「ニンテンドーWi-Fi USBコネクタ」および「ニンテンドーWi-Fiネットワークアダプタ」使用中止のお願い｜サポート情報｜Nintendo平素は、弊社製品をご愛顧いただきまして誠にありがとうございます。 弊社が2005年および2008年に発売したネットワーク機器「ニンテンドーWi-Fi USBコネクタ（NTR-010）」「ニンテンドーWi-Fiネットワークアダプタ（WAP-001）」につきまして、セキュリティ保護の観点で使用を中止し、市販のネットワーク機器などに切り替えていただくようお願い申し上げます。
『VISA 認証サービス』が、なぞのドメイン(dnp-cdms.jp) なのが気になって、をカード発行会社に問い合わせてみた。 - kashimy's log
経緯 ネットショッピングをしていて、決済にクレジットカード支払いを選択して、クレジットカード情報を一通り入力し、実行すると、 『先に「本人認証サービス」をクレジットカード発行元で申し込め！』 と案内された。 ネットショッピングでクレジットカードを使用するときに、認証が必要となるのは歓迎するところだ。 早速、下記サイトの「Net アンサー」にログインして登録を開始する。 http://www.saisoncard.co.jp/ パスワードは、「Net アンサー」のパスワード同じらしい。 http://www.saisoncard.co.jp/services/sj086.html 「PAM」と呼ばれる、自分宛てのフレーズを入力して登録を完了させた。 http://www.saisoncard.co.jp/vbv/qanda.html#b3 ネットショッピングサイトに戻って、継続すると、 「d
CWE-20入門
サマリ この記事の想定読者は、企業等の脆弱性ハンドリング担当者です。脆弱性情報にしばしば出てくるCWE-20の読み解き方を説明します。 CWEとは CWEはCommon Weakness Enumerationの略で、日本語では「共通脆弱性タイプ一覧」と訳されています。この訳からも分かるように、脆弱性をタイプ毎に分類しているものです。つまり、SQLインジェクション、XSS、バッファオーバーフロー等に、CWE-XXXという「分類番号」をふったものと考えるとわかりやすいでしょう。以下は、IPAが公表しているCWEの解説記事からの引用です。 1999年頃から米国政府の支援を受けた非営利団体のMITRE(*2)が中心となり仕様策定が行われ、2006年3月に最初の原案が公開されました。その後、40を超えるベンダーや研究機関が協力して仕様改善や内容拡充が行われ、2008年9月9日にCWEバージョン1.
CVE-2018-0691 プラスメッセージにおける証明書検証不備について · GitHub
CVE-2018-0691.md CVE-2018-0691 プラスメッセージにおける証明書検証不備について https://jvn.jp/jp/JVN37288228/ 平日の業務時間内に見つけた問題である関係で(自分ルールで)所属を入れていますが、他社サービスに対する調査や報告は業務とは一切関係のない個人の活動として行っています。 文責はmala個人にあります。お問い合わせなどありましたら個人宛にどうぞ。TwitterのDMや任意の文字列 @ma.la 概要 2018-06-21 に脆弱性の報告を行い 2018-06-27 に修正版が公開されたプラスメッセージについて、2018-09-27 に情報開示が行われているので、経緯について書きます。 タイムライン 2018-06-21 11:44 プラスメッセージのiOS版が公開されたと聞いてインストールする 2018-06-21 12:54
パスワード「頻繁に変更はNG」 総務省が方針転換 - 日本経済新聞
定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の"常識"を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。「定期的にパスワードを変更しましょう」。3月1日、総務省の「国民のための情報セキュリティサイト」からこんな記述
CPUに内在する脆弱性問題「メルトダウン」「スペクター」への各社の対応まとめ
by Jeremy A.A. Knight 2018年初頭から問題となっている、Intel製CPUに設計上の欠陥として存在する脆弱性「メルトダウン」とすべてのマイクロプロセッサーに影響を及ぼすと考えられる構造的脆弱性「スペクター」について、Microsoftをはじめとする各社が順次対策を行っています。 How to protect your PC from the major Meltdown and Spectre CPU flaws | PCWorld https://www.pcworld.com/article/3245810/security/how-to-protect-your-pc-meltdown-spectre-cpu-flaws.html PCWorldでは、ユーザーができることとして「OS更新」「ファームウェア更新を確認」「ブラウザ更新」「アンチウイルスソフトを使う
DITのP2P監視サービス、shareでウイルス配信容疑で責任者逮捕 - ハニーポッターの部屋
