東京都庁の通信内容がダダ漏れ危機？「badWPAD」脆弱性とは (1/2)
「Black Hat USA 2016」レポートの第1回記事では、NetBIOSの「BadTunnel」脆弱性を悪用する攻撃例として「WPAD（Web Proxy Auto-Discovery）」を組み合わせた手法が登場した。だが実は、このWPAD自体にも、未だ修正されていない別の脆弱性が存在する。 8月5日、Black Hatの講演で登壇した元トレンドマイクロのマキシム・ゴンチャロフ氏が、「badWPAD」と名付けられたこの脆弱性の実態調査結果を発表した。これを悪用すれば、ターゲットを攻撃者のプロキシサーバーに接続させることができ、フィッシングサイトへの誘導、偽の認証画面を使ったログイン情報詐取（中間者攻撃）、通信内容の監視など、幅広い攻撃が可能になる。 しかもゴンチャロフ氏の調査では、東京都が使っている多数のクライアントPCが、現在進行形でそのリスクを抱えていることも具体的に明らかにさ
3分LifeHacking：デジタル大掃除の方法 - ITmedia Biz.ID
もうすぐ師走。部屋やオフィスの大掃除の計画は立てただろうか。しっかり掃除をすれば新鮮な気持ちで新年を迎えられる。同じように、見過ごしがちなPC内の“デジタルデータ”も大掃除をしておこう。 HDDからいらないデータを消す──そしてバックアップへ 最初にやっておきたいのがHDD内のさまざまなデータ。もう必要ないデータ、第1版、第2版と修正を重ねてきたデータなどは、これを機に、整理と処分をしてしまおう。 理由は3つある。1つはもちろん、埋まったHDDの容量を確保して空きを作ること。ある程度HDD空き容量がないとPCの動作自体もおかしくなるからだ。 2つ目はGoogleデスクトップなどの全文検索への対応。古い版、古いデータを処分しておかないと、検索をかけたときにノイズの多い結果が出てくるようになる。必ずしも古いデータは削除する必要はなく、1つのフォルダ（「古いデータフォルダ」）に集め、Google
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
