2014年6月2日9:30現在、「世界遺産　平等院」のWebサイトが改ざんされている状態です。 見た目上は改ざんされていることがわからないのですが…… サイト下部にマウスカーソルを移動させると、以下のようにリンクが貼られたラインがあることがわかります。 そこで、トップページのソースを見ると……。 なんと、大量のリンクタグが埋め込まれています。 リンク先は「世界遺産　平等院」サイト内のpdf/dataフォルダ配下の複数のHTMLファイルを示しています。 http://www.byodoin.or.jp/pdf/data/newprada5-c-x.html（xには1から82までの数字が入ります） また、リンクが貼られている文字列は以下のようにパッと見よくわからない文字列となっています。 この文字列はUNICODEの実体参照が使われています。実体参照の説明はここでは割愛しますが、上記「プラダ

「Librahack,Winny,PC遠隔操作 ――警察はいかにしてネット界隈で信頼を失ったか」（セキュリティもみじ）

最終的には東急ハンズで現物を比較し、3way ボディ&ショルダーバッグ LBTC-13に決めました。 決め手は２つ。 その一つは、ショルダーバッグとしてもボディバッグとしても使える点。 LBTC-13は、ショルダーベルトをつける場所が5か所あり、その付け方によってショルダーバッグとして使うこともできますし、ボディバッグ（右掛け/左掛け）として使うことができます。また、この背面はポケットになっていてA5程度の薄い冊子を入れることができます。 実はこのレビューを書こうと思うまで気づいていなかったのですが、てっきり2wayだと思っていたこのバッグ、実は3wayであることが判明しました。 バッグについていたタグにも2wayと書いてあり、店員さんも「ショルダーとしてもボディバッグとしても使えます」と説明してくれたのですが……。レビューを書く際に通販サイトをチェックしていると3wayと表記されていて「

Aimingは自社オンラインゲーム「Blade Chronicle」のパッチサーバーが不正アクセスを受け、クライアントソフトがマルウェアにすり替えられ、ユーザーのPCにダウンロードされる事象が発生していたことを発表しました。ここではその関連情報をまとめます。 関連記事 JUGEMブログの改ざんについてまとめてみた 不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。 CDNetworksで発生したコンテンツ改ざんと一連のマルウェア感染インシデントを改めてまとめてみた 次々明らかになるマルウェア「Infostealer.Bankeiya.B」感染インシデント 無題な濃いログ見ていたらJUGEMなど、ここ最近の改ざんインシデントが分かりやすくまとめられていました。 日本狙いのサイバー攻撃！ 改ざんサイト閲覧で被害、正規ファイルがウイルスに -

TOP Security お知らせが糞すぎ！ BuffaloのダウンロードサイトがJUGEMブログ、エイチ・アイ・エス、Pandora同様改ざんされウイルス配信 連日ご紹介していますが、サイトを改ざんし、Adobe Flash Playerの脆弱性を悪用したウイルスをダウンロードさせようとする攻撃がまたもや確認されました。今回は、パソコン周辺機器メーカーBuffalo（バッファロー）社です。 この度は弊社ダウンロードサーバーの休止で多大なご迷惑をお掛けしました事、深くお詫び申し上げます。 調査の結果、弊社委託のダウンロードサーバー内の一部のファイルが不正に改ざんされていた事が判明しました。 改ざんされたファイルをダウンロードし実行されたお客様のパソコンはウィルスに感染している可能性がございます。 早急にウィルスパターンファイルを最新にしていただきウィルスチェックをお願いいたします。 大切な

一昨日お伝えしたJUGEMブログに不審なコードが埋め込まれていた件ですが、その後、旅行会社H.I.S.（エイチ・アイ・エス）のサイトにも同様のコードが埋め込まれていることがわかりました。 JUGEMブログに不審なコードが埋め込まれています　アクセスしたPCが感染する可能性があるので注意！ : I believe in technology ためしに「JUGEM」のトップページにアクセスすると、確かに不審なファイルをダウンロードしようとします。 　 　ページのソースをたどると、以下のスクリプトに不審なコードが埋め込まれていることがわかりま ... ためしに「JUGEM」のトップページにアクセスすると、確かに不審なファイルをダウンロードしようとします。ページのソースをたどると、以下のスクリプトに不審なコードが埋め込まれていることがわかりました。 伝えているのはセキュリティベンダー「シマンテック

