Facebook の美女スパム、一手間加えるだけでこんなに検索されにくくなる - 世界はあなたのもの。
Facebook, 記録, 雑ネタ久しぶりに Facebook の美女アカウントから友達申請がきた。岸田紗季ちゃんということで、確認するまでもなくこの手のアカウントは十中八九スパムなのだが、一応アイコン写真を Google画像検索に放り込んで確認する。岸田 紗季 上記画像の Google画像検索結果は以下。元画像の Google画像検索の結果 便利な世の中で、すぐに中国か台湾の女の子の写真であることがわかる。さらに、女優のリン・リーウェンさんである可能性があることも、わかる。便利。 元画像を反転させてみた 反転画像の Google画像検索結果は以下。反転画像の Google画像検索の結果 いきなり一致した画像が表示されなくなる。それでもさすが Google先生。【類似の画像】の1番目に、反転前の画像をサジェストしてくれるので、元ネタのある画像であることがなんとか判明する。 反転画像に一手間
Visual Studio 2005 登録特典
インドとスリランカの南西に位置するモルディブは、26 の環礁や約 1200 の島々から構成されています。真っ白な砂浜と透き通る海、美味しいシーフード、そして無数のココヤシがあることで有名です…
47NEWS（よんななニュース）
誰もアフガンのことを考えず、アメリカ製の民主主義を押しつけた 民主化が失敗した理由は何か。これからどうなるのか【アフガン報告】６回続きの（１） 「女性は守るべき存在」タリバンの女性抑圧政策を支える民意とは 民主化が失敗した理由は何か。これからどうなるのか【アフガン報告】６回続きの（４）
続) ロリポップのWordPress大量乗っ取りについての推測と対応
昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったらという意味が分かりません。ブログのタイトルも内容もGMO運用のサーバで大量のWordPressの乗っ取りが発生している」ということで事実を確認してから書いてます。その理由としてWordPressフォーラムに複数の被害者から投稿された内容から推測して、「これだけ一度に大量の乗っ取られるということはDB侵入の可能性がある」とあくまで可能性について触れただけです。これは誰もが同じ推測をしたわけで、WordPressフォーラムでも同様に言及されております。いらだちの気持ちはわかりますが、わたしに怒りをぶ
匿名掲示板のはずが……2ちゃんねるの情報流出により暴言発覚 小説家の杉井光さんが謝罪
2ちゃんねるの情報流出問題を受けて、「神様のメモ帳」で知られる小説家の杉井光さんが8月27日、同掲示板で暴言や誹謗中傷を行なっていたことを告白し謝罪した。 杉井光さん公式サイト 不正アクセスによる情報流出の報告 2ちゃんねるでは先日、有料サービス「2ちゃんねるビューア」の利用者情報が、何者かの不正アクセスにより流出。氏名や住所、電話番号、メールアドレス、クレジットカード情報をはじめ、2013年7月～8月の書き込み履歴（3万2000人分）までが匿名化ツール「Tor」上に公開されていた。 杉井さんは個人情報に加えて、書き込み履歴272件が流出。そこには、同じ作家の橋本紡さんを強く批判するコメントや、版元への文句が数件含まれていた。“匿名掲示板”の2ちゃんねるが、思わぬ落とし穴となった格好だ。 代表作「神様のメモ帳」はアニメ化も果たした 杉井さんは自身のサイトで、「中傷を行った作家先生方、荒れを
クレジットカードのセキュリティコードの保存は禁止 - うさぎ文学日記
私も海外でよく使っていたイモトのWi-Fi「GLOBALDATA」のWebサーバーに不正アクセスがあり、調査の結果最大146,701件のクレジットカード情報を含む情報漏えいがあったことが判明しています。 不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株式会社｜XCom Global, Inc. (Japan) リリースによると漏えいした情報は下記の通りと、この情報が揃えば大半のサイトのオンライン決済で利用できるでしょう。 カード名義人名 カード番号 カード有効期限 セキュリティコード お申込者住所 この中の「セキュリティコード」ですが、これはVISAやMasterでは「CVV」や「CV2」などと呼ばれている不正使用防止のための番号で、カードの裏面などに記載されているものです。 この「セキュリティコード」はカードに記載された番号を確認することで、カードの実
SECCON×CEDEC CHALLENGE 募集開始 - SECCON 2013
SECCON×CEDEC CHALLENGE 募集開始 今回のSECCON 2013 横浜大会は、日本最大級のゲーム開発者向けのカンファレンスである 『CEDEC2013』が毎年開催している競技イベント「CEDEC CHALLENGE」の一つとして開催します。 当然のことですが、会場には大勢のゲーム開発者が訪れることになりますので、SECCONに参加される方だけでなく、ゲーム開発者にも情報セキュリティを身近に考えていただく、体験してもらえる良いチャンスと捉えています。多くの方にご参加いただけるよう、様々な試みを実施します。 大会初日の予選ではオープンCTFの形態をとります。これまではチーム戦（団体戦）としてCTFを開催してきましたが、今回は個人戦です。初日は技術に遊びの要素を採り入れたアセンブラかるた、SQLインジェクションチャレンジなどのミニコンテストを開催し、CEDECに多数集うセキュ
パスワードリスト攻撃の2013年4月〜8月の状況についてまとめてみた。 - piyolog
パスワードの使いまわしを狙った不正アクセスについて最近見かける機会が増えたこともあり、自分の中で整理したくまとめました。対策については既に多くの記事で述べられているためここではとりあげません。 (8/20更新) @games(ジークレスト)へのパスワードリスト攻撃を追加しました。 まずは読んでおきたいBlog、記事 このテーマ、また関連するパスワードについて先行研究・調査されている方の記事が既に沢山あるのでまずはこちらをメモ。 辻さんによるリスト型攻撃に関する考察 セキュリティ・ダークナイト（12）：大切なパスワードをつなぐ ひみつマネージャ - ＠IT セキュリティ・ダークナイト（13）：もしかしたらって距離は平行線 一番大事な不正ログイン対策 - ＠IT セキュリティのトビラ パスワードのトビラ(3) パスワードの使い回しが非常に危険なことを認識する ブルートフォース攻撃について考えて
SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について
2013/06/11 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。 まず、番組コーナー内の冒頭にご紹介いただきました弊社製品「防人」については、弊社がどのような会社なのかを簡単に紹介するということでお見せしましたが、防人はメールによる標的型攻撃を防ぐための製品ですので、その後の対決には一切使用していません。 実際の対決に際して防御側に求められたのは、サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサー
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OCN認証ID・パスワード流出、ロジテック製ルーターの脆弱性を突かれた可能性 該当3機種の利用者は、OCN会員に限らずファームウェア確認を
http://exdroid.jp/d/57891/