。ハッカーがこの脆弱性を利用して、ワールドワイドウェブ（World Wide Web、WWW）を乗っ取る恐れもあるという。 この脆弱性を発見したのは、コンピューターセキュリティー会社「IOActive」の研究員ダン・カミンスキー（Dan Kaminsky）氏。約半年前、セキュリティーとは無関係のものを調べていた際、まったく偶然にその脆弱性を発見したという。 この脆弱性は、ドメインネームシステム（Domain Name System、DNS）に関するものだ。DNSはイ
Google，Webアプリ用試験ツール「ratproxy」をオープンソースとして公開
米Googleは米国時間2008年7月1日，Webアプリケーションの安全性を確認できるツール「ratproxy」をオープンソースとして公開した。同社のWebサイトから無償ダウンロード提供している。 同ツールは，これまで同社が社内でWebアプリケーションを試験する際に使っていた。プロキシ・サーバーとして作動し，クロスサイト・スクリプティングに悪用される恐れのあるコードや，情報漏えいにつながる問題などを調べられる。従来のセキュリティ・ツールと違い，意識することなく利用でき，オーバヘッドも小さいという。 ソフトウエア・ライセンスはApache License 2.0。現在のバージョンは「1.51ベータ」。Linux/FreeBSD/Mac OS Xと，Windows向け疑似UNIX環境Cygwin用に開発した。 [GoogleのMichal Zalewski氏によるブログ投稿記事]
アンチウイルスソフトの検出力ランキング2008年6月版、ベスト10発表 - GIGAZINE
セキュリティソフトの比較検証を行う独立機関の最大手「AV-Test.org」によるアンチウイルスソフトの検出力ランキング2008年6月11日版が発表されました。一体どのような結果になっているのでしょうか？気になるベスト10を見てみましょう。 ランキングは以下から。 ドイツAV-Test調べによる、2008年6月11日現在の検出率順位 1位：G DATA アンチウイルス2008（99.21％） 2位：Kaspersky アンチウイルス7.0（98.96％） 3位：Norton アンチウイルス2008（98.89％） 4位：Windows Live OneCare（98.53％） 5位：F-Secure インターネットセキュリティ 2008（98.09％） 6位：McAfee ウイルススキャンプラス（95.77％） 7位：ウイルスバスター2008（92.42％） 8位：ウイルスセキュリティ Z
「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーの警告
Macintosh向けセキュリティ製品を手がける米SecureMacと米Integoはそれぞれ米国時間2008年6月20日，Mac OS Xに感染するトロイの木馬が出回っていると警告した。SecureMacは「AppleScript.THT」，Integoは「OSX.Trojan.PokerStealer」と命名し，注意を呼びかけている。 SecureMacによると，このトロイの木馬は最近見つかった「Apple Remote Desktop Agent」に存在するセキュリティ・ホールを悪用してMac OS X 10.4/10.5に感染し，管理者権限で作動するという。Macintoshを遠隔操作されたり，パスワードを盗まれたりする恐れがある。 Mac OS X用スクリプト言語AppleScriptで記述されたコンパイル済みファイル「ASthtv05」（ファイル・サイズは60Kバイト）またはア
BackTrackを使ってセキュリティをテストする | OSDN Magazine
侵入テストの分野において、現在 BackTrack は最高峰のLinuxディストリビューションである。セキュリティのプロによって設計・開発され、全世界で利用されるBackTrackは、かつてライバル関係にあった2つのディストリビューションWHAXとAuditor Security Collectionが融合して誕生した。最新のベータ版が6月10日にリリースされたので、ここに紹介しよう。 BackTrack 3.0 beta（BT3）は、最近さまざまな場所に登場している。この2月には、毎年開催されるハッカーのコンベンションShmooConでプレゼンテーションが行われた。今年のNational Collegiate Cyber Defense Competition（NCCDC）では、ベテランのセキュリティ専門家から組織されるレッド・チーム向けの推奨ディストリビューションに選定された。 ライブ
ぼくはまちちゃん！
2020-01-16 寒い日のPC作業にも最適なゲーミング手袋 こんにちはこんにちは！！寒い…！冬ですね！ ぼくは最近SteamのPCゲームをよくプレイしているんですが、ゲーミングPCを起動している間は、排熱のせいか部屋はちょっと暖かいんですよね。 だけど、どうしても手足などの末端だけは冷えてしまって困ります。足… 2016-01-25 Googleスプレッドシートの変更履歴をGoogleスプレッドシートに書き出す。ついでにSlackにも通知する こんにちはこんにちは！！ Googleスプレッドシート使ってますか！ 複数の人がブラウザ上で同時に閲覧・編集できるエクセルです！ これ超便利ですよね。 (パワーポイントみたいなやつも便利ですね！) 最近はエクセルの代わりに これをチーム向けの情報共有ツ… 2013-08-09 バカな写真がよく炎上している理由 こんにちはこんにちは！！ 最近、多い
