「WEP」はもう危険？ 家庭の無線LANセキュリティ対策を考える
無線LANの暗号化方式「WEP」が、わずか10秒で解読されるという発表がコンピュータセキュリティシンポジウム2008で行われた。今回の特集ではWEPの危険性を踏まえた上で、家庭内で行える無線LANのセキュリティ対策について考えていく。 ■ 「WEPは約10秒で解読できる」と大学教授が発表 2008年10月に開催された「コンピュータセキュリティシンポジウム2008」で、神戸大学と広島大学のグループから無線LANの暗号化方式である「WEP」の解読にわずか10秒で成功したという興味深い発表がなされた（関連記事）。 無線LANは、電波を利用することで、面倒な配線をすることなくPCやゲーム機などをネットワークに接続することができるという利便性を持つ反面、そのセキュリティも問題になりがちだった。PCやゲーム機の間を流れるデータが電波の形で存在するため、これを盗聴することでその内容が第三者にも見えてしま
WordPress 2.8.4未満を使用している場合は要アップデート
WordPress 2.8.4未満を使用している場合は、セキュリティの面から最新版（現：2.8.4）に要アップデートとのことです。 HACK WARNING: UPGRADE IMMEDIATELY WordPress Permalink & Rss problems 既に攻撃されたかどうか確認するには、現時点で二通りあります。 パーマリンクやRSSに見慣れない文字列がある。 例：http://example.com/category/%&({${eval(base64_decode($_SERVER[HTTP_REFERER]))}}|.+)&%/ 特徴：eval, base64_decode が含まれている 管理画面のユーザーに見慣れないユーザーの登録がある。 もし、上記の状態になっていた場合、データベースにも不正アクセスされた可能性があり、アップデートしても修復は不可能とのことです。
WordPress のパーマリンクと RSS に関する問題について | さくらたんどっとびーず
えと、WordPress に対する攻撃が発生しているらしくて、エイ子から WordPress のバージョン上げた方が良いと言われたので、とりあえず WP をうpしました。 詳しくは WordPress 2.8.4未満を使用している場合は要アップデート | コリス でリポートされてますが、とりあえず上記ページからリンクされているクラック済みかの判別方法を記した http://www.journeyetc.com/2009/09/04/wordpress-permalink-rss-problems/ を和訳しましたので参考にどうぞ。 If you use wordpress, you should check ASAP your blog’s permalinks/rss feed. If they are broken and look like this %&({${eval(base6
TwitterでスパムDM出回る フォロワーに自動でDM送りつけ
Twitterで8月1日ごろから、スパムDM（ダイレクトメッセージ）が出回っている。DMに書かれたURLのページにアクセスし、ボタンをクリックすると、同じDMを自動でフォロワーに送り付けるという仕組み。ITmedia Newsのアカウントにも数通届いており、日本のユーザーも被害にあっている。 DMとは、2人のユーザー間でやりとりできるメッセージ機能。通常の投稿「つぶやき」（Tweet）と異なり、内容は送ったユーザーと受け取ったユーザーしか見られず、相手が自分をフォローしていないと送れない。スパムDMも、見知らぬアカウントではなくフォローしているアカウントから送られてくるため、内容を信頼し、書かれたURLを思わずクリックしてしまう人が多いようだ。 スパムDMは英文で、「has sent you a FREE GIFT to join MobsterWorld. Accept you free
MSの無料ウイルス対策ソフト「Microsoft Security Essentials」、まもなくベータ公開
Microsoftは米国時間6月23日、これまで提供してきた「Live OneCare」スイートを終了し、よりシンプルな無料のコンシューマー向けセキュリティ製品の提供へと移行するのに伴い、新たなマルウェア対策サービス「Microsoft Security Essentials」のパブリックベータ版を公開する予定である。 Microsoft Security Essentialsは、Windows XP、Windows Vista、Windows 7上で動作し、米国、ブラジル、イスラエルで、英語版およびブラジル系ポルトガル語版の提供が開始される。また、2009年後半に、中国語（簡体字）のパブリックベータ版も公開される予定だ。 同サービスは、クライアントソフトウェアが、PC上のプログラムを監視する、一般的なウイルス対策製品のように動作する。もし、ファイルがダウンロードやコピーされる、または、ソ
DirectShowのゼロデイ脆弱性に対応する
