滋賀県の県立高校で、男子生徒が学校のサーバーにアクセスして生徒の成績といった個人情報をダウンロードし、またその一部を同級生らに公開するという事件が発生していたそうだ（スポニチ）。 これだけなら最近よくある話だが、今回サーバーのアクセスに使われたIDおよびパスワードは、この生徒が「ほかの生徒が教諭のPCを使った際に画面に表示されたユーザーID」と、渡されたメモに書かれていたパスワードを暗記することで入手したものだったそうだ。 学校側は管理上の問題の不備を認めており、警察沙汰にはなっていないという。

パスワードの管理において、「PolyPassHash」と呼ばれる新しい管理手法が提案された（slashdot、論文PDF）。 この手法が提案通りに機能するならば、個別のパスワードを対象としたクラッキングがほぼ無効化されるようだ。またサービスを利用するユーザー側でなにかを変更する必要はなく、パスワードを保存・管理する側（サービス提供側）でこの手法を採用すればいいだけとのこと。 すでにCおよびPythonによる実装も公開されている。 安全性の高さの説明として、「6文字のランダム文字列のパスワードが3アカウント分あったとして、salt＋なんらかのhashで保管されている場合は3つのパスワードすべてをクラックするのに1台のノートPCで1時間ほどの時間しかかからなかったが、 PolyPassHashで保管した場合は地球上の計算機資源をすべて使って宇宙の終わりまでアタックしてもクラックされることはない

3月1日・2日の2日間にわたって行われた「日本最大のハッカー大会」SECCON2013にて行われたセキュリティ競技会CTFにて、高専生チーム「0x0」が2年連続の優勝を飾った（ScanNetSecurity）。 地方大会とオンライン予選には1,312人（509チーム）が参加、予選を勝ち抜いた20チームで本選が行われた。またカンファレンスも併催され、そちらも盛況のうちに終わった。

ストーリー by hylom 2012年09月14日 19時01分 100万円でいかがでしょうか（ただし『PR』付きに限る） 部門より 個人向け無料ウイルス対策ソフトや互換Officeスィートの発売元で有名なキングソフトが、高木浩光氏に「ネット上での評判形成」を依頼したとして、Twitter上で話題になっている。 これは高木氏本人が自らTwitterで『こんなメールが来た』として公表した事 から発覚したもので、『評判形成についてご協力いただける方を探しております』などとして、『影響力のあるブログ、facebook、twitter、もしくは、ヤフー知恵袋などに執筆いただき、弊社製品のポジティブな評判形成にご協力いただけないか』『まずは、「無料セキュリティソフトって良いよね」、「無料の中ではキングソフトよいよね」といった論調にしていきたい』という依頼であるとの事。 ステルスマーケティングはそも

ローソンがPonta会員用のAndroidアプリ（ローソン公式スマートフォンアプリ）をリリースしました。その「Ponta会員ローソンアプリ利用規約」に、禁止事項として次が規定されています。 「10) 手段のいかんを問わず他人からIDや電話番号・誕生月日を入手したり、他人にIDや電話番号・誕生月日を開示したり提供したりする行為。」（高木浩光氏による画面キャプチャ） なぜ、こんな利用規約を設けたかというと、同アプリおよびローソン店頭のLoppiにログインするには、Ponta会員ID・電話番号・誕生月日の3つの情報が必要だからです。つまりこれらを入手できれば、他人に成り済ましてPontaポイントを利用できるということです。 Ponta会員IDはレシートに印字されています。つまり、電話番号と誕生日を知っている人の捨てたレシートを拾えば、その人に成り済ますことができます。 ちなみにセキュリティ専門家

マイクロソフトが個人向けに提供していた無償のセキュリティソフト「Microsoft Security Essentials」が、10月初旬より中小企業でも利用可能になるそうだ（Internet Watch）。 Microsoft Security Essentialsはシンプルなセキュリティソフトで、ウイルスやスパイウェア、マルウェアのリアルタイム検出・駆除機能を持つ。今までは家庭、もしくはホームオフィスでの利用に限られていたが、今後は中小企業でも合法的に利用できるようになる。 無償のウイルス対策ソフトはいくつかあるが、商用利用できるものは少なかったため、中小企業にとっては歓迎すべき変更だろう。

今回は大変ご迷惑をおかけしまして申し訳ありませんでした。 OSDNのサイトでは、広告バナーの配信のためのADサーバーとして、MicroAD社のVASCOを使っておりましたが、 本来掲出されるはずの広告タグの前に不明なiframeタグ差し込まれるという事態が発生し、その中身によって不明なサイトに誘導されるということが起きてしまいました。 原因がVASCO ADサーバーによるものだと特定でき、OSDN管理のADサーバーに切り替えたのは24日23:30です。その後、キャッシュなどに残っていないか確認作業を進め、25日0:29にOSDN全サイトで問題ないことを確認いたしました。 具体的な現象としては、vsc.send.microad.jpのJavaScriptから掲出されるタグにおいて、 <iframe width="1" height="1" src="http://xxxx.ipq.co/st