asahi.com（朝日新聞社）：図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… - ネット・ウイルス - デジタル
愛知県内の男性（３９）が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国６カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約３０の図書館で改修を始めた。 この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では１０分間にアクセスが約１千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。 男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
グーグル、Windowsシステムの社内利用を中止--Financial Times報道 - 企業情報 - ZDNet Japan
報道によると、Googleは、2009年後半に発生した同社ネットワークに対する攻撃に関連したセキュリティ上の懸念から、MicrosoftのWindows OSの社内利用を中止したという。 Googleは、同社の新入社員に対し、Windows PCの支給を依頼することはもはやできず、代わりにMacまたはLinuxシステムという選択肢が与えられることを伝え始めた、とFinancial Timesが米国時間5月31日に報じた。Googleは長い間、社員が希望するOSを作業用に提供してきたが、それももう終わりとなる。これは、Windowsと「Internet Explorer（IE）6」に対する攻撃を受けたことが理由で、この攻撃は、Googleの知的財産（ソースコードと考えられている）が盗み出されるという結果を2009年後半に招いている。 今回のような影響が出ることは2010年に入ってうわさされて
InfoQ: HTTPSコネクションの最初の数ミリ秒
ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。 これは
このURLは存在しません。
■ なぜ一流企業はhttpsでの閲覧をさせないようにするのか 「かんたんログイン」などという似非認証方式は、たとえIPアドレス制限を実装したとしても安全でない。仕様が公開されていないからという点の他に、技術的な理由として、少なくとも次の2つがある。 「IPアドレス帯域」と俗称される重要情報が安全に配布されていない。 SSLを必要とするケータイサイトでは、通信経路上の攻撃によってなりすましログインされてしまう。*1 2番目には解決策がない。 1番目については解決策はあるだろうが、携帯電話事業者がサボタージュしていて、実現される見通しがない。これについては、2008年7月27日の日記にも書いたが、その後どうなったかを調べてみたところ、ソフトバンクモバイル以外は、何ら改善されておらず、当時のままだった。 NTTドコモ 「iモードセンタのIPアドレス帯域」のページをhttps:// でアクセスする
創価学会系手帳・これ、まずくないですか？：イザ！
昨日は公明党の山口那津男代表が首相官邸を訪れ、鳩山由紀夫首相に米軍普天間飛行場移設問題や経済対策などについて申し入れを行いました。山口氏は申し入れ後、記者団に「今後の公明、民主両党関係については？」と聞かれ、「そういうことはお話ししていません」と語りましたが、まあ、公明党のアピールのために来たのでしょうね。分かります。 で、本日はその公明党の母体である創価学会の関連出版社、潮出版社がつくっている「文化手帳」について取り上げます。これは、聖教新聞の購読者や関係者に配布されているものですが、昨日、知人が「けっこう便利だ」というので中身を見せてもらい、驚愕した次第です。 通常の手帳と同じく、カレンダーやその他がコンパクトにまとめられているのですが、特色は、巻末の「人名簿」の充実ぶりにあります。そこには、作家や漫画家、大学教授、ジャーナリスト、写真家、評論家などの名前がずらりと並び、かつ、自宅や事
【連続不審死】 次の獲物として狙われてた男性の自宅、火災警報機7個がいつの間にか取り外されていた : 痛いニュース(ﾉ∀`)
