Facebook のシステムに不正侵入した英国人「倫理的ハッカー」、8ヶ月の禁固刑 | スラド セキュリティ
セキュリティーの脆弱性を突いて Facebook のシステムに侵入した 26 歳の英国人男性に、8 ヶ月の禁固刑が下された。同氏は Facebook の「計り知れない程の価値がある」知的財産を、外部のハードディスクにダウンロードしていた。氏は侵入した痕跡を隠したが、Facebook はシステムチェックを通して犯行があったことを発見したとのこと (BBC News の記事、本家 /. 記事より) 。 ソフトウェア開発専攻の学生 Glenn Mangham 氏は昨年の 4 月から 5 月にかけて、ヨークシャーにある自宅のベッドルームから Facebook のシステムに不正侵入して内部の機密情報を入手したことを認めているものの、自身を「倫理的ハッカー」であるとし、金銭目的ではなかったと主張している。同システムの脆弱性を検証して Facebook に警告するつもりだったという。過去にも Yahoo
『WordPressの脆弱性を狙ったPHPコード不正書き換えについて』
佐渡の洋食屋店長のブログ佐渡の洋食屋店長のマニアックなブログです。 グルメネタは少なく、マニアックなネットTEC的なネタ、佐渡ネタが豊富なブログです。 WordPressの日本公式キャラのわぷー。 ピカチューっぽくてかわいいですよね。 ま、それは置いといて・・・いやぁ大変なクラッキング被害でした・・・。 WordPressを設置して、新しいバージョンに更新していないところから、WordPressのセキュリティの脆弱性を狙った攻撃を受けてしまいました。 被害は甚大でして・・・そのサーバー内にあるPHPスクリプトすべてに不正コードが埋め込まれました。そのファイルの数・・・６４９８ファイル。 不正に埋め込まれたコードはこちら。 eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQokcWF6cGxtPWhlYWRlcnNfc2VudCgpOw0Ka
時事ドットコム：ウイルス作成の男再逮捕へ＝感染させ「脅迫被害」虚偽告訴−大阪府警
ウイルス作成の男再逮捕へ＝感染させ「脅迫被害」虚偽告訴−大阪府警 ウイルス作成の男再逮捕へ＝感染させ「脅迫被害」虚偽告訴−大阪府警 コンピューターウイルスを作成するなどしたとして、不正指令電磁的記録供用・作成容疑で無職小林浩忠容疑者（２８）が逮捕、送検された事件で、大阪府警サイバー犯罪対策室は１３日、知人男性に脅迫されたように装って被害届を提出したとして、虚偽告訴容疑で小林容疑者を１４日に再逮捕する方針を固めた。 捜査関係者によると、小林容疑者は昨年９月、インターネット上の自分の掲示板に、知人男性が「ブログを閉鎖しろ。さもないと家を燃やし、両親を殺す」などと書き込んだように装い、府警に「脅迫された」と相談した上で強要罪で虚偽の被害届を提出した疑いが持たれている。（2012/02/13-23:54）
［攻撃手法］標的型攻撃はこう動く、AD悪用で同一ドメインを制圧
標的型攻撃の基本的な構造は3年ほど変化していないが、細かい攻撃手法はますます巧妙になっている。攻撃解析者である筆者から見ると、従来のハッキング手口にパズル的要素が組み合わさったようで、事案ごとに新しい発見をしている状態だ。今回は、標的型攻撃の最新の手口を紹介する。 三菱重工業や衆議院への攻撃と類似した標的型攻撃は、海外では2008年ころから表面化している。攻撃の全体像は図1の通り。マルウエアを送付する「ステップ1」、標的のシステムを乗っ取る「ステップ2」、攻撃者のサーバーにデータをアップロードする「ステップ3」の3ステップで構成する。ステップを踏むという傾向自体はあまり変化していないが、各ステップの攻撃手法は巧妙化の一途をたどっている。 ステップ1でよく使われるのが、特定のターゲットにメールを送信する「標的型攻撃メール」だ。標的にメールを開かせるため、攻撃者はソーシャルエンジニアリングを駆
人気女性ブロガー逆恨み、２５歳女が勝手に削除 : 社会 : YOMIURI ONLINE（読売新聞）
人気の女性ブロガー（２７）を逆恨みし、不正アクセスしてブログを勝手に削除したなどとして、神奈川県警川崎署は１４日、埼玉県越谷市の会社員の女（２５）を不正アクセス禁止法違反と電子計算機損壊等業務妨害の疑いで横浜地検川崎支部に書類送検した。 同署幹部によると、女は２０１１年６月９日～７月５日、携帯電話や、勤務先のパソコンなどから１４回にわたり、川崎市の女性会社員が開設していた大手会員制交流サイト「アメーバブログ」のブログに不正にアクセスし、東京都内の漫画喫茶のパソコンから女性になりすまして退会手続きを行い、ブログを削除した疑い。女性とは非公開のコメントをやりとりする間柄だったが、１０年末頃から女性からの返信がなくなったという。女は「女性がほかの人には返信しているのか気になった。女性が相手にしてくれないので困らせてやろうと思った」と容疑を認めている。
参院議員のYouTubeチャンネルにポルノ広告動画 アカウント乗っ取りか