ケータイで相互確認→PCで情報共有、NECが新技術
NECは6月13日、携帯電話とPC、ゲーム機、キオスク端末などの情報端末をペアにしてユーザー認証できる「アドホック端末ペアリング技術」を開発したと発表した。特別なハードウェアやパスワードを使うことなく、携帯電話と情報端末を容易に連携させることができるという。携帯電話と情報端末がインターネットに接続されていれば利用できる。 具体的には、携帯電話と情報端末の双方で「ペアリング実行」ボタンを同時に押し、その時刻をサーバ側で確認することでペアリングを行う。時刻のズレが一定時間内であれば同時とみなす。また、複数ユーザーがペアリング要求を送信した場合には、情報端末に複数の画像を表示し、その中から携帯電話に表示されている画像をユーザーに選択させることで、ペアリングの失敗を防ぐ。 音声通話によるセッション制御もできる。携帯電話による通話で通話相手を確認した上で、それぞれのユーザーが携帯電話と情報端末のペア
携帯電話を利用した多次元認証システム、日本HPとソフトバンクBBが提供 － ＠IT
2007/09/25 日本ヒューレット･パッカード（日本HP）とソフトバンクBBは9月25日、携帯電話を活用したWeb認証プラットフォームの提供について協業すると発表した。ソフトバンクBBが開発した認証サービス「SyncLock」と日本HPのシングルサインオン製品「HP IceWall SSO」を組み合わせる。 「SyncLock」は携帯電話を利用して本人認証を行うのが特徴だ。ユーザーはPC画面にランダムに表示される4桁の「シンクロ番号」を携帯電話から入力し、シンクロサーバに送信、シンクロサーバ上でPCと携帯電話による2経路複合認証を行うことで、本人認証を実現する。認証請求と認証対応を、同時に2回線に分けてシンクロサーバに送信するため、「重要情報が露出しないというメリットがある」（ソフトバンクBB 技術統括 認証メディア事業戦略室 室長 中島啓一氏）。 このシステムを使うと、PC側にパスワ
“メンテナンス付き攻撃ツール” 新しい脅威「MPack」
「バージョンアップ、サポート付き」という通常のアプリケーションのようなネット攻撃ツールが出現した。「MPack」と呼ばれるこのツールは、複数の攻撃コードをパッケージにしたもので、強力な管理機能を特徴とする。6月に入ってイタリアのサイトを中心に被害が広がっており、改ざんされたWebサイトの数が1万を超えたという報告もある。 攻撃者は管理プログラムを利用して、感染したユーザーに関する情報を収集し、データベースサーバーに格納する。 攻撃コードは、「Internet Explorer」「Firefox」「Opera」「QuickTime」などさまざまなアプリケーションの脆弱性に合わせた複数のものをそろえており、ユーザーの環境に合わせて使い分ける。モジュール式なので、新しい脆弱性が発見されれば、それを狙ったコードを追加できる。 MPackの被害が広がったのは6月中旬で、セキュリティ企業が一斉に警告を
攻撃ツールでも「違法コピー版」が流通 － ＠IT
シマンテックは7月19日、記者向けの説明会を行い、セキュリティレスポンスオペレーションズのケビン・ホーガン氏がセキュリティのトレンドについて説明を行った。ホーガン氏によると、セキュリティ動向としては昨年末より大きな変化は見られないものの、攻撃の発端がスパムメールからWebへと移行する傾向が見られ、中でもトロイの木馬などをダウンロードさせる目的で、正規のWebサイトに対して不正にiframeを混入させる手法が目立っているという。現在全世界で猛威をふるっている攻撃ツール「MPACK」も、この手法を用いている。 クラック版登場で闇市場での価格が暴落したMPACK MPACKは多数の脆弱性を利用することができる攻撃ツールで、Webブラウザの脆弱性を利用し、PCをマルウェアなどに感染させる機能を持つ。しかしWebブラウザ以外にも、QuickTimeやWinZIPなど、比較的メジャーなアプリケーション
ポートスキャン、私はこう考える
本当に見つけたいポートスキャン行為とは？ 皆さんこんにちは、川口です。先日知人と会ったときに、バブル絶頂期のファッションに身を包んでいた知人の20年前の写真が出てきました。「いまでもたまにこういうバブルの名残のある人っているよね」と話題になり、大盛り上がりでした。 そしてファッションと同様、セキュリティの動向にも時代の波があります。セキュリティの考え方が時代に取り残されていると無駄なコストを払うことになります。私がたまに見掛ける時代遅れな考え方とは、「ポートスキャンは攻撃の予兆であり、ポートスキャンをされたことを見つけたら、これに対処するべきである」というものです。私は「セキュリティを専門にする人以外は、インターネットから行われるポートスキャンを見つけることはほとんどセキュリティの役に立たない、ましてや予兆として対処することも非常に難しい」と考えています。 攻撃者はポートスキャンで何を狙う
Gmailは企業に普及していくのか？(2) --セキュリティは大丈夫か？：『ビジネス2.0』の視点：オルタナティブ・ブログ