マイクロソフトは5月29日、セキュリティアドバイザリ「971778」を発表した。DirectX（DirectShow）に関するゼロデイ脆弱性がインターネット上に公開されたとの報告を受けて、調査を行っているとする内容で、限られた範囲ではあるが実際にインターネット上で悪意の攻撃として利用されているという。 ■URL マイクロソフトセキュリティアドバイザリ（971778） http://www.microsoft.com/japan/technet/security/advisory/971778.mspx この脆弱性は、DirectXでマルチメディアデータのストリーミング再生などを担当する「DirectShow」の使用モジュール「quartz.dll」において、QuickTimeファイルの解釈部分に存在するもの。特殊に加工されたQuickTimeファイルを読み込ませた場合、悪意の第三者にPCを
窓の杜 - 【NEWS】フリーの統合セキュリティソフト「COMODO Internet Security」が日本語化
米Comodo Security Solutions, Inc.は13日（現地時間）、フリーの統合セキュリティソフト「COMODO Internet Security」v3.9.95478.509を公開した。本バージョンでは、有志らによるメニューなどの翻訳が行われ、新たに日本語をはじめとする19カ国語に対応した。編集部にて試用したところ、メイン画面の一部の説明文やヘルプファイルが英語表記であるほかは、ほぼすべての項目が日本語化されており、利用の際のハードルが非常に低くなっている。 「COMODO Internet Security」は、ウイルス対策機能やファイヤーウォール機能などを備えた統合セキュリティソフト。とくにファイヤーウォール機能には定評があり、ファイヤーウォールの性能を測る海外のコンテストでも常に上位にランクインしている。 また、ウイルス対策機能としては、常駐監視や手動によるウイ
「GENOウイルス」対策について ウイルス対策インターネットセキュリティ G DATA
G Data Software株式会社（代表取締役社長：Jag 山本、本社：東京都千代田区）は、日本で猛威をふるっているGENOウイルスについて、経緯、挙動、対策について報告します。 ●要点 GENOウイルスは、ウェブブラウザを開くだけで感染する「ドライブバイダウンロード」の一種です。感染すると、アカウントを盗まれたり、ネット犯罪者のためのボットネットの一部にされるといった実害があります。 対策としては、(1)ソフトを最新の状態にする、(2)ファイアウォールをアクティブにする、(3)ウイルス対策ソフトを適切に使用する、などです。亜種が増産されていますので、継続してご注意ください。 ●経緯 2009年4月頃より日本企業のホームページや個人サイトなどが改ざんされるという出来事が多発しており、特に、感染したPC通販サイト「GENO」の名をとって、ウェッブ上では総称して「GENOウイルス」と呼
Google、CAPTCHA破り対抗の新システム開発
機械で解くのは難しいが、人間には簡単に解けるという「回転CAPTCHAシステム」をGoogleが開発した。 アカウントの不正登録を防ぐ目的で使われる変形文字のCAPTCHAが攻撃側に破られている実態を受けて、米Googleが新しいCAPTCHAシステムを開発した。 CAPTCHAは、アカウントを登録しようとしている相手が人間か機械かを見分けるためのシステム。Googleのリサーチブログによると、攻撃側はボットを使ってこれを破り、大量のアカウントを不正に取得してスパムメールの送信などに使っている。不正登録を防ぐためにCAPTCHAの変形度を高めると、人間にさえ判読が難しくなってしまうという悪循環に陥っている。 そこで方法を変えることにしたとGoogle。文字の代わりに、例えば飛行機や料理などを写した写真を表示し、意図的に写真の向きを横向きや逆さ向きにしておいて、登録しようとしている相手に正し
aguse.jp: ウェブ調査
あやしいサイトや知らないサイトを訪れる前に、URLを入力するだけでサイト背景情報を調査したり、迷惑メールの送付経路を表示したりすることが出来ます。
第7回 Windows Defenderでスパイウェアを阻止する
「スパイウェア」は、迷惑なポップアップ広告から、個人情報を密かに他人へ送信するプログラムまで、望ましくないさまざまなソフトウェアを表わす言葉です。 一般的なスパイウェアには、以下の感染症状があります。 Webブラウザに突然、新しいツールバー、お気に入り、およびリンクが設定される。 ブラウザのトップページと既定の検索エンジンが変更される。 多数のポップアップ広告が表示される。 突然コンピュータがクラッシュしたり、パフォーマンスが低下する。 なお、スパイウェアは必ずしもユーザーをスパイするわけではありません。スパイウェアと呼ばれるソフトウェアの共通する特徴は、ユーザーの同意なしに、何らかの行為（悪 質または非悪質を問わず）を行うことです（スパイウェアは通常、実際の目的以外のことを行うかのように偽装することでインストールされるようになっています。 また、場合によっては、ブラウザの脆弱性を悪用して
無料のアンチウイルスソフト「AVG Anti-Virus Free Edition」日本語版登場 - GIGAZINE
Windows 98/Me/NT/2000/XP/Vistaに対応したアンチウイルスソフト「AVG Anti-Virus Free Edition」の日本語版がついに先ほど、ようやく公開されました。家庭内で個人的に非商用で利用するのであれば無料です。 いろいろと機能的な制限はあるものの、常駐させることが可能で、なおかつ定期的にパソコンの中をフルスキャンさせたり、あるいは右クリックから任意のファイルをスキャンするといったことも可能ですし、メールの送受信時に自動的にスキャンしてチェックすることもできます。なので、とりあえずアンチウイルスソフトに払うお金がないという人には最適なのかも。 というわけで、実際にインストールして使ってみました。 ダウンロードは以下から可能です。 AVG - AVG Anti-Virus Free Edition ダウンロードしたらクリックして実行 「次へ」をクリック