西田昌司参院議員（自民・京都府選出）がYouTubeに開設しているチャンネルで1月30日未明、ロシア語のタイトルが付いたポルノサイトのプロモーション動画が次々とアップされる事態が起きている。何者かにアカウントを乗っ取られているもようだ。 午前5時の時点では、午前4時ごろからアップロードされた4本の動画が視聴できる状態になっている。いずれも30～40秒程度で、タイトルはロシア語。Google翻訳でタイトルを翻訳したところ、「ポルノ動画が無料」といった内容だった。 その後、同アカウントは「YouTube コミュニティガイドラインの度重なる違反、重大な違反、または著作権侵害の申し立て」により停止された。 同チャンネルでは、西田氏が政治信条を自ら語る動画や、国会で質問に立った際の動画などを公開しており、合計114万回再生されている。アカウントは「shoujinishida」と西田氏の名前になってい
サーバ攻撃と軽く戦闘中です、の巻｜More Access! More Fun
日本の官庁、某掲示板、有名企業などにサーバ攻撃が行われたというニュースをけっこう目にしますが・・・・ このブログもDos攻撃を受けちゃいました〜 別にこんなブログ攻撃したって、社会的にまるで意味ないと思うのだが、 世の中には暇人もいるものだ。攻撃するならもっとほかに攻撃しがいがあるところがいっぱいあるっしょ。 具体的には2012/01/26 17:41 頃から 18:14頃の間に、とあるIPアドレスからおよそ36000回のアクセス。プログラムの起動数上限に達し、503エラーが発生。この30分くらいはほとんど接続できなくなった。この時にはサーバのあるさくらインターネットにすぐ電話して、異常を伝えてログの確保を依頼。Googleのアナリスティックスのリアルタイム分析では同時アクセス数30人くらいだったので、このときはほかの乗り合いサーバへのアクセスが多いのかと思ってました。 しかし、さくらの報
不正アクセス：会員制サイト侵入、容疑で長野の会社員逮捕 ／神奈川 - 毎日ｊｐ(毎日新聞)
県警生活安全総務課などは１５日、長野県駒ケ根市赤穂の会社員、山口照洋容疑者（４１）を不正アクセス禁止法違反容疑で逮捕した。 逮捕容疑は昨年４月１１日、茅ケ崎市の男性会社員（２９）が利用している会員制サイト「アメーバ」のＩＤとパスワードを無断で使い、アメーバを運営する「サイバーエージェント」（東京都渋谷区）のサーバーに侵入したとしている。 同課によると、山口容疑者は容疑を認め、ＩＤなどの入手方法については「ウイルスを使った」と話しているという。男性のブログが削除されるなどの被害があった。山口容疑者は男性と面識はないが、男性の妻とは約２年前に趣味のカメラを通じて知り合ったという。【宗岡敬介】
【Xbox LIVEを10倍楽しむ！ 第4回】アカウントハックに注意！ あなたの情報は安全ですか？
2011年半ばから現在にかけて、Xbox LIVEに登録してあるアカウントがハッキングされて、あらかじめ登録してあったマイクロソフトポイントなどが勝手に使われるなどのアカウント乗っ取り被害が発生しています。そこで今回は、こういった被害に対する備えと、被害にあってしまった後の対処法についてお伝えいたします。 なお、Xbox公式サイトには、こういったアカウントハッキングへの備えとして、同社のサポートサイトにセキュリティの備えやハッキングへの対処を促す“アカウントセキュリティー”ページが用意されています。こちらもあわせてご確認ください。 まずアカウントハックをされないためにはどうするか 最近のネットサービスは、さまざまなサービスをインターネット上で連携させて行えるようになりました。もちろんXbox LIVEもその1つで、Webブラウザ上から自分のデータを参照できたり、登録情報を変更できたりするよ
ハッカーが｢Apple TV｣でiOSアプリを動かす事に取り組み中 - 気になる、記になる…
管理人：Taisyo 海外の情報＆噂サイトで報じられている Microsoft (Windows) や Apple (MacやiOSデバイス) の最新情報を翻訳(ミスも多いですが…)してUPしています。 当サイトのメインページや個別記事へのリンク、コメント、トラックバックは自由に行って下さい。 ご連絡の必要はございません。 ある程度確認はしていますが、InternetExplorerでは一部正しく表示されない部分があり、推薦はSafariとなっています。 ニュース：総合(982) ニュース：携帯電話(346) 気になるニュース(488) ニュース：ブラウザ(204) ミニノート関連(Eee PCなど)(260) Microsoft：総合(789) Microsoft：各種アップデータ(98) Windows Vista：ニュース(512) Windows Vista：レビュー(27) Wi
ネクソンの楽天あんしん支払いサービスで、楽天ポイントが勝手に使用されてしまいました。 - 今朝4時過ぎの利用で、楽天ポイントが勝手... - Yahoo!知恵袋
ネクソンの楽天あんしん支払いサービスで、楽天ポイントが勝手に使用されてしまいました。 今朝4時過ぎの利用で、楽天ポイントが勝手にネクソンポイントに使用されていました。 ネクソンは、数年前に登録して利用して以来、全く利用していなかったので、 ネクソンに問い合わせようにも、IDもパスワードもわかりません。 IDを忘れた人のための問い合わせフォームもあったのですが、当時登録した メールアドレスも分からず、どうしようもない状況です。 とりあえず、楽天には問い合わせメールを送ったのですが、今後どうすればいいのでしょうか。 似たような質問を読むと、警察に届けても、実際の被害者は楽天やネクソンで あって、こちらは泣き寝入りするしかないようで・・・ 自分で不正アクセスされたIPアドレス、調べられるんですね。私のほうは、220.145.229.237です。 楽天に問い合わせると、案の定、責任は取れないし、ポ