職場では皆さんが個人で利用しているGmailにアクセスすることはできますか？私の職場ではGmailには企業のセキュリティポリシー上、アクセスできないようにアクセス制限がされています。企業によっては、HotmailやYahoo!メール等のWebメールと同様に、セキュリティリスク等の観点からアクセスを制限しているところが多いと考えています。 第一回目に、「(1) --企業にとってのメリットとは？」というタイトルでGmailの機能やコストの優位性を述べさせていただきました。企業が企業向けのGmail、「Google Apps」の導入に躊躇しているのは、セキュリティリスクが要因の一つと考えています。この機会にGmailのセキュリティ面を一度整理してみたいと思います。 スパム対策やウイルス対策などは？ コンシューマが利用している無料のGmailは、スパム対策とウイルス対策が標準で搭載されており、We
「IE＋Gmail」の脆弱性、セキュリティ研究者が指摘
ネットカフェなどの端末でIEからGmailを使うと機密情報が漏れる恐れがあるとセキュリティ研究者が警告。Microsoftは「製品の脆弱性ではない」と反論している。 公共の端末からInternet Explorer（IE）を使ってGoogleのGmailにアクセスしている人は、ブラウザのキャッシュに大量の機密情報を残している可能性がある。Webアプリケーションセキュリティを専門とする企業Cenzicが警告している。 Cenzicは、「電子メールシステムとユーザーのプライバシーに深刻な影響を与える」可能性のあるGmailとIEの脆弱性と主張する問題について警告を発した。 しかしMicrosoftはこのリスクを軽視しており、「製品の脆弱性ではない」と主張している。 Cenzicの広報担当マンディープ・ヘラ氏によると、同社の研究者がCSRF（クロスサイトリクエストフォージェリ）とキャッシュ指令の
多くの失敗を経験しながら改善を進めてきた---マイクロソフトが自社のセキュリティ対策を披露
写真●東京での「情報セキュリティ管理実践セミナー」に登壇して自社のセキュリティ対策を披露したMicrosoft IT Japanの荒瀬達也ディレクター これまで多くの失敗を経験しながら，改善を進めてきた---。マイクロソフトの情報システム部門であるMicrosoft IT Japanの荒瀬達也ディレクターは，同社の社内システムのセキュリティ対策を披露した（写真）。これは，2008年2月20日（名古屋），25日（東京），27日（大阪）に開催された「情報セキュリティ管理実践セミナー」での一コマだ。 マイクロソフトの情報システム部門「Microsoft IT」は，米本社CIO（最高情報責任者）の直轄組織で，2600人が所属する。荒瀬ディレクターは運用対象について，「34万台を超えるパソコンと，15万台を超えるネットワーク機器，8400のサーバーを管理している。駆除しているウイルス・メールは，月に
最低限知っておくべきwebサイトのセキュリティ - zenpouの日記
Webサイトを構築する上で新人向けの説明用に必要な前提知識をまとめる。 以前同じタイトルで書いた事があるけど、今回はもっと初歩から解説します。 普通のセキュリティといえば、ドアの戸締りとかガスの元栓を締めたりする事ですが Webサイトのセキュリティといえば、Webサイトのサービスを災害から守ったり、 悪意のある利用者からの不正な利用や、誤操作によるデータの破壊や流出等から 守る事です。 Webサービスでは以下の様な箇所のセキュリティを意識する必要があります。 Webサイトのアプリケーション アプリケーションを設置しているサーバ サーバを設置している場所 サーバをネットワークに接続するインフラ環境 サーバやアプリケーションを保守する管理者の端末 利用者のブラウザ 今回は、Webサービスについて主に解説しますので、それ以外の項目について先に簡単に説明します。 アプリケーションを設置しているサー
ウェブサーバーのセキュリティ上、やっておいたほうがよい必須の設定等はありますか？…
ウェブサーバーのセキュリティ上、やっておいたほうがよい必須の設定等はありますか？ ・ポートは80以外開けていないし、通していない。 ・常に最新のapacheバッチをあてている。(yum updateですが・・) 特にウイルス感染系の処置を何もしていないので、心配です。 そのようなことが書いてあるサイトでもいいので教えて下さい。
無線LANセキュリティ
ポイント ●無線LANのセキュリティは，認証と暗号化の二つの視点で考える必要がある ●無線LANで利用されている認証方式としては，アクセス・ポイントによる端末のMACアドレス認証のほか，事前に登録した鍵（PSK）を基に認証する方式や，IEEE802.1X認証などがある。同様に，暗号方式としては，WEP，TKIP，AESがある ●WPA，WPA2は，Wi-Fi Allianceという団体が規定したセキュリティ仕様のことである 無線LANはその名の通り，無線を利用してデータをやり取りします。電波は，どこまで飛んでいるかを直接目で確認できないので，無線LANが広まり始めた初期のころの製品からセキュリティ的な脆弱性をカバーするような仕組みは用意されていました。そして，その仕組みは改良され進化しながら現在に至っています。今回は，この無線LANのセキュリティを確保するための技術について勉強します。 無
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ハッキング
gr.jp
一般利用者のための情報セキュリティ対策 常時接続の危険性