遠隔操作ウイルスによる冤罪を防ぐ「パケット警察」緊急リリース FAQも面白いと話題に
筑波大学発のベンチャー企業・ソフトイーサは10月22日、PCの通信記録やソフトウェアの起動記録を見張り、自動的に記録する「パケット警察 for Windows」を無料で公開した。遠隔操作ウイルスによるえん罪事件を受け、ネットユーザーに不安が広がっているため「緊急リリース」。公式サイトのFAQも面白いとネットで話題になっている。 万一、遠隔操作ウイルスに感染し自身のパソコンがリモート操作されたとしても、パケット警察を使っていれば、通信記録などのログを残せるため、無罪を証明したり、真犯人を追跡する有力な証拠として利用できるという。ただし、ログを警察に自動送信する機能などは含まれていない。 パケット警察という名称は「警察のように犯罪を見張る」というイメージで名付けた。公式サイトのFAQでは、先日話題になった時事通信の記事にリンクを張って、「『Visual Studio』という素人が購入することは
クレジットカード情報が大量流出か、決済処理大手に不正アクセス
流出した情報は1000万件を超すとの情報もある。犯罪組織はナレッジベース認証の質問に正しく答えることにより、システムに侵入したとされる。 クレジットカード決済処理大手の米Global Paymentsは3月30日、決済処理システムの一部が不正アクセスされ、カード情報が流出した可能性があると発表した。カード大手のVisaやMasterCardも同日、この事実を公表し、利用者に注意を呼び掛けている。 Global Paymentsによると、3月上旬になってカード情報が流出した可能性があることに気づき、外部の専門家や捜査当局に通報して調査に乗り出した。セキュリティ情報ブログのKrebs on Securityでは、不正アクセスは2012年1月から2月の間に発生し、盗まれた情報を使って偽のカードが発行された可能性もあると伝えている。流出した情報は1000万件を超すとの情報もあるという。 Visaと
害虫駆除専門家の俺がゴキの姿を見ない家にするアドバイスしてやろう。 : ２のまとめＲ
2010年06月14日 ➥ 害虫駆除専門家の俺がゴキの姿を見ない家にするアドバイスしてやろう。 133 comments ツイート 193： アジメドジョウ(愛知県) []：2010/06/13(日) 03:16:56.11 ID:MHVG6sqZ 害虫駆除専門家の俺がアドバイスしてやろう。 とはいえ、プロが使う薬剤や手法は素人には無理。 そこで簡単に購入・使用が出来るもので完全に近い対策を行う。 1.バルサンを焚く。 注意すべきは火を使わないタイプでは駄目だということ。 着火タイプの方が薬剤の粒子が小さく、隙間の奥まで届きやすい。 2.「網戸に虫来ない」とかいう類のスプレーを使う とはいえ、網戸に使うんじゃない。 網戸用のスプレーは薬剤が長期間残留するように作られてるのでこれを応用する。 玄関などの扉や窓、その他隙間の周囲に吹きつける（屋外側） 扉や窓の枠を囲むように幅30cm以上でぐる
【2ch】ニュー速クオリティ:LZH終了のお知らせ
1 ダイヤモンドテトラ(神奈川県) 2010/06/06(日) 15:43:53.10 ID:dJO0f3qX● ?PLT(18500) ポイント特典 Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ Unlha32.dllの開発が停止された。バグ対応などは当面続けられる模様だが、http://www2.nsknet.or.jp/~micco/notes/ann.htm にて、LZH(LHA)形式の使用中止が呼びかけられている。 経緯について、作者であるMicco氏のページから、自分の理解できる範囲で簡単にまとめてみる。間違いがあったら指摘して欲しい。また、詳しい情報はMicco氏のページ http://www2.nsknet.or.jp/~micco/micindex.html を参照して欲しい。 ・背景 LZH形式は国際的にはマイナーな形式である。しかし日本国内
asahi.com（朝日新聞社）：「ネット全履歴もとに広告」総務省容認 課題は流出対策 - ネット・ウイルス - デジタル
インターネットでどんなサイトを閲覧したかがすべて記録される。初めて訪れたサイトなのに「あなたにはこんな商品がおすすめ」と宣伝される――。そんなことを可能にする技術の利用に、総務省がゴーサインを出した。ネット接続業者（プロバイダー）側で、情報を丸ごと読み取る技術を広告に使う手法だ。だが、個人の行動記録が丸裸にされて本人の思わぬ形で流出してしまう危険もある。業者は今後、流出を防ぐ指針作りに入る。 この技術は「ディープ・パケット・インスペクション（ＤＰＩ）」。プロバイダーのコンピューター（サーバー）に専用の機械を接続し、利用者がサーバーとの間でやりとりする情報を読み取る。どんなサイトを閲覧し、何を買ったか、どんな言葉で検索をかけたかといった情報を分析し、利用者の趣味や志向に応じた広告を配信する。 ＤＰＩは従来技術に比べてより多くのデータを集められるため、こうした「行動ターゲティング広告」に利
“ルーターなし”ボットの餌食に : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
