（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/12/16（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は、フルリゾルバー（キャッシュDNSサーバー
デル、東芝、レノボ製PCのブロートウェアに脆弱性--概念実証コードが公開
Dell、東芝、Lenovoの一般消費者向けおよび企業向けPCとタブレットの多くにプリインストールされているソフトウェアに、それぞれ脆弱性が見つかった。数百万人のユーザーに影響を及ぼすという。 オンラインで公開された概念実証コード（ここではリンクしない）により、ログインしているユーザーの種類に関係なく、攻撃者にシステムレベルでマルウェアの実行を許してしまうおそれがある。 ユーザーは、ドライブバイダウンロード（ウェブサイトなどに隠したマルウェアを、閲覧者に気づかれないようにダウンロードさせる行為）またはメールの添付ファイルを通じて、特別に細工の施されたウェブページを開くよう仕向けられ、そこで攻撃者が脆弱性を悪用する可能性がある。 slipstream/RoLという名で知られるセキュリティ研究者は米ZDNetに対し、概念実証コードをオンラインで公開する前に、脆弱性についてDell、東芝、Len
AV-TEST、Mac用 総合ウィルス対策アプリ10製品を比較したデータを公開。アプリによってはOS Xのパフォーマンスにも影響。
テスト環境 今回の比較はOS X 10.10.2 YosemiteをインストールしたiMac（2.7GHz Core i5 CPU／16GB Memory／500GB HDD）に以下の総合ウィルス対策アプリ 10製品（内 4製品はFreeアプリ）をインストールし「マルウェアの検出率」と「ウィルス対策アプリがシステムに及ぼす影響」を計測しています。 調査に使用されたウィルス対策アプリ（A-Z順） ・Avast Mac Security (Free) ・Avira Free Antivirus (Free) ・Bitdefender Antivirus for Mac ・ClamXav (Free) ・Intego VirusBarrier ・Kaspersky Internet Security ・Intel Security／旧McAfee Internet Security ・Sopho
レノボがSuperfish自動削除ツールを提供開始、WindowsDefenderも対応する見込み
By Rob Pegoraro Lenovo製のPCにプリインストールされていたソフト「VisualDiscovery(Superfish)」は非常に危険なセキュリティホールであることが指摘されていましたが、Lenovoが公式にSuperfishの自動削除ツールを提供開始し、Microsoft製のセキュリティツール「Windows Defender」でもSuperfishの検知や削除に対応する見込みであることが明らかになりました。 Lenovo Newsroom | Updated Lenovo Statement on Superfish http://news.lenovo.com/article_display.cfm?article_id=1931 Superfishがセキュリティホールになる危険性を指摘された後にLenovoが出したステートメントでは、手動でのSuperfish削
Google・Facebook・Yahoo！などの2段階認証を突破する方法が判明
アカウントの不正アクセスのリスクを軽減するため、GoogleやFacobook、Yahoo！などのサービスは2段階認証と呼ばれるシステムを導入しています。2段階認証とは、アカウントにログインする際にアカウント名とパスワード以外に、登録したデバイスに送信された認証コードを入力するように設定できる機能で、堅牢なセキュリティを誇る……はずなのですが、オーストラリア在住の男性がこの2段階認証を思わぬ方法で突破し、その詳細を公開しました。 How I bypassed 2-Factor-Authentication on Google, Facebook, Yahoo, LinkedIn, and many others. http://www.shubh.am/how-i-bypassed-2-factor-authentication-on-google-yahoo-linkedin-and-m
パナソニックの会員サイト「CLUB Panasonic」に不正ログイン 7万8000件の住所や氏名、流出の可能性
