タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

セキュリティに関するussyのブックマーク (2)

  • カカクコムは情報をきちんと公開すべきだ

    製品価格を比較できるサイト「価格.com」が不正侵入された「価格.com事件(価格.com問題)」。5月14日以降閉鎖した同サイトは5月24日の夜,一部を除いてサービスを再開した。翌5月25日には,この件については最後になる可能性がある記者会見が開かれた。 稿では,現時点(5月25日)までの経緯を,その都度,記者が考えたことを交えてまとめたい。後述するように,不正侵入された原因などについては一切明らかにされていない。だが,筆者はこの対応に強く疑問を感じた。顧客への説明責任を果たし,また,類似の犯罪を防ぐためにも,情報をもっと公開すべきではないか。 今回の事件を機に,サイト管理者はセキュリティ対策を改めて確認しておきたい。不正侵入を許せば,被害者でありながら加害者になる可能性があるのだから。 詳細は未公表の緊急会見 カカクコムが「価格.com」を閉鎖したことを発表したのは5月15日24時(

    カカクコムは情報をきちんと公開すべきだ
  • ファイルを暗号化して「人質」に--PCユーザーをねらう新手の攻撃

    攻撃者がリモートからユーザーのファイルを暗号化し、そのファイルの復号に必要なキーの代償をユーザーからゆすり取るという新手のオンライン攻撃が起きている。 サンディエゴにあるウェブセキュリティ会社Websenseが記録した事例では、あるウェブサイトに、Internet Explorer(IE)ウェブブラウザにある既知の欠陥を悪用したコードが含まれていて、そのサイトにアクセスしたユーザーが攻撃されたという。Websenseによると、この欠陥は悪質なプログラムのダウンロード/実行に利用され、この悪質なプログラムが次に、被害者のPCや割り当てられたネットワークドライブ上のファイルを暗号化するアプリケーションをダウンロードするという。このプログラムはその後、ユーザーに身代金要求のメモを送りつける。 現時点ではこの種の攻撃はまだ広まっていないが、インターネットユーザーはこの脅威に用心すべきだとSyman

    ファイルを暗号化して「人質」に--PCユーザーをねらう新手の攻撃
  • 1