Yahoo知恵袋で以下のような質問がありました。 これはウイルスなのでしょうか? ノートンを使っていますが昨日いきなり画面が出て来たので 確認してみると高,1.234.35.42 による侵入の試みを遮断しました。,遮断しました,対応の必要はありません,Web Attack: Adobe Flash Player CVE-2014-0515 2,対応の必要はありません,対応の必要はありません,"1.234.35.42, 80",1.234.35.42/ad/270x320.swf,と出ましたがウイルスでしょうか? これはウイルスなのでしょうか? - Yahoo!知恵袋 すでに回答が寄せられているのですが、無料ブログサービス「JUGEM」にアクセスするとこのような現象が発生するようです。 JUGEMブログを見ませんでしたか？ 私はこのブログを見て同じWeb Attackを検知しました。 これは

本日夕方、AKB48のメンバーが握手会会場で何者かに刺されるという事件が発生しましたが、これに便乗してTwitter上では「犯人に関する情報」とするツイートが拡散しています。 まずはこちら。かなり拡散されています。 ツイート内の氏名やそれにつながる情報、画像にはモザイクをかけていますが、モザイクをかけていてもTwitte上で画像を見た方はどういう画像かすぐにわかるでしょう。これは昔からよく使われているネタ画像です。 Googleの画像検索にかけると大量に見つかります。 Google 検索 個人名が写真に追加されているツイートなどは、事件に便乗して誰かを陥れようとしている可能性があります。 次にこちらの写真。 これは「AKB48 NEWS」というサイトのアカウントがツイートしていました。 【速報】AKBを殺そうとしたのは24歳の男（画像あり） http://t.co/SGq4aSdSkl #

私も愛用している人気の高いTwitterクライアントアプリ「Tweetbot」ですが、開発元のTapbotsのブログでとても重要な告知が行われています。 Mandatory Tweetbot Update for v2.8 and v3.2 — Tapbots Blog All versions of Tweetbot prior to 2.8.8 or 3.2.2 will stop working and you may need to log into your account again. この告知によると、Twitter APIへのアクセス方法変更にともない、Tweebotのバージョン2.8.8、またはバージョン3.2.2より前のバージョンは2014年5月29日午前10時（日本時間5月30日午前2時）にすべて動作しなくなるとのこと。(ブログでは3.2.2となってますが対応バージョ

毎日のように不正アクセスが報じられる昨今。 オンラインバンクやショッピングサイトなどのアカウントやパスワードの管理に頭を悩ます方は多いのではないでしょうか？ 単純なパスワードでは破られてしまうかもしれないので複雑なパスワードにしなければなりません。しかし、複雑にすればするほど覚えにくくなってしまう……。 そんなとき、だれでも一度は考えるのがパスワードをメモに取ること。しかし、そのメモが万が一他人の目に触れたら……。なりすましなど悪用されてしまう危険性があります。そのため、企業などではパスワードをメモに取ることを禁止していたりします。 今回ご紹介するのはそんな時代に逆行するようなこちらの商品！ その名も「ACCOUNT and PASSWORD BOOK」！ 名前の通り、アカウントとパスワードのメモに特化した商品です。 増えてゆくIDやパスワードをまとめるためのメモブック。 使う人を選ばない

「The Hacker News」によると、マイクロソフトのブラウザInternet Explorerにまたもやゼロデイ脆弱性が発見されたとのこと。 この脆弱性を発見したセキュリティベンダーTippingPoint社のサイトZero Day Initiative（ZID）には詳細が記載されています。 Zero Day Initiative This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Microsoft Internet Explorer. User interaction is required to exploit this vulnerability in that the target must visit a malicious

小学生のクラス全員が絶叫しながら頭を下げまくる動画が出回っている、とネットでちょっとした騒動になっている。朝礼の様子らしいが、まるでマインドコントロールの世界であり、ブラック企業を彷彿させるなどとし「閲覧注意」を呼びかけるブログもある。 小学生の指導に当たっているようにみえるのは2014年1月にNHK「クローズアップ現代」に出演した人物で、新興宗教のようなイベントを開催しているとして批判を浴びた過去があることも騒動を大きくしている。 「どこのブラック企業だ」「宗教かよ」とネット騒然 その動画は2014年5月6日に「ユーチューブ」に「小学校の朝礼がスゴすぎる！」というタイトルでアップされ30万回近く閲覧されている。担任と思われる女性が号令をかけクラスの生徒全員でじゃんけんをしてからこの「儀式」は始まる。生徒たちは「おはようございます」「やってやるぞ！」「やるときはやろう」「やったらできる！」