パナソニックの会員サイト「CLUB Panasonic」に不正ログイン 7万8000件の住所や氏名、流出の可能性 パナソニックは4月23日、同社製品のユーザー向け会員サイト「CLUB Panasonic」に不正ログインがあり、7万8361件の氏名や住所などが閲覧された可能性があると発表した。 不正ログインがあったのは3月23～4月21日。合計で460万件を超える不正ログイン試行を確認したという。閲覧された恐れがあるのは、氏名、住所、電話番号、性別、生年月日、ログインID、メールアドレス、ニックネーム。また、携帯電話のメールアドレス、職業、居住状態、家族構成、共稼ぎ状況、興味のあるカテゴリーを登録しているユーザーは、これらも閲覧された可能性があるという。 4月18日に外部から不正ログインの形跡があり、調査した結果、不特定多数のIPアドレスから断続的・機械的なログイン試行があったことを確認した
（緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年5月30日更新）
--------------------------------------------------------------------- ■（緊急）キャッシュポイズニング攻撃の危険性増加に伴う DNSサーバーの設定再確認について（2014年4月15日公開） ～問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨～ 株式会社日本レジストリサービス（JPRS） 初版作成 2014/04/15（Tue） 最終更新 2014/05/30（Fri） （対策に関するDNS運用者向け文書へのリンクを追加） --------------------------------------------------------------------- ▼最近の状況 最近、日本の大手ISPにおいてカミンスキー型攻撃手法によるものと考えら れるキャッシュDNSサーバーへのアクセスが増加している旨、JP
JALで不正ログイン発生！ 2700万人にパスワード変更を依頼するもそのパスワードはなんと数字6桁（ANAは数字4桁）
※同様のサイトをまとめています。Twitter（ @reynotch ）で情報お待ちしております。ハッシュタグ #weakpassword 付きのツイートでも結構です。 →脆弱なパスワードを強制するサイトまとめ - NAVER まとめ 日本航空（JAL）が運営する「JALマイレージバンク」のWebサイトで、不正に「Amazonギフト券への特典交換サービス」が利用されたことが発覚、2014年2月2日 16時以降、特典交換サービスを停止しています。 JALマイレージバンク（以下、「JMB」）会員向けの特典交換サービスの一つである「Amazonギフト券への特典交換サービス」に関して、JALホームページを通じてお客さまの意図しない交換がなされたケースを確認したため、2014年2月2日 16時以降、当該特典交換サービスを停止しています。 JAL - JALマイレージバンク特典「Amazonギフト券へ
Adobeの個人情報流出のお知らせ、なぜかEvernoteから
11月28日、Evernote(エバーノート)のユーザー向けに「Adobe社の個人情報流出問題に関する重要なお知らせ」というメールが配信された。 アドビシステムズが不正アクセスによってユーザーの名前とAdobe ID、暗号化パスワードやクレジットカード番号といった顧客情報が流出したことが判明したのは10月3日。10月末にはネット上で流れる顧客情報を利用し、約3800万人にもおよぶユーザーアカウントに攻撃があったと発表された。 内容は上記のメール文面のとおり。アドビから流出したデータに含まれるメールアドレスに、Evernoteの登録ユーザーが含まれているのを照合して発見、該当ユーザーに対しての注意喚起を行ったもの。Evernoteの顧客情報は流出していないとはいえ、複数のオンラインサービスをひとつのパスワードで済ませてしまうユーザーも多く、顧客への注意喚起としてはかなり珍しい対応と言える。し
「Siri」があなたの個人情報をダダ漏れに
iPhoneにパスコードロックをかけても「Siri」から個人情報がダダ漏れに……？ IT向上委員会の有江敬寛氏による漫画連載「IT4コマ漫画」の第27回目は、意外と知られていないiPhoneの“脆弱性”について。 こんにちは、有江です。ほとんどのiPhoneユーザーは、パスコードで画面ロックさえしておけば、他人がそう簡単に自分の個人情報を見ることはできないと思いますよね。しかし、音声アシスタント機能「Siri」の標準設定に意外な落とし穴があり、その事実があまり知られていないので、今回ネタとして取り上げることにしました。 標準設定のままお使いの方は、今すぐ設定を変更しておくことを強くお勧めします。「設定」→「一般」→「パスコードロック」にある「ロック中にアクセスを許可：Siri」を「オフ」にします。すると、画面ロック中にホームボタンを長押ししてもSiriが起動しなくなります。（最初からこうし
日本だけを狙う「バンキングトロイ」が出現
シマンテックは2月13日、日本の大手銀行5行のオンラインバンキング利用者を標的にしたマルウェアが見つかったと発表した。利用者のPCなどから情報を盗み取るが狙いがあるとみられる。 同社によると、見つかったマルウェアは世界的に感染を広げているトロイの木馬「Zeus」の亜種。これを解析したところ、標的とするリストには全て日本の銀行のドメインが記載されていたという。このマルウェアは、感染したコンピュータのWebブラウザを監視し、利用者が標的リストにある銀行のサービスに接続すると、HTMLコードを挿入する。 マルウェアが表示する警告メッセージ 「もっと良いサービスを提供するため、当行の個人ネット銀行機能のアップデートをさせて頂いていますので、この間ネット銀行機能を使ったら、新規登録する時ご入力した情報をもう一度入力をいただき、アップデートを完了させて頂くようお願い申し上げます」（原文ママ） このコー
スマホの盗難・紛失対策、“まさかの落とし穴”に注意 （nikkei TRENDYnet） - Yahoo!ニュース
この記事は「日経トレンディ2013年2月号（1月4日発売）」から転載したものです。内容は基本的に発売日時点のものとなります。 【詳細画像または表】 写真やメールなどプライベートな情報が詰まったスマホは、落としてしまった際のリスクが甚大だ。不正なアプリやウェブサイトの脅威からだけでなく、端末そのものを守る必要もある。 まず基本となるのが端末ロック。数字によるパスコードや指でなぞるパターンなどで端末をロックすれば、安全性はグッと上がる。多くのユーザーが行っている最低限の対策だ。だが気を付けたいのが、人間の心理や端末管理の隙を突いて情報を盗む「ソーシャルハッキング」。シンプルなロックだと簡単に破られる危険性があるのだ。 例えばパターンロックやパスコードロックは「画面に残った指の跡を手がかりにロックを解除されてしまう場合がある」（情報処理推進機構）。軌跡をなぞればパターンロックを解除できる
Fedora 19からはMySQLに代わりMariaDBを標準に採用「オラクルはMySQLプロジェクトをさらに閉鎖的にしている」。MariaDB Foundationもすでに設立
Fedora 19からはMySQLに代わりMariaDBを標準に採用「オラクルはMySQLプロジェクトをさらに閉鎖的にしている」。MariaDB Foundationもすでに設立 Linuxのおもなディストリビューションの1つであるFedora Projectは、これまで標準のデータベースとして採用していたMySQLの代わりに、Fedora 19からはMariaDBを採用するとして作業を進めています。 同プロジェクトのページ「Features/ReplaceMySQLwithMariaDB」には、その理由が次のように記されています。 Recent changes made by Oracle indicate they are moving the MySQL project to be more closed. They are no longer publishing any usef
日本気象協会、ピクシブ百科事典などが「攻撃サイト」としてアクセスブロックされる現象が発生
By Rich Anderson 日本気象協会(tenki.jp)やピクシブ百科事典(dic.pixiv.net)、スポニチアネックス(sponichi.co.jp)などのメジャーなサイトにアクセスした際、Firefoxであれば「攻撃サイトとして報告されています」、Chromeであれば「ウェブサイトの不正なソフトウェアを事前に検出しました。」といったメッセージが表示されてアクセスがブロックされてしまう現象が発生しました。 日本気象協会の場合、トップページは問題なく閲覧可能です。 日本気象協会 tenki.jp http://tenki.jp/ しかし、たとえば「東京は水曜日に極寒で大雪の可能性」という記事をクリックすると…… http://tenki.jp/forecaster/diary/detail-5597.html 以下のようにブロックされてしまいます。これはFirefoxでのアク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TLSに新たな脆弱性「Logjam」、多数のサーバーや主要ブラウザーに影響 
Tumblrが（ようやく）SSLをサポート。但し有効にするには設定が必要 | TechCrunch Japan
TechCrunch | Startup and Technology News
複合機「データ丸見え」報道、メーカーはファイアウォール内での使用を推奨 
XCom Global、10万件超のクレジット情報流出
吉野家:ツイッターに意味不明の投稿－ 毎日ｊｐ(毎日新聞)