死んだらデータはどうなる？ 生きているうちに死後のデータ権限を設定しておく方法
死んだらデータはどうなる？ 生きているうちに死後のデータ権限を設定しておく方法2022.01.02 18:0015,349 David Nield - Gizmodo US ［原文］ （ そうこ ） 化けて出ても指紋認証も顔認証もアンロックできなさそうだし。 死んだ後の話をしましょう。どんな人でも必ずいつかは死ぬ、それがこの世の理でございます。昔も今も同じです。…昔とちょっと違うのは、今は死んだ後のデータが心配というところ。 自分が死んだ後、データってどうしたいですか？パソコンやスマホを誰にも見られることなく抹消してほしい人もいれば、SNSを遺産として誰かに管理し続けてほしい人もいるでしょう。全アカウントのログインとパスワードを遺言状に書いておいてもいいけれど、パスワードは日々変わるしね。 少しずつ死後のデータ管理への関心・必要性が高まっているこの頃。大手テック企業は、近年この分野にも力を
SQLインジェクション対策もれの責任を開発会社に問う判決
ポイントは下記の通りです。 X社（原告）はセキュリティ対策について特に指示はしていなかった 損害賠償について個別契約に定める契約金額の範囲内とする損害賠償責任制限があった 当初システムはカード決済を外部委託し直接カード情報を扱っていなかった X社が「カード会社毎の決済金額を知りたい」とY社に依頼をして、その結果カード情報をいったんDBに保存する仕様となった（2010年1月29日） X社からの問い合わせに対してY社は、カード情報を保持しない方式に変更することが可能で、そのほうが安全となり、費用は20万円程度である旨を伝えた（2010年9月27日）が、その後X社は改良の指示をしなかった 以下の脆弱性その他が認められた システム管理機能のIDとパスワードが admin/password であった 個人情報が記載されたお問い合わせログファイルの閲覧が可能（ディレクトリリスティングと意図しないファイ
duckduckgoという検索エンジン - 周回遅れの日記
duckduckgoという検索エンジンがあります。 かなり前からあったそうですがようですが昨日はじめて存在を知りました。 「ハンカチ落し」という意味も昨日はじめて知った。 検索エンジンと言えばなんといってもGoogleが最強最大手として君臨しているわけですが、googleには個人情報収集の点から不安を持っている人も多いと思います。これはGoogleが悪いというよりも、Googleが便利すぎて嫌でも使わざるを得ないという点に起因するところが大きい。つまり他に競合する検索サービスがなかなか現れないからみんな嫌でもGoogle使ってるわけですが、duckduckgoはひょっとしたらGoogleの牙城を突き破る存在になる… かなあ。 キャッチフレーズが「Search anonymously. Find instantly. 」 匿名のまますぐに見つけるよ！ とにかく匿名性が売りのようです。 No
簡単なパスワードの再利用がセキュリティ管理上有効であることが数学的に判明
By alexljackson 危険なパスワードランキングで常にトップを争う「123456」を使うのはもっての他で、英語・数字に大文字・小文字まで混ぜた複雑なパスワードを作成し、かつ、複数のサイトで同じパスワードを使い回さないなど、パスワード管理はもはや無理ゲー状態ですが、Microsoft研究所から、「簡単なパスワードも使い古したパスワードもOK」という世間の常識に逆行するパスワード管理法に関する研究が発表されています。 (PDF)passwordPortfolios.pdf http://research.microsoft.com/pubs/217510/passwordPortfolios.pdf Mathematics makes strong case that “snoopy2” can be just fine as a password | Ars Technica ht
The Heartbleed Hit List: The Passwords You Need to Change Right Now
It's time to update your passwords to various sites affected by the Heartbleed bug. Credit: Mashable composite. iStockphoto, SoberP An encryption flaw called the Heartbleed bug is already being dubbed one of the biggest security threats the Internet has ever seen. The bug has affected many popular websites and services -- ones you might use every day, like Gmail and Facebook -- and could have quie
書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性
書籍「気づけばプロ並みPHP」のサンプルスクリプトにリモートスクリプト実行の脆弱性があるので報告します。 はじめに Yahoo!知恵袋の質問を読んでいたら、以下の質問がありました。 気づけばプロ並みPHP （著）谷藤賢一 （発行）リックテレコムP１１２の画像をアップロードする機能でエラーがでます。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11119835496 より引用 質問に対しては回答が既についてクローズされていましたが、引用されているソースを見て任意のファイルを任意のファイル名で、Web公開ディレクトリにアップロードできることに気づきました（下記）。 <?php // 略 $pro_gazou=$_FILES['gazou']; // 略 if($pro_gazou['size']>0) { if ($pro_
