「脆弱性は見つからなかった」 セブン・ペイ緊急会見の“甘すぎる認識”
モバイル決済サービス「7pay」で不正ログイン被害が相次いだ問題で、セブン＆アイ・ホールディングスは7月4日、緊急会見を開いた。被害額は全額補償するという。運営元のセブン・ペイ小林強社長は「詳細については調査中。いろいろな角度から精査しないといけない」と語ったが、全体を通してセブン＆アイ側の“認識の甘さ”が垣間見えた会見だった。 残高チャージ、新規登録を停止 決済機能はそのまま 7payは、1日のリリース当初から登録者が殺到し、アクセスしづらい状況に。3日ごろには、不正利用の報告がTwitterなどで相次いだ。ログインIDとパスワードを入手した第三者がアカウントを乗っ取り、残高チャージやセブン-イレブン店頭での支払いができる状態だった。 同社の試算によると、不正アクセスの被害者は約900人、被害額の合計は約5500万円に上る（4日午前6時時点、店頭決済額を想定）。登録者数は150万人強だっ
ASCII.jp：データ消失！あのとき、ファーストサーバになにが起こったか？ (1/2)｜データ消失事故から2年！ファーストサーバ、再生への第一歩
今から2年前の2012年の6月20日、レンタルサーバー会社のファーストサーバは、大規模な顧客データの消失事故を引き起こした。あのときなにが起こったか？ ファーストサーバのさまざまな部門の担当に、当時の状態を振り返ってもらった。 ファーストサーバは今も変わらずビジネスを展開している ファーストサーバの顧客データ消失事故に関するドキュメンタリーを書きたいと思った。事故の原因究明や責任の所在を明らかにするのではなく、当事者の話を積み上げていくような記事が書きたいと思った。 そして、今回ファーストサーバの全面的な協力により、事故当時から現場を統率してきた現代表取締役社長の村竹昌人氏をはじめ、営業、開発、運用、マーケティング、広報、サポート、管理など各部門の担当者に話を聞くことができた（以下、敬称略・役職は現職）。 事故から2年間の間、ファーストサーバはひたすら事故の影響を受けたユーザーへの対応と再
YDN「広告配信先レポート」が「firestorage.jp」のダウンロードリンク晒して炎上案件か？
これらの「配信先URL」にアクセスしてみると。 ああこれはダメなやつだ。 firestorageユーザーがアップロードしたファイルの「ダウンロードリンク」が、YDNの「広告配信先レポート」でモロバレです。 ダウンロードURLは40桁の英数字にて暗号化されていますので、アップロードされた方が他の方にお知らせしない限り、URLが知られることはありません。 いや漏れてるから。 ダウンロードページにリスティング広告を掲載するfirestorage側の注意不足でもあり、情報漏洩に直結しそうなURL情報をレポートで公開するヤフー側の不手際でもあり、さらにはオンラインストレージをパスワード設定無しで利用するユーザー側のセキュリティ意識の欠如でもあり。 ダウンロードファイル名から判断する限りではありますが、明らかに社外秘だろ的なものがいくつも含まれており、関係各位の今後の身の処し方が他人事ながら大変心配で
バイドゥ株式会社がアンドロイド用日本語入力システム『Simeji（シメジ）』の事業を取得 - Baidu（バイドゥ）ニュース - Baidu.jp に関するニュース
ISO 27001 certified by BSI under certificate number IS 619805 for the information security management of Simeji
San Franciscoでパスポートとか盗まれちゃったのよ事件 - YAMAGUCHI::weblog
はじめに こんにちは、Go界のクリント・イーストウッドです。5月7日から1ヶ月アメリカのオフィスに来て仕事をしているのですが、帰国を目前にした現地時間6月5日に車上荒らしに遭って、めちゃくちゃ面倒くさかったので、万が一誰かがSan Francisco（ベイエリア含む）で同様の事件に巻き込まれてしまった場合のために、記録を残しておこうと思います。 経緯 長期出張も終わりに近づいたということで、同じチームの同僚に送別会を開いてもらうことになりました。お店はSan Francisco市内のメキシカン料理屋。お目当てのお店のそばにDMV（免許センターとか陸運局みたいなとこ）の公共駐車場があったのでそこに駐車しました。その時にカバンをトランクの中に投げ込んでおけば良かったのですが、お店が混んでいたので、順番だけ先に取ろうとお店に行き名前を書くことだけして、別のお店を探し始めました。で、3ブロック離れ
ジャストシステム、スポーツ報知の見出しが読めるセキュリティソフトを発表
ジャストシステムは4月23日、スポーツ報知の最新記事をいち早く確認することが出来る総合セキュリティソフト「JUSTインターネットセキュリティ for スポーツ報知」を発表した。利用料金は無料となっている。同日よりダウンロードが可能。ダウンロードはこちらから。 「JUST インターネットセキュリティ」は個人ユーザーの日常におけるパソコン利用を想定して、必要十分な機能を搭載した総合セキュリティソフト。今回提供を開始する「JUST インターネットセキュリティ for スポーツ報知」では、パソコンの起動中、定期的に表示する情報ポップアップ枠に「スポーツ報知」の最新記事の見出しを配信する。パソコンで作業を行いながらも、ニュースやプロ野球速報などの情報を手軽に確認することが出来る。 動作環境はOSではWindows 8/7/Vista(SP2以上)/XP(SP3以上)の各日本語版。CPUは各OSが推奨