【連続不審死】 次の獲物として狙われてた男性の自宅、火災警報機7個がいつの間にか取り外されていた 1 名前： ノイズn(東京都)：2009/11/02(月) 15:31:40.14 ID:4I1a+3iL ?PLT 詐欺などの疑いで逮捕された34歳の女の周辺で、男性4人が不審な死を遂げている事件で、FNNは、逮捕当日まで、この女と同居していた関東に住む40代の男性の証言を入手した。 この男性は9月15日、女とインターネットの結婚サイトで知り合い、9月19日から女が詐欺などの容疑で逮捕される9月25日までの1週間、男性の自宅で同居をしていた。 そして、出会った当初から、女は男性に、「1カ月で自宅マンションを出て行かなければならず、住むところがない」などと持ちかけ、「家政婦を雇ったつもりで支援をしてほしい」と、借金返済の支援を求めていたという。 男性は、1週間の同居生活の間に、女にあわせて45
Windows XPで無効化してはならないサービス10個
文：Scott Lowe（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-09-08 08:00 Windows XPのサービスのなかには、無効化することでパフォーマンスの向上やセキュリティの強化を期待できるものもある--とは言うものの、そういったチューンアップを施す際には、絶対に無効化できないサービスがどれかを知っておく必要がある。本記事では、重要なサービスを10個挙げ、それぞれについて無効化すべきではない理由を解説している。 Windows XPデスクトップのサービスから、無効化しても大丈夫なものを選別するうえで役立つ資料は数多く公開されている。不要なサービスを無効化することでシステムのパフォーマンス向上が見込めるだけでなく、システムに対する攻撃の対象領域を削減できるため、システムの全体的なセキュリティも強化できるのである。しかし、こういった資
UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - tohokuaikiのチラシの裏
何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst
第4回 UTF-8の冗長なエンコード | gihyo.jp
今回は、文字コードに関連するセキュリティの話題では古参ともいえるUTF-8の冗長なエンコードというテーマについて紹介します。 UTF-8とは UTF-8は、各文字を1～4バイトの可変長で表現するUnicodeの符号化方式のひとつです。 U＋0000からU＋007Fの範囲の文字を0x00から0x7Fの1バイトで表現しているため、US-ASCIIと互換性がある、バイト列の途中からでも文字の先頭バイトを簡単に検出できる、多バイト文字の途中に0x00や0x5C（\）、0x2F（/）などが現れない、などの特徴があります。 UTF-8での文字のビットパターンは表1のようになります。 表1 UTF-8でのビットパターン
「アミューズ」、１４万人におわびのクオカード : 社会 : YOMIURI ONLINE（読売新聞）
芸能プロダクション「アミューズ」（東京）のタレント関連グッズなどを扱う通販サイトで顧客情報が流出した問題で、同社は２５日、顧客１４万８６８０人に対し、謝罪として５００円相当のクオカードを渡すと発表した。 ９月初旬から順次、発送する。また畠中達郎社長の月額報酬を１０％（２か月）カットする処分も明らかにした。 同社は最終的にクレジットカード情報３万４９８８件、メールアドレス１１万６９１１件の流出を確認したという。問い合わせは専用ダイヤル（０１２０・３５６・６６４）で午前１０時〜午後７時に受け付ける。
楽天がパソコンから検索履歴を収集 個人情報を無断利用？ (1/3ページ) - MSN産経ニュース
楽天がパソコンから検索履歴を収集 個人情報を無断利用？ (1/3ページ) 2009.8.21 00:18 楽天が同社の検索サイトにアクセスした利用者のパソコンから、他社サイトにアクセスした履歴に関する情報を収集し、広告配信に利用していることが判明した。行政や消費者団体なども巻き込んで問題視する声が強まっている。この行為自体に違法性はないが、「情報が勝手に収集されて気味が悪い」などという利用者の声に加え、インターネット広告事業者なども「広告価値を下げる」と批判している。 問題が指摘されたのは、楽天が昨年６月から自社の検索サイト「インフォシーク」に導入した「楽天ａｄ４Ｕ（アドフォーユー）」と呼ばれる広告配信システム。これは、インフォシークを訪れた利用者のパソコン上のブラウザ（閲覧ソフト）内に蓄積された過去のサイト閲覧履歴を１５種類に分類。楽天がその情報に基づき、利用者の閲覧履歴に合わせた分野
