［セキュリティのずさんな実態］売った後は知らない
以前，中堅ITベンダーに中途入社し，セキュリティ分野のSEとして勤務していた田邊氏（仮名）は，当時を振り返ると腹立たしい思いにかられる。 田邊氏がデスクワークをしていたある日，一本の電話がかかってきた。以前，田邊氏がファイアウォールを導入した顧客企業のシステム担当者からだった。内容はファイアウォールの設定に関するもの。「セキュリティの設定方法が分からないので，調べてくれるかな」。田邊氏は快諾し，電話を切った。 早速，田邊氏は，自社で製品の技術サポートを担当している技術部のA氏に問い合わせてみた。すると，「よく知らないし，ファイアウォールのマニュアルが英語だから読んでないんだよね。自分でメーカーに問い合わせてよ」という耳を疑う回答が返ってきた。 田邊氏は，「技術部は，製品の技術検証や製品に対する顧客からの問い合わせに対応するのが仕事ではないのか？」とA氏を問い詰めた。だがA氏は，「君は最近入
明治安田生命、Winny感染で採用試験応募者の個人情報流出 - ITmedia News
Expired：掲載期限切れです この記事は，産経デジタルとの契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
「予告.in」に不正コード埋め込み 閲覧すると2chに犯行予告投稿
犯行予告収集サイト「予告.in」に8月3日、不正なコードが埋め込まれ、アクセスと同時に「警視庁爆破する」という犯行予告文を「2ちゃんねる」に強制的に投稿させる問題が起きた。約1時間半後に修正されたが、運営者の矢野さとるさんは「利用者に迷惑をかけて申し訳ない」と謝罪している。 問題が発生したのは、3日の午前2時18分から3時55分。PCで予告inにアクセスすると、2ちゃんねるのVIP板に、タイトル「警視庁爆破する」、本文「嘘です」、名前欄にアクセス元リモートホストを書いたスレッドを、強制的に投稿させる状態になっていた。 クロスサイトスクリプティング（XSS）の脆弱性をつき、予告投稿欄に不正なコードが埋め込まれていたことが原因。投稿欄のURL部分にエスケープ処理（不正な文字列を無効化する処理）を行っていなかったため、悪意あるコードを投稿欄のURL部分に埋め込んだ場合、コードを実行させる危険性が
他人のＬＡＮ経由で脅迫文書き込み 警視庁が全国初の摘発 - MSN産経ニュース
インターネット掲示板に開成中（東京都荒川区）で生徒らを無差別に殺傷すると書き込み、学校業務を妨害したとして、警視庁捜査１課と荒川署は２４日、威力業務妨害の疑いで、長野県松本市の高校生（１６）を書類送検した。「警察が動くなど、反応があるのが楽しそうに思えた。学校に恨みはなく、有名だったから書き込んだ」と供述している。 少年は携帯ゲーム機を使い、他人の無線ＬＡＮ（構内情報通信網）経由でネットにアクセスしていた。捜査１課によると、他人のＬＡＮを経由して、携帯ゲーム機から出された脅迫文の差出人を特定するのは困難で、摘発は全国初という。 調べでは、少年は２月１８日、松本市の路上からゲーム機を使って近くの民家のＬＡＮに無断で接続、掲示板に「明日、東京の開成中学校に討ち入りに行く。午前９時半に生徒や教師を無差別に刺殺する」と書き込んで、学校側に警戒を強化させるなど、業務を妨害した疑い。 同じ日に、松本市
IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan
「（Internet ExplorerとFirefoxの）どちらにも非がある」 「Internet Explorer」のゼロデイエクスプロイトについて当初はMicrosoftを非難していたセキュリティ研究者たちが今、このように述べている。この問題はウェブブラウザ「Firefox」のユーザーにも影響するからである。 IEと、Firefoxのバージョン2.0以降をインストールしているユーザーは、「非常に重大」なリスクにさらされている。攻撃者は、悪質なサイトをユーザーにIEで閲覧させることで、「firefoxurl://」というURLハンドラを利用しながら、ブラウザとウェブ上の特定のリソースとの間でやりとりをさせることが可能になる。この結果、ユーザーのシステムが遠隔地から悪用される可能性がある。 IEの問題を発見したセキュリティ研究者のThor Larholm氏とセキュリティ企業大手のSyman
あの「Lhaca」がアブない、日本標的のゼロデイウイルス発見：ITpro
米シマンテックは2007年6月25日（米国時間）、ファイル圧縮・解凍ソフト「Lhaca（ラカ）」のぜい弱性を悪用するウイルス（悪質なプログラム）が確認されたとして注意を呼びかけた。LZH形式（.lzh）のウイルスをLhacaで読み込むと、パソコンを乗っ取られる恐れがある。今回のウイルスが悪用するぜい弱性に対する修正プログラムなどは公表されていないので、「ゼロデイウイルス」といえる。 今回のウイルスは、日本のユーザーから6月22日に同社に送られたという。同社が解析したところ、何らかのぜい弱性を突くものであることが明らかとなった。その後の調査で、日本国内で広く使われているLhacaに、修正プログラムが未公開のぜい弱性があることが判明。今回のウイルスはそのぜい弱性を悪用するものだと分かった。同社の情報によれば、少なくてもLhaca（デラックス版）1.20に、今回のぜい弱性が存在するという。 同社
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