DITのP2P監視サービスの責任者のFさん、逮捕されとるがな。 なんじゃそりゃ。 ポイントは ・「写真集」「殺人」などのキ◯タマウイルス１８００をShareネットワークに保持。（つまりキャッシュフォルダに保持？） ・Share利用者がダウンロード可能であった（つまりUP0にしていなかった、というかShareでUP0は普通じゃ出来ないから、そこまでプロトコル的に作り込んでなかった。というか、Shareをそのまま使っていた？） ・監視業務で請け負ってた企業、それ以外のデータ（個人情報や企業の顧客情報、業務メール）を保持したままにしていた おそらく、WinnyのUP0のような仕組みを導入せずにオープンリレーのような状態で業務を行っていた点をウイルス保持罪適用で問答無用で逮捕ということでしょうか。 実は、WinnyとShareの監視は過去にほげほげしていたことがあるのですが、未成年者の画像のキャッ
Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど
米国時間10月16日の朝はIT管理者にとって、いつにも増して憂鬱な月曜日の朝となった。WPA2の無線セキュリティを実質的に打ち破るバグが公開されたからだ。 「KRACK」（Key Reinstallation Attackの略）と名付けられたこのバグは、WPA2（Wi-Fi Protected Access II）の仕組みにおける根本的な脆弱性となる。 WEPを改善して策定された同セキュリティプロトコルは、ルータ、携帯端末、IoT（モノのインターネット）デバイスからのあらゆる通信を保護するために使われているが、このシステムの4ウェイ・ハンドシェイクに問題が存在する。 各ベンダーの対応は以下のとおり。 Apple：「iPhone」と「iPad」を提供する同社は米CNETに対し、「iOS」「macOS」「watchOS」「tvOS」に対する修正がベータ段階にあり、数週間のうちにソフトウェアアッ
I-Dを読む。#1 Captive Portal Problem Statement - にたまご。
もう何回も読んでるI-Dだけどブログで改めてまとめてみる。 I-D : Captive Portal Problem Statement(draft-nottingham-capport-problem-01) Author : M.Nottingham(Akamai) この方はIETFだけでなくW3C界隈などでも非常に有名。HTTP WGで活発に活動されている方で、Captive Portalのためのステータスコード511の提案をしたお方でもあります。最近はQUIC WGが忙しいようでcapportにはあまり顔を出してくれない。。orz タイトルは”Captive Portal Problem Statement”なんてかっこいい横文字を書きましたが、つまりcapport WGにて「Captive Portalの問題点はどう定義されてるの？」って話をします。 前置き的な話はこちらやこちら
アバスト傘下の無料ソフト正規版にマルウェア、２００万台に影響
サンフランシスコ（ＣＮＮＭｏｎｅｙ） 英ソフトウェア会社ピリフォームは１８日、無料ソフトウェア「ＣＣｌｅａｎｅｒ」にマルウェア（悪意のあるプログラム）が混入していたと明らかにした。被害に遭ったコンピューターは２００万台を超えているという。ピリフォームはセキュリティー企業アバストの傘下。 ＣＣｌｅａｎｅｒは不要なファイルやウェブブラウザのキャッシュを削除できるウィンドウズ向けのシステムクリーナーソフト。８月に公開されたバージョンに何者かがマルウェアを仕込んで、感染先のコンピューターを制御できる状態にしていたという。 影響を受けるのはＣＣｌｅａｎｅｒのバージョン５．３３．６１６２と、ＣＣｌｅａｎｅｒ Ｃｌｏｕｄのバージョン１．０７．３１９１。ピリフォームの親会社アバストが１２日に問題を発見し、更新版のソフトウェアが公開された。 同社は捜査当局と連携して、「損害が出る前に」攻撃用のサーバーをダウ
【モヤモヤ】宅配業者が暗証番号を決めるタイプの宅配ボックスで盗難被害→番号が「1234」に設定されていたせいだった
こげどんぼ*💮育児中 @koge_dobo 宅配ボックスがさー。 うちのマンションの宅配ボックスは宅配業者が暗証番号決めて鍵掛けて、私が伝票に書いてある暗証番号を入力して開けるシステムなんだけどさー。 その暗証番号が「1234」だったんで最近近所に出没してたらしい宅配ボックス荒らしに当てられて盗られたらしい。つらい。 2017-08-15 00:18:33 こげどんぼ*💮育児中 @koge_dobo 宅配屋さんに「今までこの暗証番号で大丈夫だったので…」「ボックスに入れた時点で宅配完了になるので、責任は負えません」言われたので、つい「え？単純な暗証番号にしないのって常識ですよね？」と言ってしもうた。 あなたの銀行カードの暗証番号は1234なのかと。 あー考えると凹むわー 2017-08-15 00:25:59
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
Windows DLLプリロード攻撃の新しいパターンと防御法