個人のパソコンを勝手に乗っ取る「ボット」の活動が続いている。今まで１００万以上のボットが検出されており、感染者の多くはブロードバンドルーターを使っていなかった。ノートパソコンのモバイル利用での感染が多いので注意したい。（テクニカルライター・三上洋） 累計で100万以上のボットを検出 総務省と経済産業省の連携プロジェクトによる「サイバークリーンセンター(CCC)」というセキュリティー団体がある。インターネットで最も脅威となる「ボット」対策などを行っている団体だ。ボットとはパソコンを勝手に乗っ取るプログラムのこと。ウイルス感染などをきっかけとして一般ユーザーのパソコンに入り込み、スパム送信やフィッシング詐欺、サイバー攻撃の足場などに使われる。 そのサイバークリーンセンターが、2010年3月度の活動実績を発表した（右図）。それによると、１か月の総数でボットを約１１万体検出しており、約７７００
定番ソフトが惨敗！ウイルスソフト最強決定戦は意外な結果に | 教えて君.net
ニコニコ動画で、有名セキュリティソフトを使って実際にマルウェアを検出できるかどうかを実験した動画が話題となっている。対象となっているのは国内外の有料・無料ソフトのほぼ全て。注目の結果は、実に驚くべきものになっているぞ。 この動画の投稿主は、100体のマルウェアに感染した状態のパソコンで、各社セキュリティソフトを使ってスキャンを行い、検出力を比較したとのこと。結果は以下の通りだ。 1位 F-secure internet security 94/100 2位 kaspersky 93/100 3位 a-squared Free 89/100 4位 BitDefender 86/100 5位 ウイルスバスター 85/100 6位 GDATA 84/100 6位 COMODO Internet Security 84/100 8位 Mcafee トータルプロテクション 83/100 9位 Avi
IE6を永眠させるべき10の理由
3月4日、Internet Explorer（IE）6を埋葬するために、100人もの人が米コロラド州デンバーに集まった。この葬式は、10年近く生き続けてきた同ブラウザの、長々と引き延ばされていた終わりを示す出来事となるだろう。そしてこの葬式の直後には、GoogleがYouTubeでIE6のサポートを終了する。 IE6に永遠にさよならを告げたい人には残念なことだが、別れはすぐには訪れないだろう。同ブラウザは世界中のWindows XPユーザーや、レガシー製品に依存している企業に広く使われている。だからといって、引退させるべきではないということにはならない。IE6は長い間、批判の的になってきた。市場において、セキュリティ問題を引き起こしている最悪の「犯人」の1つとなっている。 最悪の製品にも義理立てを続けることで悪名高いMicrosoftでさえ、IE6を使い続けるよりも、IE8にアップグレード
トレンドマイクロ、インストール不要のUSBメモリ型ウイルス検索ツール
トレンドマイクロは2月9日、USBメモリ型ウイルス検索ツール「Trend Micro Portable Security」（TMPS）の受注を3月31日にスタートすると発表した。製造機器制御用PCなどオフラインで利用する専用端末向け。検索対象機器にUSBメモリを接続することで、セキュリティソフトをインストールせずにウイルスチェックできる。 検索エンジンとパターンファイルを内蔵し、ウイルスの検索・駆除・隔離が可能。対象機器がネットに接続していなくても利用でき、ログの保存もできる。 パターンファイルのアップデートや設定はネット接続可能なPCに管理プログラムをインストールして行う。管理プログラムでは、複数端末のウイルス検索ログを一元管理できる。 価格は、1本につき2万6040円。1年ごとに契約更新が必要で、更新料は2万790円。検索対象端末の対応OSはWindows 2000 Professio
「ヘタクソ」pixivに意図せず中傷コメント CSRF脆弱性を悪用
イラストSNS「pixiv」の一部の作品に対し、「ツマンネ」「ヘタクソ」「気持ちわる」といった中傷コメントが意図せずに投稿されてしまう問題が起きた。運営会社が調べたところ、何者かがユーザーに脆弱性を悪用した外部URLをクリックさせ、意図しないコメントを投稿させていたことが分かり、既に脆弱性は修正した。 ピクシブの開発者ブログによると、問題は2月5日～14日に発生。イラストのキャプション欄などに貼られていたあるURLをクリックすると、外部サイトを経由し、中傷コメントが投稿されるようになっていた。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を悪用していた。脆弱性は14日に修正した。アカウントが乗っ取られたわけではなく、個人情報の漏えいや改ざんはないとしている。ウイルス感染の被害もないという。 pixiv
bit.lyのプライバシー設定に注意