インストール不要の無料アンチウイルスソフト「ClamWin Portable」 - GIGAZINE
オープンソースで開発されているアンチウイルスソフト「ClamAV」のWindows版である「ClamWin Free Antivirus」をUSBメモリでも動作するように改良したのが今回紹介する「ClamWin Portable」です。Windows 98/Me/2000/XP/Vistaに対応しています。 一般的なアンチウイルスソフトと違って常駐してリアルタイム監視する機能はないのですが、ウイルスだけでなくスパイウェア駆除にも対応しており、定期的なスキャンや定義ファイルの自動ダウンロードも可能。定義ファイルは一日に数回から十数回アップデートされるので通常の使用については特に問題はありません。 というわけでダウンロードと使い方は以下から。 ダウンロードは以下から行います。 ClamWin Portable | PortableApps.com - Portable software for
[N] Mac OS Xのパスワードをリセットする方法
Reset your lost OS X passwordというエントリーより。 If you’ve ever forgotten your user account password in OS X, the Hackszine weblog details the simple process of resetting or changing your password. Mac OS Xでパスワードを忘れてしまった際に、リセットする方法が説明されている「HOWTO: Reset a lost OS X password」というエントリーが紹介されていました。必要なのは「username」となっています。 コマンドラインから以下の作業をするそうです。 ・Hold Apple+S when booting to enter single user mode ・#sh /etc/rc ・#
![[N] Mac OS Xのパスワードをリセットする方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/4551a4c386239a8a918ba852f25cb4d77440b9fb/height=288;version=1;width=512/https%3A%2F%2Fnetaful.jp%2Fwp-content%2Fuploads%2F2021%2F03%2Fog-image.png)
フリーソフトまとめ(1)・セキュリティ(2007夏版) - 萌え理論ブログ
説明 情報流出がニュースになる昨今、セキュリティ対策は必須だと言えましょう。セキュリティソフトが全くない、ノーガードのPCをネットにつなげば、確実にウィルスに汚染します。以下では無料のセキュリティソフトを紹介しました。 マイクロソフト まずはWindowsの公式セキュリティから。対策がないよりましですが、必要最低限の機能だけでは心細いので、他のソフトも併用しましょう。 Windows セキュリティ センター 「Windows XP Service Pack 2」を導入するとついてくる。 Windows Defender 無償で配布されているアンチスパイウェア。 無料で利用できるコンピュータの安全なスキャン 「Windows Live OneCare PC セーフティ」が利用できる。 悪意のあるソフトウェアの削除ツール 「Malicious Software Removal Tool」という
「Twitter Japan」サイトが登場、メールアドレス登録にご用心：CNET Japan Staff BLOG - CNET Japan
いま話題のコミュニケーションサービス「Twitter」の日本語版をかたるサイトが登場し、ネット上で話題となっている。 サイトの名称は「Twitter Japan」。 しかしそこには意味の通らない怪しげな日本語と、メールアドレスを入力するためのフォームがあるのみ。詳しい内容は一切書かれていない。 Twitter Japanのトップページ メールアドレスを入力すると表示される画面 日本レジストリサービスのWHOISサービスを使ってしらべたところ、連絡窓口は「CRM ASP」というところになっていた。ここのサイト（http://crmasp.com/）にアクセスしてみるが、ほとんど情報がなく、やはりユーザーの連絡先を書き込ませるためのフォームがある程度で、会社に関して詳しいことは一切書かれていない。 米InterNICで調べたところ、CRM ASPはSan Franciscoにある企業との
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wepawet » Home
あなたのWordｐｒｅｓｓ（ワードプレス）をより安全に作るための6つの方法*ホームページを作る人のネタ帳
mixiのユーザーのプロフィールを外部へ持ち出し、データベース化するシステムは作成可能*ホームページを作る人のネタ帳
自分監視用ツール - $ dropdb 人生
