米ツイッター社員に中国工作員が存在、ＦＢＩが通知＝内部告発者
[１３日 ロイター] - 米ツイッターを内部告発した元セキュリティー責任者で著名ハッカーのピーター・ザトコ氏が１３日、上院司法委員会の公聴会に出席した。証言では、米連邦捜査局（ＦＢＩ）がツイッターに対し従業員の中に中国の工作員が少なくとも１人いると通知していたことが初めて明らかになり、ツイッターのセキュリティー問題がはるかに深刻である可能性が示された。 ザトコ氏は公聴会で、中国政府がツイッターのユーザーに関するデータを収集できることについて、一部の従業員が懸念していたと指摘。中国の広告主からの広告収入の機会を最大化したい一部のチームと、地政学的緊張が高まる中での中国での事業展開を懸念する他のチームとの内部衝突を詳述した１３日付のロイター報道に触れ、「これは社内の大きな問題だった」とし、ツイッターは広告収入で最も急成長している中国に背を向けることを嫌ったとした。
Firefoxは危険なJavaScriptに対応しない - Qiita
Firefox / Safari MozillaはMozilla Specification Positionsというリストを公開しています。 IETFやW3C、TC39などが提唱しているWeb技術に対して、Mozillaはどのように評価しているかという立ち位置を表明したものです。 あくまで現時点での評価であり、もちろん今後の仕様変更などに伴い評価は変わる可能性があります。 Mozilla's Positions Mozillaはどのように評価しているかの分類。 under consideration 評価の検討中。 important 優れた概念であり、Mozillaにとっても重要である。 worth prototyping 優れた概念であるが、プロトタイプを作成し、フィードバックを得て磨きをかける必要がある。 non-harmful 有害ではないが、良いアプローチではなく、取り組む価値
7594591200220899443 on Twitter: "ひえーFacebook、Aタグの上でマウス押下した瞬間にhref書き換えてんのか！で次の瞬間マウスクリックするとその書き変わったURLを踏む https://t.co/7r8ZccLLnk"
ひえーFacebook、Aタグの上でマウス押下した瞬間にhref書き換えてんのか！で次の瞬間マウスクリックするとその書き変わったURLを踏む https://t.co/7r8ZccLLnk
国土交通省から消費者の皆さんへのお知らせ・注意喚起（マンションの悪質勧誘・訪問、アンケート調査等） - 国土交通省
ホーム >国土交通省から消費者の皆さんへのお知らせ・注意喚起（マンションの悪質勧誘・訪問、アンケート調査等） ◎投資用マンションについての悪質な勧誘電話等にご注意ください （※画像をクリックすると政府インターネットテレビのページに移動します。） 最近、投資用マンションの販売などの不動産取引に関して、宅地建物取引業者から電話による執拗な勧誘を受けたなどの苦情・相談が増えています。 宅地建物取引業法（以下、「法」という。）では、宅地建物取引業者に対し、契約の締結の勧誘をするに際して 〔１〕不確実な将来利益の断定的判断を提供する行為（法第４７条の２第１項） 〔２〕威迫する行為（法第４７条の２第２項） 〔３〕私生活又は業務の平穏を害するような方法によりその者を困惑させる行為（法施行規則第１６条の１２第１号のヘ） 〔４〕勧誘に先立って宅地建物取引業者の商号又は名称、勧誘を行う者の氏名、勧誘をする目的
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
FAQ for YAMAHA Router Series / Security
IPの実装におけるサービス運用妨害(DoS)の脆弱性について ヤマハルーターシリーズのIPの実装に脆弱性が存在することが分かりました。対象となる機種及び対策方法につきましては下記をご確認いただき、必要な場合には対策を行ってください。 脆弱性とその概要 JVN#55714408 ヤマハルーターシリーズのInternet Protocol (IP) の実装には、不正なIPヘッダオプションを処理することに起因するサービス運用妨害 (DoS) の脆弱性が存在します。 IPヘッダの特定箇所に不正な値が挿入されていると不正なメモリ領域を参照してしまうため、場合によってはリブートすることがあります。 なお本脆弱性は、ルーターに直結されたPCからの攻撃に対しては成立する可能性がありますが、インターネット経由での攻撃に対して成立する可能性は低いと判断しております。具体的な理由につきましては「インターネット経
Mac OS Xを狙う新手のトロイの木馬、Appleのシェア拡大に着目か
セキュリティ企業の英Sophosは、Mac OS Xを狙った新手のトロイの木馬の「β版」が出現したとブログで伝えた。まだ開発段階にあるとみられるが、Appleの市場シェア拡大に目を付けた不正プログラムが増えていることをうかがわせるものだと解説している。 同社はこのトロイの木馬のサンプルを入手して分析し、Windowsを狙ったバックドア型トロイの木馬「darkComet」の亜種であることを確認したとしている。 感染すると、任意のシェルコマンドを実行したり、ユーザーをだまして管理者パスワードを入力させる画面を表示したり、再起動を強要するメッセージを全画面表示するなどの機能を持つ。メッセージは英語で「あなたのMacコンピュータに感染した。Macは感染しないとほとんどの人は思っているだろうが、あなたは感染した。あなたのコンピュータは私が完全に制御していて、やりたいことは何でもできる。あなたにはそれ
WordPressのインストールが完了したら真っ先にwp-config.phpをドキュメントルートの直上に移動させよう