Twitter が投稿内の URL を短縮するのに使うサービスを tinyurl から切り替えたということもあって、 bit.ly がにわかに注目を集めている。 単に長い URL を短縮するだけじゃなくて、 ユーザー登録しておけば 自分が作った短縮 URL のクリックログを リアルタイムで見ることもできるとか URL を短縮してそのまま Twitter に投稿できるとか リッチな API が提供されていてサービスに組み込みやすいとか いいところがいろいろあるみたい。 その便利さの前では実に些細なことなんだけど、 bit.ly にユーザー登録をして使うときは プライバシー設定を見ておいた方がいい人がいるかもしれない。 自分が作ったリンクの履歴を公開する設定に デフォルトでチェックが入っているから。 要するに、ユーザー登録したままの状態だと アカウント名のあたりをつけてアクセスされたら htt
「Adobe Reader」と「Flash Player」に深刻な脆弱性--アドビが警告
Adobe Systemsは米国時間2月11日、「Adobe Reader」と「Adobe Flash Player」に存在する新しい深刻なセキュリティホールについて明らかにし、Flash Playerの脆弱性を対象とするセキュリティアップデートをリリースした。Adobeによれば、Reader向けのパッチも来週公開される予定だという。 Adobeによるセキュリティ情報の事前通知によれば、以下のソフトウェアを対象とするアップデートが16日にリリースされるという。 Windows版、Mac版、Unix版のReader 9.3 Windows版、Mac版の「Adobe Acrobat 9.3」 Windows版、Mac版のReader 8.2 Windows版、Mac版のAcrobat 8.2 16日のアップデートではFlash Playerの問題も修正される、とAdobeは述べた。 セキュリテ
「Google Buzz」で本名や居場所がばれる？ ネットで騒動に
Googleが2月10日に公開した、ひとことメッセージなどを投稿してユーザー同士で交流できるサービス「Google Buzz」で、本名や現在地の位置情報といった個人情報が意図せず公開されてしまうとネットで騒ぎになっている。 Google Buzzは、Twitterのようにひとことメッセージを投稿したり、フォローしている友人のメッセージをリアルタイムで閲覧してコメントを付けたりできるサービスで、Gmailのメニューから利用できる（Googleも“なう”、GmailにTwitter風機能「Google Buzz」）。 表示される投稿者名は「Googleプロフィール」の氏名で、デフォルトだとGmailの送信者名と同じ。投稿内容は全ユーザーに公開される「一般公開」がデフォルトになっている。Gmail送信者名に本名を設定し、デフォルトのまま利用すると、自分の行動などを本名で公開することになる。 iP
FTP の危険性に関して超簡単まとめ
今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性
コミックマーケット85 コスプレ写真Link集 --- RinRin王国
ワンダーフェスティバル（ワンフェス） Woonder Festival 2017夏 Summer レポートLink集 随時更新中。情報あればメールなりTwitterでお知らせ下さい。 撮影機材は記述見つけたら書いてます。どこかに書いて頂けると嬉しいです。 複数記事 ・電撃ホビーウェブ ・GIGAZINE ・animate Times 一般ディーラー中心 ・みみぶくろ日記 （FUJIFILM X-A2） ・珠礼堂 ・雑文置き場ＥＸ （SONY α77 II） flickr ・plus alpha （Sony α7II ＋ Sony SEL55F18Z ＋ Nissin i40） ・tom matsumoto ・munya munya （Sony α77 ＋ 50mm F2.8 Macro） 公式 WONDERFUL HOBBY LIFE FOR YOU!!26ギャラリー 企業中心 ・amia
安全にニンテンドーDSを接続したい！ニンテンドーDSで学ぶ無線LANのセキュリティ
安全にニンテンドーDSを接続したい！ニンテンドーDSで学ぶ無線LANのセキュリティ：5分でネットがわかるシリーズ（12）（5/5 ページ） え、ニンテンドーDSはWPAではつながらない？ さて駆け足で無線LANのセキュリティ技術について紹介をしました。現時点では、MACアドレスとSSIDの設定をきちんとして、WPA2を使えば取りあえず「ベストを尽くした」状態です。 では早速、WPA2を使って無線LAN環境を構築しましょう……といいたいところですが、残念ながらニンテンドーDSはWEPにしか対応していません。 WEP／WPAに対応している無線LANアクセスポイント機器はたくさん販売されていますが、「ニンテンドーDSにはWEP、そのほかの通信はWPA」といった使い方は基本的にできません。WEPで設定されたらWEPのみ、WPAで設定したらWPAでしか使えないのです。 セキュアにDSをつなぐには？
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20100223/6.html
ウイルス感染したPCにおける保存パスワードの窃取問題へ対策した「FFFTP」v1.97
フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満..
発売時点で利用できる任天堂「Wii」のネットワーク機能をチェック