年明けのUSBメモリ接続はシフトキー押下で、JPCERT/CC － ＠IT
Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24） Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11） 2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 Recruit-CSIRTがマルウェアの「培養」用に内製した動的解
ScanNetSecurity - Black Hat Japan 2008 未踏の文字コード×セキュリティを開拓 長谷川陽介氏
2008年10月9日に開催されたBlack Hat Japan 2008で、「趣味と実益の文字コード攻撃」というテーマでネットエージェント株式会社の長谷川陽介氏が発表した。長谷川氏はアプリケーション側の文字コード処理に関するバグを利用したり、文字コードや文字を巧みに操作することで、Webアプリケーションなどに対して攻撃を行うことが可能だと示した。 ●Unicodeへの移行期に起きている混乱 Unicodeは世界で使われる全ての文字を使える文字コードという発想で作られたもので、日本では従来はEUC-JPやShift_JISなどの文字コードが使われていたが、徐々にUnicodeに移行している。その移行期である現在、従来の文字コードとUnicodeとの差違がセキュリティ的な問題を生んでいる。 安全な文字列の確認や危険な文字列の検出といった、文字列を比較して処理するというセキュリティの
ノーベル化学賞の下村脩氏：100万匹のクラゲ捕獲、息子は有名ハッカー | WIRED VISION
ノーベル化学賞の下村脩氏：100万匹のクラゲ捕獲、息子は有名ハッカー 2008年10月 9日 サイエンス・テクノロジー コメント： トラックバック (0) Brandon Keim 画像：ライデン大学 ノーベル物理学賞の受賞者とワイアード読者による事前投票での勝者を比較した記事(日本語版記事)では、ある投稿者が皮肉っぽいコメントを書き込んだ。「やあ、これは実に素晴らしいアイデアだね。ノーベル賞受賞者は、難解な技術も扱うポピュラーな雑誌の気軽な読者たちによって選ばれるべきだ」 だが、今度は大当たりだ。ワイアードの事前読者投票でノーベル化学賞を受賞すると予測(英文記事)されていた、カリフォルニア大学サンディエゴ校の生化学者Roger Tsien氏が実際に受賞したのだ。 Tsien氏は、リアルタイムでの細胞観察のパイオニア。共同受賞したコロンビア大学のMartin Chalfie氏や、米ウッズホ
監視カメラに自分の顔を映らせないヘッドバンド | WIRED VISION
監視カメラに自分の顔を映らせないヘッドバンド 2008年2月25日 社会 コメント： トラックバック (1) Charlie Sorrel 国内に氾濫する監視カメラの息苦しさから逃れたいと考える人々たちを、ドイツ発のあるアート・プロジェクトが助けてくれるかもしれない。 『I-R.A.S.C』[英語翻訳]と名付けられたこのプロジェクトは、複数の赤外線LEDを環状に取り付けたヘッドバンドをはめて歩くという、シンプルな活動だ。 赤外線は人間の目には見えないものの、監視カメラでは、このヘッドバンドを装着した人の顔の周囲が白く光って見える。そのため、装着した人の顔がわからなくなるという仕組みだ。いわば、フード付きトレーナーのデジタル版といった趣だ。 このヘッドバンドは製品化されていないが、帽子と電池、赤外線LEDをいくつか用意すれば、簡単に自作できる。 『BoingBoing』の記事を参考にした。
HTTP応答パケットを悪用するARPスプーフィング・ウイルス
「ARP spoofing HTTP infection malware」より December 21，2007 posted by Kai Zhang, Security Researcher 2007年は，ARPスプーフィングという手口を使うウイルス（ARPキャッシュ・ポイズニング・ウイルス）が数多く登場した。この種のマルウエアからは大量の亜種が派生し，中国で広く流行している。先ごろ筆者らは，新たな特徴を持つARPスプーフィング・ウイルスを見つけた。 この新種のARPスプーフィング・ウイルスは，HTTP応答のセッションに攻撃用URLを挿入する。そして，怪しげなコンテンツでInternet Explorer（IE）を悪用する。同時に，コード挿入でポイズニングしたホスト・コンピュータをHTTPプロキシ・サーバーとして使う。このホストと同じサブネットにあるマシンからのインターネット・アクセス
Keeping Children Safe Online | CISA
What unique risks are associated with children? When a child is using your computer, normal safeguards and security practices may not be sufficient. Children present additional challenges because of their natural characteristics: innocence, curiosity, desire for independence, and fear of punishment. You need to consider these characteristics when determining how to protect your data and the child.
脆弱性を利用した攻撃手法（3） --- ディレクトリ・トラバーサルとOSコマンド・インジェクション
ポイント ●ディレクトリ・トラバーサルとは，「../」のような文字列を使ってWebサーバーのディレクトリ・パスをさかのぼり（横断して），公開されていないディレクトリにアクセスする手法のことである ●OSコマンド・インジェクションは，ディレクトリ・トラバーサルの手法を用いてOSコマンドがあるディレクトリにアクセスし，OSコマンドを実行する手法のことである ●どちらの手法も，Webアプリケーションの脆弱性，具体的には「入力される可能性のあるデータに対する考慮不足」を悪用する攻撃手法である 前回は，Webアプリケーションの脆弱性の大枠を確認しました。今回は「ディレクトリ・トラバーサル」と「OSコマンド・インジェクション」の詳細を学びます。いずれもWebアプリケーションの脆弱性＝「入力される可能性のあるデータに対する考慮不足」を狙った攻撃手法です。 ディレクトリ・トラバーサルのカラクリ ディレクト
自分のメールアドレスを画像認証でスパムから守る「reCAPTCHA Mailhide」
歪んだ英数字を入力させることで相手が「スパムボット」か「人間」かを判断する仕組みとしてCAPTCHA（キャプチャ）というものがあります。Gmailのアカウント登録時などに「文字の確認」として表示されているアレです。 このシンプルな割に結構有効な画像認証方法であるCAPTCHAを使い、自サイト上に表示するメールアドレスをスパムから簡単に守ることができるのが「reCAPTCHA Mailhide」というもの。メールアドレスを入力するだけでURLやソースコードが生成されるのでそれを貼り付けるだけです。利用は無料。 使い方は以下から。 reCAPTCHA Mailhide: Free Spam Protection http://www.google.com/recaptcha/mailhide/ スパムから保護したいメールアドレスを入力後、「Protect It!」をクリック あとは上の方に画像
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
海外FXならFXwalker(FXウォーカー) | 海外FX情報サイト
フリーキングとは | 情報セキュリティ用語解説 | 情報セキュリティブログ | 日立システムアンドサービス
SANS.edu Internet Storm Center - SANS Internet Storm Center
PacketProtector.org- Small, Simple, and Secure
Good Security Habits | CISA
What is Cybersecurity? | CISA