WordPressのインストールが完了したら真っ先にwp-config.phpをドキュメントルートの直上に移動させよう 2010年12月14日 09:39WordPress タイトルで言い切っちゃったけど、 WordPress のインストールがあまりに簡単なため これをやってないことも多いんじゃないかという気がするので。 WordPress のインストールが完了したら真っ先に ドキュメントルートに生成される wp-congig.php を ひとつ上のディレクトリに移動させましょう。 なんで移動させるの このファイルにはデータベースへの接続情報など 他人に見らたらよろしくないことが書かれてますね。 それが外部からアクセス可能な場所に置かれてるのは あまり気持ちのいいものではないので。 大丈夫なんじゃないの まあ普通にアクセスしても このファイルの PHP スクリプトは何も出力しないから 基本
リアリティはないけど、脅威は確かにいるよ
ちょっと遅れてやってきた夏休みの宿題は、ハニーポットを用いた侵入手法の観察日記。狙われやすいパスワードが明らかに！（編集部） 厳しい残暑が続く日々から一転、涼しい風が吹くようになったこの頃、いかがお過ごしだろうか。涼しくなる前にしっかり夏休みは取れただろうか？ 約2年前の夏には、前の連載「セキュリティ対策の『ある視点』」の第11回「ハニーポットによるウイルス捕獲から見えてくるもの」という記事で、「nepenthes」というハニーポットを用いてワームの捕獲を行う、いわば「ネットワークセキュリティ版昆虫採集」について紹介した。 「ハニーポットとは何か？」については前回の記事を参照していただくとして、ここでは割愛する。今回紹介するのは、ロー・インタラクション（低対話型）ハニーポットの「Kojoney」だ。 SSHアタックに飽き飽きして作られたハニーポット 今回題材とするのは「Kojoney」とい
｢無料公衆WiFi｣の正体＆繋いじゃいけない理由
空港・カフェ・図書館などノート繋げる場所で接続候補に｢Free Public Wi-Fi（無料公衆Wi-Fi）｣って出ることないですか？ あれって繋いでも、ウェブに繋がらないんですよね。そりゃそうです、そばにいる誰かさんと直接繋がってるんですから！ NPRプロデューサーのTravis Larchukさんがワイヤレスセキュリティの専門家Joshua Wrightさんに尋ねてみたら、｢Free Public WiFi｣というのは名ばかりで、無料でもないし、公衆でもない、Wi-Fiサービスですらないって言うんですね。ウイルスみたいなもので、おそらく最初は誰かの冗談かいたずらで始まったのが、Windows XPの古いバージョン（SP 3）のバグで世界中に広まってしまった。マイクロソフトからは修正も既に出てるんだけども、まだアップデートしてない人も多いらしく、まさにゾンビ状態。 XPの古いバージョン
世界のスパム流通量が突然激減、その理由は？
世界各国で大量に出回っている迷惑メール（スパム）の流通量が、10月に入って一時的に急減した。その理由とスパムの現状について、米Symantecが10月6日付のブログで分析している。 それによると、先週のスパム流通量減少は多くのセキュリティ関連企業が伝えていた。特に10月3日は著しい減少が見られ、一時的に過去最低のレベルにまで落ち込んだという。しかし、週明け以降は元のレベルに戻っている。 スパムは過去数年で流通量が増え、Symantecの推計によれば2010年には世界で1日あたり1000億～2000億通が出回っている。こうしたスパムのうち、80～90％はボットネット経由で送信されている。ボットネットとは、マルウェアに感染させて攻撃者が遠隔操作できるようにしたPCのネットワークのこと。現状では10～12の大手ボットネットが存在し、そのうち巨大勢力が2～3あるという。 3日にスパムが急減した主因
高木浩光＠自宅の日記 - 三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7)
■ 三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7) 21日の日記で示したMELIL/CS（旧型）の構造上の欠陥について、その仕組みをアニメーションで表現してみる。 まず、Webアクセスの仕組み。ブラウザとWebサーバはHTTPで通信するが、アクセスごとにHTTP接続は切断される*1。以下のアニメ1はその様子を表している。 このように、アクセスが終わると接続が切断されて、次のアクセスで再び接続するのであるが、ブラウザごとに毎回同じ「セッションオブジェクト」に繋がるよう、「セッションID」と呼ばれる受付番号を用いて制御されている。 なお、赤い線は、その接続が使用中であることを表している。 次に、「3層アーキテクチャ」と呼ばれる、データベースと連携したWebアプリケーションの実現方式について。3層アーキテクチャでは、Webアプリケーションが、Webサーバからデータベー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ツイッターの内部告発に潜む「セキュリティの深刻な問題」の中身
ネット脅威ブロッカーとは? | バッファロー
https://twitter.com/cc_ninjaboys/status/1478681681913597967
On Takahashi （高橋温） on Twitter: "【絵師・漫画家必読】 絵やイラストを勝手にブロックチェーン技術で特許登録＋特許の販売をするアカウントが出回ってます。 添付画像のように「@/tokenizedtweets 」と「0x6261XXXXXXXXX」的な暗号のコメン… https://t.co/xB7oPwxMNS"
投資マンション購入 悪質な勧誘にご注意を！｜政府インターネットテレビ
推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？
TechCrunch | Startup and Technology News
PC