正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ対策のラック
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
ロリポップ上のWordPressをWAFで防御する方法 | HASHコンサルティングオフィシャルブログ
(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま
WordPressの管理画面に制限をかける（ver3.5.1） | Gatespace's Blog
@wokamoto さん作の WordPress へのログイン履歴を保存するプラグインを使ってみたら、そこそこブルートフォースアタックの形跡があったので、良い機会でしたので WordPress の管理画面にアクセス制限をかけてみました。 WordPress へのログイン履歴を保存するプラグイン「Crazy Bone(狂骨)」 「Crazy Bone(狂骨)」は @wokamoto さん作のWordPressへのログイン履歴を保存し、ダッシュボード上で可視化できるプラグインです。 WordPress のログイン履歴を保存するプラグイン「狂骨」 | dogmap.jp. WordPress › Crazy Bone « WordPress Plugins もちろん、サーバー上のログを解析するのが本筋なのですが、ログイン履歴（WordPress管理画面へのブルートフォースアタック）だけ分かれば良
いまさらながら、WordPressのセキュリティを考えてみた。その１ wp-login.phpを不正アクセスから守る | おきらくサーバー運用メモ
不正アクセスはある日突然やってくる 下の画像は、自宅サーバーで運用しているサイトのアクセスログの一部なのですが、 WordPressのログインファイルであるwp-login.phpに1,095回もアクセスがあったことがわかりました。 そもそも自宅サーバーのディスク領域を第三者へ貸し出すようなことはしていませんし、自宅からのWEBサーバーへのアクセスはログを記録しないように設定していますので、外部からのアクセスであることは明らかですし、アクセスログを見ると、 213.239.241.214 *****************.net – [13/Jul/2011:23:04:14 +0900] "POST /wp-login.php HTTP/1.1" 200 3265 "http%3A%2F%2F*****************.net%2Fwp-login.php?redirect
Anonymousの新手のサイバーテロか、複合機が勝手に数万枚の印刷物を出力
2013年11月に入ってから「Anonymous」を名乗る者が、日本の組織に対して地味かつ甚大な被害を及ぼすサイバー攻撃を仕掛けている。組織内にある複合機を狙い大量の印刷物を出力させて直接的な損害を与える点が、これまでとは異なる大きな特徴だ（写真）。 Anonymousがかつて仕掛けたサイバー攻撃といえば、Webサイトの脆弱性を突いたWebページの改ざんだったり、物量にモノをいわせたDDoS攻撃だったりした。こうした攻撃は目を引くものだが、攻撃そのものはWebサーバーを狙ったもので、その組織内部に届くものではなかった。 11月8日に、IPA（情報処理推進機構）は、学術関係機関などで複合機の情報がインターネットから閲覧できる状態になっていることにより、複合機の内部に蓄積された本来公開すべきでないデータが外部に漏洩することに注意喚起を促していた （関連記事1：IPAがオフィス機器のセキュリティ
Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
「Googleグループ」 における意図しない情報公開に関しての注意喚起 | セキュリティ対策のラック
本日7月10日に報道された「Googleグループ」における意図しない情報公開が行われてしまうリスクに関し、当社の顧客より問い合わせがなされ、本件が広く企業に対して情報セキュリティリスクにつながる可能性を認めましたので、注意喚起を行います。 概要 「Googleグループ」は、米国Google社が提供している無償版のニュース投稿・共有サービスです。本サービスは世界中で情報共有を行うために有効活用されています。 本サービスは、企業内の業務においてもメンバーとグループをつくり、インターネットを通して情報を共有することが可能です。ユーザが、メールやWebインターフェイスを使って情報やファイルをGoogleグループ上に登録すると、その情報を複数の人で同時に閲覧することが可能となり、一種のグループウェア的な利用ができます。 しかしながら、本サービスの利用登録した初期の状態では、全ての情報がインターネット
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
47NEWS（よんななニュース）
ログインでお困りの方
The Japan News
東北大学 まなびの杜|2013年冬号（No.66）もくじ
http://www.safebro.com/tag/luckyleap-firefox
会員サポート > お客様情報一覧の不正なログインの発生について : @nifty
あなたのパスワード、バレてます