大手銀ネットバンクでログイン後に不正ポップアップ、情報取得入力促す ウイルス悪用か
ゆうちょ銀、三井住友銀、三菱東京UFJ銀のネットバンクで、ログイン後にポップアップ画面が表示され暗証番号などの入力を求められるケースが起きている。 ゆうちょ銀行、三井住友銀行、三菱東京UFJ銀行のネットバンクで、ログイン後にポップアップ画面が表示され、暗証番号などの入力を求められるケースが起きている。ログイン後に不正ポップアップを表示させるウイルスに感染したPCで起きるとみられ、各行が注意を呼び掛けている。 ゆうちょ銀行では顧客の合言葉・インターネット用暗証番号を、三井住友銀行（SMBCダイレクト）では、暗証番号などを、三菱東京UFJ銀行（三菱東京UFJダイレクト）では契約カード裏面の乱数番号表の数字全てを入力させるポップアップが、それぞれログイン後に表示されるケースが報告されているという。 各行とも「ポップアップ画面を表示して暗証番号の入力を求めることはない」として注意を呼び掛け、誤って
遠隔操作ウイルスによる冤罪防止ソフト「パケット警察」の開発がほぼ完了しました。これから動作検証をして、10月22日 月曜日 にフリーウェアとしてリリース予定です。
遠隔操作ウイルスによる冤罪防止ソフト「パケット警察」の開発がほぼ完了しました。これから動作検証をして、10月22日 月曜日 にフリーウェアとしてリリース予定です。
無料で定義ファイルも機能も更新されるジャストシステムのセキュリティソフト「JUSTインターネットセキュリティ」
日本語入力システム「ATOK」やワープロソフト「一太郎」で知られるジャストシステムが本日、無料アンチウイルスソフト「JUSTインターネットセキュリティ」を発表したので、さっそくインストールしてみました。 無料でも定義ファイルや機能のアップデートには対応しており、有料版との違いはサポートが公式サイトのFAQのみ、ジャストシステム製品の優待購入対象にならない、広告が表示されるといったところです。 JUSTインターネットセキュリティ│無料ウイルス対策、セキュリティ対策ソフト http://www.just-security.com/ サイト右上の「無料ダウンロード」と書かれたアイコンをクリックするとインストーラーのダウンロードが始まります。 ダウンロードしたインストーラーを起動します。 最初にファイルの解凍でちょっと時間が掛かるので待機。 インストーラーが起動しました。「JUSTインターネットセ
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
Kasperskyのサイト改ざん ユーザーを偽サイトに転送
ハッカーが大手セキュリティ技術企業に大恥をかかせた。Kaspersky LabのWebサイトが週末にハッキングされ、セキュリティソフトを求める顧客を、偽ソフトのダウンロードを勧める外部ページに転送していた。 10月17日に、ユーザーがKasperskyの米サイトからソフトをダウンロードしようとすると、「Security Tool」という偽ウイルス対策ソフトをダウンロードさせるマルウェアサイトにリダイレクトされた。Security Toolを実行すると、多数の脆弱性とセキュリティ脅威が見つかったと報告するポップアップウィンドウが表示され、これらの問題を修正する完全版のソフトを購入するようユーザーを脅かした。 ユーザーはさまざまなオンラインフォーラムにこの攻撃のことを書き込んだが、Kasperskyはいかなる侵害も起きていないと否定した。日本法人の社員と思われる人物が、問題は修正されたと書き込
asahi.com（朝日新聞社）：「ネット全履歴もとに広告」総務省容認 課題は流出対策 - ビジネス・経済 （1/2ページ）
インターネットでどんなサイトを閲覧したかがすべて記録される。初めて訪れたサイトなのに「あなたにはこんな商品がおすすめ」と宣伝される――。そんなことを可能にする技術の利用に、総務省がゴーサインを出した。ネット接続業者（プロバイダー）側で、情報を丸ごと読み取る技術を広告に使う手法だ。だが、個人の行動記録が丸裸にされて本人の思わぬ形で流出してしまう危険もある。業者は今後、流出を防ぐ指針作りに入る。 この技術は「ディープ・パケット・インスペクション（ＤＰＩ）」。プロバイダーのコンピューター（サーバー）に専用の機械を接続し、利用者がサーバーとの間でやりとりする情報を読み取る。どんなサイトを閲覧し、何を買ったか、どんな言葉で検索をかけたかといった情報を分析し、利用者の趣味や志向に応じた広告を配信する。 ＤＰＩは従来技術に比べてより多くのデータを集められるため、こうした「行動ターゲティング広告」に利
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JUSTインターネットセキュリティ for スポーツ報知│JUSTインターネットセキュリティ│無料ウイルス対策、セキュリティ対策ソフト
ジャストシステム、無償の「JUSTインターネットセキュリティ for スポーツ報知」
テクノロジー : 日経電子版
トレンドマイクロ、PSP向けWebセキュリティサービスを有償提供