ハッカー集団が情報機関の顧客リストを暴露、日本の大手企業名も
ハッカー集団Anonymousが米民間情報機関StratforのWebサイトに不正アクセスし、顧客のクレジットカード番号などの情報を暴露した。 ハッカー集団Anonymousが、各国の大手企業や政府機関向けに情報を提供している米民間情報機関Stratfor Global Intelligenceの顧客情報を入手し、インターネットで暴露したと公言した。 米セキュリティ機関SANS Internet Storm Centerやセキュリティ企業F-Secureのブログによると、Anonymousは12月25日ごろ、「stratfor.com」のサイトに保存されていた顧客情報リストに不正アクセスし、顧客のクレジットカード番号などの情報を入手。計1万7000件あまりのカード情報や個人情報をウェブサイトに掲載した。こうした情報はプレーンテキストで保存されていたという。 公開された顧客リストには世界各国
How hackers gave Subway a $3 million lesson in point-of-sale security
How hackers gave Subway a $3 million lesson in point-of-sale security For almost three years, Subway franchisees and other small retailers left … Update: this story has been corrected and amended based on information received from Richard James of sendpace.com. For thousands of customers of Subway restaurants around the US over the past few years, paying for their $5 footlong sub was a ticket to h
asahi.com（朝日新聞社）：盗んだカード情報で「寄付」 アノニマス、ＮＧＯなどに - 国際
印刷 関連トピックスクリスマス 国際ハッカー集団「アノニマス」を名乗るグループが２５日、米大手民間情報分析会社「ストラトフォー」（米テキサス）のサイトに不正侵入し、顧客のカード情報などを盗んだと表明した。盗んだ情報を使い、ＮＧＯや米赤十字社に「クリスマスの寄付」をしたとしている。 ストラトフォーも被害を認めた。アノニマス側は約４千のクレジットカード情報や住所、電話番号、パスワードといった顧客情報などをネット上に掲載。名簿には日本を含む世界の大手企業や政府機関、警察機関などの名も並んでいる。さらに約９万のカード情報を持っているという。 アノニマス側は、盗んだ情報を不正利用して寄付した複数の領収書をネット上に掲載。ＡＰ通信によると、領収書の宛先となった元州政府職員は、心当たりがないのに、国際ＮＧＯ「セーブ・ザ・チルドレン」などを含めて計７００ドル（約５万５千円）を寄付していたことがわかっ
ハッカー集団Anonymousが米大手シンクタンクを攻撃、個人情報流出
国際的ハッカー集団「Anonymous」が米大手シンクタンクにサイバー攻撃を仕掛け、個人情報を盗み出した。米メディア各社（Wall Street Journal、Washington Post）が現地時間2011年12月25日に報じたもので、Anonymousは同日出した犯行声明において、サイバー攻撃を1週間続けることを示唆しているという。 攻撃を受けたのは軍事、経済、政治関連の情報分析を手掛ける米Stratforで、電子メールやクレジットカード情報が盗まれた模様。Stratforは自社のWebサイトが乗っ取られ、顧客の名前が外部サイトに公開されたことを認めている。 Anonymousの関係者と見られる人物によれば、攻撃の目的は、盗んだクレジットカード情報を使って個人の口座から多額の金を引き出し、クリスマスの慈善寄付を行うことだという。 Anonymousに関連のあるTwitterアカウン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Hacked!
asahi.com（朝日新聞社）：同志社大に不正アクセス、ＨＰ閉鎖 中国からの閲覧急増 - 社会
ハッカー集団、米民間調査機関から盗んだクレジットカード情報で慈善団体に寄付をする | スラド セキュリティ
Antisec Hits Private Intel Firm; Millions of Docs Allegedly Lifted
Product reviews and prices, software downloads, and tech news - CNET