「パスワードは定期的に変更してはいけない」--米政府 （ニューズウィーク日本版） - Yahoo!ニュース
＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた
「WannaCry」感染の98％は「Windows 7」で「XP」はほぼゼロ （ITmedia NEWS） - Yahoo!ニュース
世界中で猛威を振るったランサムウェア「WannaCry」に感染したPCの98％は「Windows 7」搭載だった──。ロシアのセキュリティ企業Kaspersky Labのグローバルリサーチ担当ディレクター、コスティン・ライウ氏が5月19日（現地時間）、自身のTwitterアカウントでバージョン別感染率グラフをツイートした。 【画像】OSシェア、Windows7はどれくらい？ 「WannaCryのWindowsバージョン別感染で、最悪だったのはWindows 7 x64だった。Windows XPはほとんどない」と説明する。 「Windows 7」はまだ米Microsoftのサポート対象であり、WannaCryを回避するためのセキュリティアップデートはWannaCryまん延の2カ月前には公開されていた。 MicrosoftはWannaCry発生直後にサポートを終了したWindows X
日立製作所 サイバー攻撃で社内システム一部に障害 | NHKニュース
世界各地で大規模なサイバー攻撃による被害が広がる中、大手電機メーカーの日立製作所は、サイバー攻撃を受けて、社内のシステムの一部に障害が出ていることを明らかにしました。
世界各国で大規模サイバー攻撃 病院や大手企業が被害 （ＡＦＰ＝時事） - Yahoo!ニュース
【AFP＝時事】（更新）英国やスペインなどで12日、病院や大手企業などを狙ったサイバー攻撃が相次いで発生した。テリーザ・メイ（Theresa May）英首相は「国際的な攻撃」との見方を表明。セキュリティー専門家らは、さらに多数の国に被害が広がっている可能性があると警告している。 【写真】ネットワーク障害について知らせる英国民保健サービスのウェブサイト 英国では、公共医療を提供する「国民保健サービス（NHS）」の少なくとも16組織が被害に遭ったとされ、一部の病院では救急車の受け入れや手術の中止を強いられた。 スペインでは大手企業数社が被害に遭い、そのうちの一社である通信会社のテレフォニカ（Telefonica）では拡声器を使って従業員にワークステーションの即時停止が指示された。 また米国では運輸大手フェデックス（FedEx）が、自社のウィンドウズ（Windows）ベースのシステムの一部
カスペルスキー製セキュリティーソフトに懸念、米情報当局「ロシア政府によるスパイ活動に使われている可能性」 : 痛いニュース(ﾉ∀`)
カスペルスキー製セキュリティーソフトに懸念、米情報当局「ロシア政府によるスパイ活動に使われている可能性」 1 名前：野良ハムスター ★＠＼(^o^)／：2017/05/12(金) 08:58:00.04 ID:CAP_USER9 米情報当局者は１１日、ロシアのカスペルスキー・ラブ社製のセキュリティーソフトウエアについて、政府の利用状況を調査していると明らかにした。 同社のソフトウエアを巡っては、ロシア政府が同社の製品を使って米国のコンピューターネットワークに攻撃を加えているのではないかとの懸念が浮上している。 国家安全保障局（ＮＳＡ）のロジャース長官は上院委員会で、カスペルスキー問題の監視に「個人的に」に関与していると述べたが、詳細は明らかにしなかった。 国防情報局（ＤＩＡ）のスチュワート長官は「カスペルスキーと同社のソフトウエアを追跡している」と指摘。「われわれのネットワークにはカスペル
Amazonマーケットプレイスで「詐欺業者」横行…商品届かず、個人情報漏れる恐れ （弁護士ドットコム） - Yahoo!ニュース
Amazonマーケットプレイスで注文した商品が届かないーー。昨年末ごろから、そんな詐欺業者によるトラブルが増えているようだ。購入代金はAmazonが返金してくれるが、氏名や住所などの個人情報が抜かれてしまうとして、消費者に不安が広がっている。 「マーケットプレイスで洗濯機や冷蔵庫が1円で売られている」。そんな情報がネットを飛び交ったのは4月21日のことだった。プロジェクターや絵画のレプリカなど、通常購入すれば、数万円するような品々もすべて1円。しかし、うまい話には裏があった。1円で売っていたのは、中国系の業者。この業者の商品は消費者のもとに届かないのだ。 約1900点の商品をすべて1円で出品していたのは、この日開店したばかりの「LINGX」というショップ。ショップの評価欄には「明らかな個人情報収集目的の詐欺業者」など、4月24日時点で50件を超える苦情が書き込まれている。商品が途中でキ
Yahoo! JAPAN各サービスで、パスワードを使わないログイン方法の導入を開始 - ニュース - ヤフー株式会社
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 ～ “パスワード忘れ”をなくし、 “リスト型攻撃”による不正ログインのリスクを解消 ～ ヤフー株式会社（以下、Yahoo! JAPAN）は本日より、Yahoo! JAPANが提供する各サービスでパスワードを使わないログイン方法の導入を開始したことをお知らせします。 今回導入を開始するのは、スマートフォンなどのSMS（ショートメッセージサービス）を使って本人確認を取るログイン方法です。Yahoo! JAPAN IDを新規作成する際は、携帯電話番号を入力後、SMSで送信される確認コードを入力し、メールアドレスなどを登録するだけで作成が完了します（※1）。従来と異なりパスワードを発行しないため、
