7月9日 13時頃 (日本時間) に米国政府が運用していた暫定 DNS サーバは停止した模様です。 このページが表示されている方は、DNS Changer マルウエアに感染している可能性はありません。 「DNS Changer マルウエア感染確認サイト」の運用は7月9日で終了しました。 各位 <<< DNS Changer マルウエア感染確認サイト公開のお知らせ >>> JPCERT/CC 2012-05-22 I. 概要 JPCERT/CCは、JPCERT-AT-2012-0008 で注意喚起を行った DNS Changer マルウエアの感染を確認できる Web サイトを公開いたします。 DNS Changer マルウエア感染確認サイト http://www.dns-ok.jpcert.or.jp/ ※運用期間は、2012年5月22日～2012年7月9日を予定しています DNS Chan

By jurvetson イギリスの研究者が、中国がその気になれば商業施設や軍事施設へサイバー攻撃を行い、重要拠点をダウンさせることができるのではないかということに気付いたそうです。これは調査で中国製シリコンチップに未知のバックドアがあったことで発覚したもので、このチップは公共交通機関や原子力発電所、さらに兵器関係のシステムなどで広く用いられているとのこと。 Hardware Assurance and its importance to National Security - Latest news on my hardware security research ケンブリッジ大学TAMPER研究所のSergei Skorobogatov上級研究教授はMI5(イギリス情報局保安部)やNSA(アメリカ国家安全保障局)、IARPA(諜報先端研究プロジェクト活動)などからシリコンチップの危険性

2011年に起きた情報流出の大部分はパスワード管理の甘さを突いたハッキングと自動化された攻撃に起因して発生し、多くの企業が不正侵入を検知できていなかった──。米Verizon Communicationsの情報流出に関する調査報告書から、そんな実態が浮き彫りになった。 関連記事 Amazon S3の悪用ツールに学ぶ個人情報漏えい対策 ドライブバイ攻撃、アプリ経由の情報漏えい――米研究が発見した最新Android脅威 情報漏えいの主犯格、「うっかりミス」を不祥事に変えない方法 サイバー攻撃よりもうっかりミスに危機感？　読者調査が示す情報漏えい対策の現状

シマンテックは5月1日、「インターネットセキュリティ脅威レポート第17号」の調査結果を発表した。それによると、2011年は2010年と比べ、マルウェアの亜種の数が41%増加して4億300万種にのぼり、1日に遮断されるWeb攻撃の数は36パーセント増加し、4,597件に達したという。また、シマンテックでは、55億件以上の悪質な攻撃を遮断しており、この数字は前年比で81%増加しているという。 一方、スパムレベルは大幅に低下し、新たに検出した脆弱性は20パーセント減少している。これについて、シマンテック セキュリティレスポンス シニアレスポンスマネージャ 浜田謙治氏は、Rustockというボットネットが3月に閉鎖されたこと、クリックしない人が増えていることを挙げ、「もしかすると、SNSに移行している可能性もある」と述べた。 同氏によれば、マルウェアが継続的な増加傾向にある理由として、攻撃ツールキ

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

あるロシアのアンチウイルス企業によると、50万台以上の「Macintosh（Mac）」が「Flashback」と呼ばれるトロイの木馬に感染しているという。Flashbackは、個人情報を盗むことを目的とするマルウェアパッケージだ。 Dr. Webというその企業は現地時間4月4日に行った独自の報告で、55万台のMacコンピュータが、拡大を続けるそのMacボットネットに感染していることを明かした。しかし、その日のうちに、Dr. WebのマルウェアアナリストであるSorokin Ivan氏は、Flashbackに感染したMacの台数が60万にまで増加し、そのうちの274台はカリフォルニア州クパチーノにあることをTwitterで発表した。 感染したMacの半分以上（57％）が米国にあり、20％はカナダにある、とDr. Webは述べている。 Flashbackが最初に発見されたのは2011年9月のこ

以下の設定を行うには、言語バーの [ツール] ボタンをクリック、[プライバシー] を選択、[その他] タブをクリックします。 シークレットモード Google日本語入力がユーザーの入力パターンから学習した単語や文字列を、一時的に変換候補に表示させたくない場合には、このチェックボックスをオンにします。再度表示するには、チェックボックスをオフにします。 使用統計情報と障害レポート Google日本語入力機能向上にご協力いただける場合には、[使用統計データや障害レポートを Google に自動送信して Google 日本語入力のの機能向上に役立てる] のチェックボックスをオンにします。Windows版では [詳細設定] のボタンを押した後にチェックボックスが表示されます。 収集されるデータは以下のとおりです。 ご利用のOSバージョン情報 カスタマイズの設定情報 打鍵数などの統計情報 クラッシュレ

Mac/iOS：コーヒーショップなどで公共のWi-Fiネットワークに接続すると、あらゆる攻撃に対してデバイスがオープンになっている状態（英文記事）になってしまいます。 そんな危険な状態を回避し、自分の個人情報の安全を守るために使えるのが『Cloak』というフリーアプリ。公共の場所でのWi-Fiネットワークに接続する際にトラフィックを暗号化し、VPA経由での接続を確立してくれます。 公共のWi-Fiネットワークを使用する場合にはHTTPSを可能な限り使用するなど安全対策はいくつもありますが、仮想プライベートネットワークでブラウジングのセキュリティを強化するのがベストな方法の一つです。 この方法は若干設定が面倒くさいのが弱点（英文）なのですが、Cloakを使用することによってこの設定方法を極限まで簡略化できます。Wi-Fiネットワークへの接続はVPNサービス経由で行なわれセキュアなブラウジング

OWASP TOP 10 2004を中心にとして、バリデーション偏向の脆弱性対策にツッコミを入れます。 PDFダウンロードは以下から http://www.hash-c.co.jp/archives/owasp-j-201203.html

EWSがセキュリティ上危険な理由はいくつか挙げられる（図2）。サットン氏は、「メーカーは複合機を出荷した後、全くEWSにセキュリティパッチ（修正プログラム）を当てていないことが多い」と指摘する。セキュリティホールが放置された状態のEWSを搭載した複合機は、企業ネットワーク内に設置された“トロイの木馬”とさえいえる。 例えばEWSの多くは、WebサーバーソフトにApache HTTP Server（Apache）を搭載している。Apacheは多数のバグが存在するソフトで、バグが発覚するたびにパッチを配布している。あまりの多さから、「A Patchy Server」（パッチだらけのサーバー）のApacheと呼称されるようになったという冗談があるほどだ。当然、Apacheには常に最新のパッチを当てておかなければ、簡単にハッキングされる。 狙われるのはApacheの脆弱性だけではない。Linuxの