The .ly domain space to be considered unsafe - Ben Metcalfe
I would like to warn current and future owners of .ly domains of a concerning incident regarding the deletion of one of our prime domains ‘vb.ly’ by NIC.ly (the domain registry and controlling body for the Libyan domain space ‘.ly’). In short: The domain was seized by the Libyan domain registry for reasons which seemed to be kept obscure until we escalated the issue. We eventually discovered that
[SECURITY] [DSA-2125-1] New openssl packages fix buffer overflow
[SECURITY] [DSA-2125-1] New openssl packages fix buffer overflow To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA-2125-1] New openssl packages fix buffer overflow From: Stefan Fritsch <sf@debian.org> Date: Mon, 22 Nov 2010 20:17:04 +0000 Message-id: <[🔎] E1PKcoy-0007uN-7h@chopin.debian.org> Reply-to: debian-security@lists.debian.org -----BEGIN PGP SIGNED MESSAGE----- Hash: S
巷に増殖中の「Free Public WiFi」にご注意を
「Free Public WiFi」という無線LANアクセス・ポイントが街中で急増中。その増殖の仕組みと危険性を解説。安易に接続すると、あなたのPCにも…… 連載目次 飲食店、宿泊施設、公共施設などにIEEE 802.11無線LANのアクセス・ポイントを設置してインターネット接続を可能にするサービスは、現在ではすっかり一般的なものになった。有料で提供しているサービスに加えて、周辺機器メーカーのバッファローが推進する「FREESPOT」のように無料で利用できるサービスも存在する。 ところが最近、そうした無料サービスとは別に、「Free Public WiFi」などのSSIDを持つアクセス・ポイントの存在が話題になっている。海外では、数年前からこのFree Public WiFiの問題が話題になっていたが、最近、日本国内でもよく見掛けるようになっている。本稿では、この問題について取り上げ、解決
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Cross Site Scripting Prevention - OWASP Cheat Sheet Series
Introduction Index Alphabetical Index ASVS Index MASVS Index Proactive Controls Index Top 10 Cheatsheets Cross Site Scripting Prevention Cheat Sheet¶ Introduction¶ This cheat sheet helps developers prevent XSS vulnerabilities. Cross-Site Scripting (XSS) is a misnomer. Originally this term was derived from early versions of the attack that were primarily focused on stealing data cross-site. Since t
固定IDは"デジタル化された顔"――プライバシー問題の勘所 - NIKKEI NET:IT-PLUS
固定IDは"デジタル化された顔"――プライバシー問題の勘所 - NIKKEI NET:IT-PLUS 高木 浩光 産業技術総合研究所 グリッド研究センター, 2003年4月22日 以下は、過去に it.nikkei.co.jp に掲載されていた私のコラムで、2010年4月の日経新聞社サイトの改編に伴って消失したため、日本経済新聞社の承諾を得て転載するものです。 転載元：http://it.nikkei.co.jp/it/njh/njh.cfm?i=20030421s2000s2 RFIDとプライバシーの議論が始まると、たいていこんな発言が出てくる。「接近しないと読み取れない程度のものなのだから、その場で何を所持しているか知られたからといって、気にするほどの問題ではない」、「IDは単なる番号であり、番号からは個人を特定できない」、「IDはこれまでも使ってきたし、店の会員証と違わない」――これ
行動ターゲティング広告はどこまで許されるのか - NIKKEI NET:IT-PLUS
行動ターゲティング広告はどこまで許されるのか - NIKKEI NET:IT-PLUS 高木浩光 産業技術総合研究所 情報セキュリティ研究センター, 2008年10月16日 以下は、過去に it.nikkei.co.jp に掲載されていた私のコラムで、2010年4月の日経新聞社サイトの改編に伴って消失したため、日本経済新聞社の承諾を得て転載するものです。 転載元：http://it.nikkei.co.jp/internet/news/index.aspx?n=MMITbe000015102008 インターネット広告は最近、閲覧者のアクセス履歴から嗜好を分析して関心を持ちそうな広告を配信する「行動ターゲティング広告」にシフトしつつあるようだ。特に、日本ならではの事情により、欧米には見られない方式の広告システムが今年になって続々登場している。これらにはプライバシーやセキュリティー上のリスクを
高木浩光＠自宅の日記 - かんたんログイン方式で漏洩事故が発生
■ かんたんログイン方式で漏洩事故が発生 ガラケーからiPhoneに乗り換えた人々が「ガラケーサイトが見れない!!」とご不満らしいという話は、聞いたことがあったし、そういう方々向けに「ガラケーサイトを閲覧できる」と謳うスマホ用の専用ソフトが提供されたというのも、どこかで見た記憶があった。 そんな10月9日の夜遅く、ある方から、「iPhone用のSBrowserというアプリで、クロネコヤマトのサイトを使ったら、知らない人の個人情報が出てきてびっくりした。どうしたらいいか」という相談が舞い込んできた。 早速、iTunes Appストアで「SBrowser」の商品説明ページを見に行ったところ、数々の雑言レビューが付いており（図1）、この種のアプリの需要とユーザ層が見えた。
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
エフセキュアブログ : ついに標的に狙われたSCADAシステム
ついに標的に狙われたSCADAシステム 2010年07月19日23:32 ツイート gohsuke_takama オフィシャルコメント by：高間 剛典 先週よりWindowsのLNKショートカットファイルを使用する新たなゼロディ・エクスプロイットが、標的型攻撃に使われると懸念されています。しかし今回重要なことは、このエクスプロイットがSCADAシステムのWindows上で動くマネジメントアプリケーションをターゲットにしている点です。F-SecureのSean Sullivanのポスト 「スパイ攻撃がLNKショートカットファイルを使用」 と 「LNKエクスプロイトに関するその後の分析」 でもこれについて少し触れられています。 SCADAとは、工場のオートメーションなどに使われる、機器制御とモニタリングのデータ収集とを行うための取り付けモジュール型コンピューター装置のことですが、これらは
Webアプリケーションへの攻撃を意識する - てみたの不思議空間【後ろ】
ウェブ攻撃のいろいろ 概要 被害 予防 XSS(Cross Site Scripting) 動的なWebページにスクリプトを混入させる。 他のページへ誘導、CSRFへの踏み台、秘密情報の窃取、ページ偽装。 入力された値にHTMLタグを許可しない。入力された値を直接表示しない。値の出力にはタグを無効化する。 SQL Injection 不正にデータベースを操作する。 機密情報の漏洩、認証の回避による不正ログイン、情報の改ざん。 特殊文字を許可しない。parameterized query(パラメタライズドクエリ)を用いる。できるだけ入力された値を直接使用しない。 second-order SQL injection パスワードの再設定時などの対策漏れを狙った攻撃。不正にデータベースを操作する。 機密情報の漏洩、認証の回避による不正ログイン、情報の改ざん。 SQLインジェクション対策漏れによる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2010/11/21/20101120whoa-google-thats-a-pretty-big-security-hole/
Expired
【特別企画】アカウントハックに遭ってしまった！（前編） 被害は救済されない。被害者になって見えてきた問題点と課題