【暫定対応済み】日産レンタカー、メールアドレスと氏名と電話番号があれば全個人情報にアクセスできる事が発覚！ - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 レンタカーの予約ならいつも笑顔の日産レンタカー 何の変哲もない日産のレンタカーのページ ところが、パスワードを忘れたときのページにアクセスすると…。 ログインID（メアド） と 氏名（カナ）と電話番号を聞いてくるのです これを入れると、メールアドレスにパスワード送ってくれるんだとふつう思うじゃないですか？ パスワード生で表示！！ なんと、メアドと電話番号と名前の読み方だけわかっていたらパスワードがゲットできてしまうのです。 そして、このパスワードでアクセスすると？ ▂▅▇█▓▒
グーグルが雇った｢ハッカーの姫｣とは何者か
「セキュリティ・プリンセス」――。米IT大手、グーグルの“雇われハッカー”、パリサ・タブリズ氏の名刺にはこんな肩書が記されている。赤く染めた髪に鋭いまなざし。「お姫様」というよりは「女戦士」といった雰囲気を醸し出す。 タブリズ氏は約10年間、グーグルのセキュリティチームで自社のウェブアプリケーション製品におけるセキュリティ向上を担ってきた。これまで彼女が手掛けてきたのは、それらの製品に対するハッキング。アプリ上の脆弱な部分を発見して修復する。これが雇われハッカーといわれる理由だ。 現在はウェブブラウザ「クローム」のセキュリティチームリーダーとして、ウェブ全体やブラウザの安全性を高める開発に取り組みつつ、社内のセキュリティ教育などを行っている。 広告を消したくて、ハッカーになった ダブリズ氏が初めてハッキングをしようと思ったのは、大学生だった時。自作のウェブサイトの両脇に出てくる広告が気に食
よく使われるパスワード、Keeper Securityが2016年度のリスト公開 （CNET Japan） - Yahoo!ニュース
セキュリティでシンプルさは通用しない。だが、多くのユーザーがシンプルで簡単に覚えられるパスワードを使っているようだ。キーボードの配列順である「1234567」や「qwertyu」も多い。 これらは、ユーザーにしてみれば簡単に覚えられるパスワードだが、攻撃者にしてみれば総当たり攻撃で簡単に見破ることができる。攻撃に成功すればオンラインアカウントに不正にアクセスされてしまう。 オンラインサービスを提供する側は対策を急いでおり、スマートフォンを利用した2要素認証を提供するところも増えている。また、簡単な見破られやすいパスワードを禁止する場合もある。 多くが対策をしている一方、対応していない組織も多い。最初の段階でセキュリティの甘さに対して企業と個人の双方に責任があると言える。 Keeper Securityが公開した2016年の最もよく使われるパスワードのリストによると、われわれの認識は
＜サポート詐欺＞ＰＣ画面に「ウイルス感染」偽の警告…急増 （毎日新聞） - Yahoo!ニュース
パソコンがウイルスに感染したとの偽の警告をモニター画面に表示させ、サポート名目で金銭をだまし取ろうとする「サポート詐欺」が今夏以降、国内で急増している。手口が巧妙化しており、セキュリティー会社は注意を呼びかけている。 ◇「除去」うたい金銭要求 情報セキュリティー大手・トレンドマイクロによると、海外では２０１２年ごろから「サポート詐欺」が確認され、日本でも昨年から徐々に増えていた。同社への国内の顧客からの問い合わせは、今年前半は月数十件だったが、８月に１１６件、９月には３７１件に増えた。１０月も前半だけで１８０件に上った。実際に金銭をだまし取られたケースも数件あった。 代表的な手口は、インターネットを利用中に突然、「あなたのコンピュータでウイルスが見つかりました」などの警告表示がモニター上に出現。日本語の音声で「あなたの個人情報、写真、クレジットカード情報が危険にさらされている」と警告
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
ＩｏＴ機器悪用、ウイルス「ミライ」世界で猛威 （読売新聞） - Yahoo!ニュース
「Ｍｉｒａｉ」（ミライ）と名付けられたウイルスが、インターネットにつながる家電製品などのＩｏＴ機器を乗っ取り、踏み台として悪用するサイバー攻撃が世界中で猛威をふるっている。 ミライの設計図がネット上に公開され、すでに感染したＩｏＴ機器は世界中で少なくとも５０万台。日本国内への攻撃も確認され始めており、警察当局は警戒を強めている。 情報サービス会社キヤノンＩＴソリューションズ（東京）によると、ミライは防犯カメラやルーターといったＩｏＴ機器に、ネットを通じて送り込まれ、外部から機器を動かせるよう「乗っ取り」を行う。その後、攻撃者がサーバーなどに大量のデータを送りつける「ＤＤｏＳ（ディードス）攻撃」を行う際、ミライに感染した多数の機器を勝手に「踏み台」とすることで、送り付けるデータ量を増幅させる。
MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響
攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。 米Oracle傘下のオープンソースデータベース「MySQL」に未解決の脆弱性が見つかったとして、セキュリティ研究者が9月12日に概略やコンセプト実証コードを公開した。サイバー攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。 研究者のDawid Golunski氏が公開した情報によれば、MySQLの脆弱性は複数発見され、、中でも特に深刻な1件については、リモートの攻撃者がMySQLの設定ファイルに不正な内容を仕込むSQLインジェクション攻撃に利用される恐れがある。 この脆弱性は、MySQLの最新版を含む5.7系、5.6系、5.5系の全バージョンに、デフォルトの状態で存在する。現時点でOracle MySQLサーバの脆弱性修正パッチは存在
日本人はネットセキュリティ意識が低すぎる
日本は「インターネットのセキュリティ」に対しての関心が驚くほど低い国である。 最近、筆者は子供の幼稚園の父母の会で耳を疑う会話を耳にした。「卒業アルバムの写真は○○○（大手クラウドストレージサービス名）にアップロードしてね。共通のアカウントとパスワードはこれ！」「わたしの無線LANのパスワード（暗号鍵）はこれだから自由に使っていいよ！」 おそらく、これが日本における一般的な感覚なんだろう。無線LANなどはログイン情報を知る人の増加と相まって、リスクも増大するわけだが彼女らには関係のない話のようだ。 日本人のセキュリティ意識は低い むしろ、セキュリティ業界に15年以上もいる筆者の方が"非常識"な存在なのかもしれない。日本人のセキュリティ意識の低さは、セキュリティ関連調査にもしばしば現れる。例えば、Statista社のマーケット調査によれば、VPNなどの安全なネットワークを構築するためのサービ
ＡＶ閲覧しＰＣ乗っ取られる 福井、池田町議会事務局:社会:中日新聞(CHUNICHI Web)
福井県池田町は４日、「議会事務局のパソコンが乗っ取られ、議会関係のデータを抜き取られた可能性がある」と発表した。議会事務局長の５０代男性がアダルトサイトを閲覧し、遠隔操作されたという。県警もファイルの流出がないかを調べている。 町によると、事務局長は３日にアダルトサイトを複数回閲覧。画面に「あなたのパソコンはウイルスに感染しています」とのメッセージと、連絡先として「０５０」で始まる電話番号が表示された。 事務局長はこの番号に電話し、片言の日本語を話す男の声による指示通りにパソコンを操作して、遠隔操作ファイルをインストール。約１時間半にわたって電話がつながった状態で遠隔操作される状況を見ていたという。 町によると、このパソコンに入っていたのは、議員の個人情報や議案など一般に公開しているデータがほとんどだが、流出すると問題となるファイルが入っていた可能性も否定できないという。今のところ役
「悪魔のように賢い」とGoogleのエンジニアが舌を巻く「悪意あるハードウェア」が登場
by Bruce Guenter セキュリティ問題では「マルウェア(Malicious＋Software：悪意あるソフトウェア)」という語がよく出てきますが、ミシガン大学の研究チームによって「悪意あるハードウェア」の存在が指摘されています。 A2: Analog Malicious Hardware (PDFファイル)http://www.impedimenttoprogress.com/storage/publications/A2_SP_2016.pdf This ‘Demonically Clever’ Backdoor Hides In a Tiny Slice of a Computer Chip | WIRED https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip
本人通知なしで警察に位置情報を送信するアップデート、ドコモ端末に一斉配信中 - すまほん!!
NTT docomoは、ユーザーのGPS位置情報をユーザー本人に通知することなく、警察などの捜査機関へ送信します。 朝日新聞は、2016年夏モデルにそうした機能が搭載されると報じましたが、共同通信は既存端末にもアップデートで適用されると報じています。 追記あり：ドコモの2016年夏モデル、本人通知なく位置情報を警察に送信 そのアップデートはOS・ソフトウェアではなく、プリインストールアプリに対して配信する形です。多くのドコモ販売のAndroidスマートフォンにプリインストールされた「ドコモ位置情報」および「ドコモ位置情報（sub）」がその役目を担います。その最新バージョンとなる0C.00.00004が、既存端末に一斉に配信開始されています。アップデートのリリースは5月19日。 以前からこれらのアプリのプライバシーポリシー規約には、国の機関に協力する時に本人の同意を得ることでそれに支障がある
Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明
By Zlatko Unger ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにしています。 Amazon’s customer service backdoor — Hacker Daily — Medium https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4 ソフトウェアエンジニアのEric
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること
