無料のMyJVNバージョンチェッカで、御社サイトのガンブラー対策も3分チェック | 初代編集長ブログ―安田英久
Windows UpdateでOSを最新の状態にしておくウイルス対策ソフトを入れて最新のパターンファイルにしておく●Webサイトのサーバーで コンテンツが改ざんされて悪質なプログラムが仕込まれていないかチェックするといったことが必要です。 パソコン側の対策すべてのWeb担当者に今すぐしてほしいのが、ガンブラー系ウイルスがねらっているプログラムのバージョンアップ。とはいえ結構面倒なんですよね。そこで、IPA（情報処理推進機構）が無償で提供しているMyJVNバージョンチェッカを使いましょう。3分で簡単に、バージョンアップが必要なプログラムが残っていないかチェックできます。 MyJVNバージョンチェッカのページへ行く http://jvndb.jvn.jp/apis/myjvn/vccheck.html 「MyJVN バージョンチェッカの起動」からXP用かVista用かWindows 7用かを選
Firefoxのセッション管理とSingle Sign-On - Hideki SAKAMOTO の雑記 (2009-11-13)
◆ [Firefox]Firefoxのセッション管理とSingle Sign-On [11/15] 他のブラウザの挙動について追記 OpenIDやSAMLなどのSSOシステムは対応するサービスも出揃い、一般化しているというほどではありませんが、あちこちで見かけるようになってきました。しかしこれらのSSOサービスをFirefoxで利用する場合には注意する必要があります。というのは、Firefoxには3年以上前にバグとして指摘されているにもかかわらず、放置され続けているセッションに関する仕様があるためです。 Session Restore remembers logins from session cookies この仕様、当初はクラッシュ時のセッションリカバリの話ということで、べつにそれでいいんじゃない？という方向でいったん落ち着いたようです。 ところがその後、セッションリカバリ機能はこの仕
ウェブ魚拓、該当利用者のIPアドレスを開示 | スラド IT
魚拓のサイトを見ても、何の件でこんなことになったか分からなかったので調べてみました。 ある人が昨年ある件で新聞等に報道されたことを受け、2ch等にはある人に対して名誉毀損の可能性のある書き込みがされた。 しかし、最近になってある件が不起訴処分となったので、ある人は書き込みに対し名誉毀損の訴訟を 検討している／起こしている。 また、ある人はある件に関する情報をネットから全て削除するべく報道機関や検索エンジン等に削除依頼を出した。 そして削除に応じなかったり、対応が不誠実だと見なしたところには訴訟を起こしている。 知名度のあるサイトとしては、「悪徳商法？マニアックス」なんかも280万円の損害賠償請求を起こされてる。 6月6日に、ある人は2chに「情報開示板を要望するスレ」を立てた。 [unkar.jp] このスレによると、ある人は現在あちこちに十数件の訴訟を起こしている。 私や/.が訴訟に巻き
韓国への DDoS 攻撃のマルウェア、システムデータを全消去する設計か？ | スラド セキュリティ
ストーリー by reo 2009年07月11日 13時00分 death's-day-is-doom's-day 部門より 韓国と米国への DDoS 攻撃につかわれている Mydoom ワームに感染した Windows システムは、金曜日 (7 月 10 日) から感染したシステムのデータを消去しはじめるのではないかとの話が報じられているそうだ (本家 /. 記事より) 。 ワシントンポストの Security Fix blogによるとこのマルウェアはウェブサーバからペイロードをダウンロードするよう設計されており、このペイロードにはハードドライブのデータを「memory of the independence day (独立記念日の記念に)」というメッセージとそれに続く「u」の文字で、接続されている物理ドライブ全てを上書きするというトロイの木馬が含まれているとのこと。 なお、同様の話は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
攻撃手法が複雑化するGumblar、以前の感染サイトが再度改ざん 
SSL証明書を使う詐欺サイトが急増中 | スラド セキュリティ
Amazon Web Services を悪用して Share ネットワークへ攻撃 | スラド セキュリティ