5万人の情報、名簿業者に売却＝148万人分持ち帰り、解雇−三菱UFJ証社員（時事通信） - Yahoo!ニュース
三菱UFJ証券は8日、システム部の社員が不正に持ち出した約5万人分の個人情報を名簿業者に売却していたことが分かった、と発表した。同証券は警視庁に通報、告訴の準備を進めるとともに、同日付でこの社員を懲戒解雇した。個人情報の流出事件としては悪質かつ大規模で、証券業界の信用にも影響を及ぼしそうだ。 同証券では、顧客に無関係の不動産業者などから勧誘が入るケースが3月中旬以降相次いで報告されたため、緊急対策本部を設けて調査した。 その結果、同社員が顧客148万6651人分の情報を自宅に持ち帰り、うち昨年10月から今年1月までに新規口座や投資を一任する「ラップ口座」を開設した4万9159人分を名簿業者3社に売却したことが分かった。同社員はCD−ROMに情報を焼き付けて持ち出したという。流出情報には、氏名や住所、電話番号のほか、勤務先や年収区分なども含まれていた。 名簿業者は、不動産業など13社に
個別「子供であろうと容赦しないTSUTAYA武蔵小金井店」の写真、画像 - twitter's fotolife
ユーザー登録ログインヘルプ 子供であろうと容赦しないTSUTAYA武蔵小金井店 20090203 SH903i 5.60mm f/3.40 Trackback - http://f.hatena.ne.jp/twitter/20090203015616 さまざまなめりっと - 武蔵小金井は怖いです 思索の海 - 命がけで散歩しなければならない沖縄の公園 SND-L/KSND - [注目] src’s note - 気になるその他メモ passive log storage - 2nd - TUTAYA武蔵小金井こえぇ 神コップBloG_ver.? - 2月4日のニュース ひびきの消防はてなダイアリー出張所 - みんな「発砲」に突っ込んでいるのだけれど 幹也日々記憶記録 〜Academic Days〜 - 武蔵小金井ってどんなとこなんだ？！ 明日は明日の風が吹く - <a href="ht
株式会社セレマが個人情報をネット上に流出 - 無題ブログ
某社の個人情報がタダ漏れな件について 1 名前： すずめちゃん(東京都)[] 投稿日：2009/01/12(月) 02:50:39.18 ID:vLJhX9×2 ?2BP(3002) スレ立て依頼所 http://tsushima.2ch.net/test/read.cgi/news/1231637901/150 150 名前： すずめちゃん(長屋)[] 投稿日：2009/01/12(月) 02:49:25.17 ID:eFyTlsSi 某社の個人情報がタダ漏れな件について 297 名前： すずめちゃん(アラバマ州)[sage] 投稿日：2009年01月12日(月) 02:39:40.05 ID:lULq5z9J result site:cerema.co.jp でぐぐると大量に個人情報出てくるけど こういうのは別に騒ぎにはならないよな result site:cerema.co.jpで検
情報処理推進機構 - IPA職員の私物パソコンによる情報流出について
当機構職員が自宅において保有する私物のパソコンでファイル交換ソフト「Winny」を使用した結果、コンピュータウイルスに感染し、パソコン内の情報が流出したという事実を確認しました。 これにより、当該職員に関わる個人情報等や一部の公開画像が流出したと見られます。他方、これまでの調査では、当機構の業務関連の非公開情報は含まれておりませんが、さらに確認を行っているところです。 当機構は、情報セキュリティ対策を推進しており、ファイル交換ソフト（Winnyなど）の利用の危険性についてもかねてから注意喚起を行ってきたところです。今般このような事態が発生したことについて、陳謝申し上げるとともに、再発の防止に全力を尽くしてまいります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満..
はてなブログ | 無料ブログを作成しよう
みずほ情報総研が「炎上」対策コンサル、従業員のポリシー策定で
ヤフーの画像はなぜyimg.jpドメインなのか？ サイト高速化の手法とヤフーの失敗例 | 初代編集長ブログ―安田英久