概要 Windows DLLプリロード攻撃と呼ばれる脆弱性攻撃がありますが、原因や対応方法は広く知られています。(*1) しかし、「特定のCOM I/F」や「WinAPI」の内部で「パス指定なしでDLLがロードされる」という、あまり知られていない経路があるのでご注意、というお話。 技術詳細 手元のWindows10Pro(x64)上で、FastCopyインストーラ(x64)で確認した範囲では、下記のようなAPIで「不正なDLLの読み込みとそのDllMainが呼ばれること」を確認しています。(*2) IShellLink/IPersistFile COM I/F（ショートカット作成）のメンバ関数を呼び出すと、パス指定なしで"linkinfo.dll"等がロードされる。 ShellExecute API（ファイル/フォルダを開く）を呼び出すと、パス指定なしで"edputil.dll"等がロード
インターネットの安全・安心ハンドブック - NISC
内閣サイバーセキュリティセンター（NISC）では、サイバーセキュリティに関する普及啓発活動の一環として、「インターネットの安全・安心ハンドブック」を公開しています。みんなが安心して使えるネット社会を実現するためには、その時々のサイバーセキュリティに関する正しい知識を身に付け、実行するとともに、家族や友人など身の回りの人達にも伝えていくことが大切です。本ハンドブックは、みなさんにサイバーセキュリティに関する基本的な知識を紹介し、誰もが最低限実施しておくべき基本的なサイバーセキュリティ対策を実行してもらうことで、更に安全・安心にインターネットを利活用してもらうことを目的に制作したものです。 ※このVer.5.00は、2023年1月にサイバー空間の最新動向や、今特に気を付けるべきポイント等を踏まえて改訂されました。 【活用例】 本ハンドブックの著作権は NISC が保有しますが、サイバーセキュリ
無料の独自SSLがご利用いただけるようになりました！ - ロリポップ！レンタルサーバー
いつもロリポップ！をご利用いただき、誠にありがとうございます。 ロリポップ！では、これまで多くのご要望をいただいておりました無料の独自SSL「Let's Encrypt」を全プランで設定いただけるようになりました。基本のご利用料金のみで常時SSL化が可能です。 さらに、ロリポップ！では100way対応となっており、ひとつの証明書で、独自ドメインあたり、サブドメインなしドメイン＋サブドメインの計100個をSSL化することが可能です。 設定も、ユーザー専用ページ内の「証明書お申込み・設定」からあっという間に完了します。 ※事前に独自ドメインの取得・設定が必要です。 なお、ロリポップ！では初期費用無料キャンペーンも同時開催中です。 低コストで、閲覧者が安心・安全なウェブサイトをつくりましょう！ ■ご利用いただけるプラン ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ロリポップ！全プラン ※従来から提供している
PHPMailerの脆弱性CVE-2016-10033はExim4やWordPress4.6でも影響があった
エグゼクティブサマリ PHPMailerのリモートコード実行脆弱性CVE-2016-10033は、従来MTAとしてsendmailを用いる場合のみ影響があるとされていた。また、WordPressはPHPMailerをバンドルしているが、CVE-2016-10033によるWordPressに対するリモートコード実行攻撃はできないとされていた。しかし、MTAとしてExim4を用いる場合には、PHPMailer単体およびWordPress 4.6からのリモートコード実行が可能であることがわかったので報告する。 はじめに 昨年末に話題となったPHPMailerのリモートコード実行脆弱性CVE-2016-10033ですが、当初公表されていたPoCがsendmailコマンドの -X オプションを用いたものであったため、-X オプションのないMTA（postfix, qmail, exim4等）は直ちに
身代金支払いは少数派、大半はビットコイン使えず
週末に世界各国で前例のない規模のサイバー攻撃が発生したが、これまでのところ被害者の大多数はハッカーに身代金を支払っていない。 12日を皮切りにコンピューターが「ランサム（身代金）ウエア」に感染したユーザーは、72時間以内に仮想通貨ビットコインで300ドル（約３万4000円）相当を払うよう要求された。ハッカーらがビットコインを要求したのは従来型の支払いよりも追跡が困難なためとみられる。７日経過しても支払わなければ、コンピューターは永久にロックされ、データのバックアップを取っていない場合は深刻な問題となる。 ビットコインの不正使用を追跡するエリプティック・エンタープライゼズによれば、15日の早い時点までに支払われた身代金は約５万ドルにとどまるという。同社は身代金要求の際に指定されたビットコインのアドレスに向けた支払いを基に金額を推計。総額は増加するとの見通しを示した。 ＡＢＩリサーチのデジタル
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ZTE製品など数百種類ものAndroid端末のファームにアドウェアがプリインストール
システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信／Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響
「パスワードの定期変更は正しくない」――考案者が自ら過去の過ちを認める発言【やじうまWatch】