▶ 小学校の朝礼がスゴすぎる！ - YouTube（削除された） この動画は元々Facebookにアップされたもので、全部で3本ある内の1本。（ログインしなくても見られる / 削除された） 『あいさつ訓練』 https://www.facebook.com/photo.php?v=549553115165308 『夢宣言』 https://www.facebook.com/photo.php?v=549554575165162 『朝礼を始めて変わったこと』 https://www.facebook.com/photo.php?v=549555855165034 この動画をアップロードした大嶋啓介氏は、居酒屋チェーンを経営する株式会社てっぺんの代表取締役である。 代表挨拶 | 株式会社てっぺん｜世界一の朝礼・独立道場・講演・セミナー そして、プロフィールにもあるように、「居酒屋甲子園」の初代

「iPhoneからAndroidに端末を乗り換えて以降、他のiPhoneから送信されるテキストメッセージが届かなくなった」という問題で、以前iPhoneを使っていた利用者がアップルを提訴しました。 Apple Sued Over Vanishing Texts After IPhones Swapped Out - Bloomberg A former iPhone user sued Apple Inc. (AAPL) claiming the company’s messaging system interfered with delivery of texts after she switched to an Android-based smartphone. この問題は、日本でもマイナビニュースが報じていました。 iPhoneからAndroidへの乗り換えは要注意? iMessag

電子書籍プラットフォームの覇権争いが激化する中、またしても最新刊や高額本が半額でゲットできるチャンスがやってきました。 それも、セール本のような書籍限定ではなく、書籍が自由に選べるというもの。 もちろん、その電子書籍プラットフォーム上で買える書籍のみではありますが、5/14に発売されたばかりの元CIA,NSA職員であるスノーデン氏の暴露本『暴露 スノーデンが私に託したファイル』のような、話題性の高い書籍も半額で買えちゃいます。 現在、半額で購入可能なプラットフォームは２つ。 一つは私もメインで使用しているKobo。 例によって、50%オフクーポンが配られています。 楽天Kobo 購入時にクーポン「fbr50」を入れると以下のように半額になります。 もう一つのプラットフォームは「honto」。 honto - クーポン利用で電子書籍全商品50％OFFスペシャルキャンペーン：電子書籍ストア 上

Androidの公式アプリストアである「Google Play」に通常よりかなり高額なアプリが大量に販売されているのをご存知でしょうか？ これらのアプリは「Google Play」で“i am rich”で検索すると簡単に見つかります。 最も高額なアプリには2万円という「Google Play」の価格がつけられています。 たとえば、こちらのアプリがそう。 説明文には以下のように書いてあります。 Show everyone that you can afford an Android Image App at the maximum market price. This app shows the one and only "I am Rich" Licence picture! I am Rich! - Google Play の Android アプリ 機能としては単に "I am Ri

「Malwarebytes」のブログによると、Apple IDを狙った多言語対応のフィッシングサイトが稼働中とのこと。 via.Here’s a multilingual Apple ID phish attempting to expand the net with which to catch a few more unsuspecting (and non-English speaking) victims. The site?located at ブログエントリ内に記載されているURLにアクセスすると、以下のような言語選択ページが表示されます。 URLは非常に長く、前半部分に「appleid.apple.com-updates」とアップルのサイトと誤認させる目的と思われる文字列があることがわかります。 appleid.apple.com-updates.account.id（ランダ

バッグ好きはこの誘惑に耐えられるだろうか？ Amazonでスポーツウェア＆シューズが20%オフになるクーポンコードが配付されているのですが、このクーポンコード、何気にバッグにも適用可能なんです。 バッグも20%OFF スポーツウェア&シューズクーポン ということで、バッグ好きの私はひたすらバッグのページをチェックしまくりです。 バッグ一覧 先日購入し、すっかり気に入ったTHULEのバックパックも20%オフ！ THULE（スーリー） バッグ一覧 ちなみに私が買ったのはこちらのバックパック。毎日通勤に使うほど気に入っています。

ポールマッカートニーが5月21日に日本武道館で追加公演を行うことが発表されました。 ポール・マッカートニー再来日、日本武道館での追加公演決定。初来日以来48年ぶり (2014/05/10) | 洋楽 ニュース | RO69(アールオーロック) - ロッキング・オンの音楽情報サイト 昨年、新作『NEW』をリリースし、今月には通算5回目となる単独来日公演「アウト・ゼアー ジャパン・ツアー 2014」を行うことを発表していたポール・マッカートニーだが、5月21日（水）に日本武道館で追加公演を行うことが明らかになった。 ご存じの方も多いと思いますが、ポール・マッカートニーはザ・ビートルズのメンバーとして1966年に来日、日本武道館でコンサートを行っています。 今回の日本武道館での追加公演はその時以来ということなのですが、粋なことに「C席」を1966年の公演時と同じ金額である1,500円で販売すると