2段階認証ノススメ (まとめ) - セキュリティは楽しいかね？ Part 2
(2013-08-07 更新あり) 主要なサービスで 2段階認証に対応する動きが拡がってきたので、ちょっとまとめておきます。金融系のサービスやマイナーなものはいれてません*1。こうやって並べて比べてみると、細かいところで違いがあっておもしろいですね。なお現時点で Appleと Twitterは日本ではまだ正式対応されていません。 (注: Twitterは 8/7にアプリを利用した認証方式に対応し、日本でも利用できるようになりました。) サービス 名称 認証アプリ SMS/メール/音声 アプリ用パスワード 信頼できる端末 復旧用コード Apple 2段階認証 (two-step verification) ◯ (*1) SMS (*4) - ◯ ◯ Dropbox 2段階認証 (two-step verification) ◯ (TOTP) SMS - ◯ ◯ Evernote 2段階認証
Darkleech感染事案についての補足情報 - セキュリティは楽しいかね？ Part 2
昨日 (4/3)、多数の Webサイトが Darkleechによって感染している状況を Ciscoがブログで報告し、その内容をもとに Ars Technicaが記事を公開しました。この感染事案について、いくつか補足情報をまとめておきたいと思います。(主に自分用) Exclusive: Ongoing malware attack targeting Apache hijacks 20,000 sites | Ars Technica Apache Darkleech Compromises (Cisco Blogs) Apache狙いの攻撃横行、48カ国で2万超のWebサイトが感染か - ITmedia エンタープライズ DarkleechはApache 2.2.2以降を使っているWebサーバに感染し、攻撃者がSSHバックドアを通じてリモートから悪質なApacheモジュールをアップロードで
Comment Groupのこれまでの活動 - セキュリティは楽しいかね？ Part 2
(3/6 追記あり) 昨日、米国のセキュリティ会社 Mandiantが APTに関する詳細なレポート(APT1: Exposing One of China's Cyber Espionage Units)を公開しました。 このレポートの中で Mandiantは 2006年から観測されている一連のサイバースパイ活動(彼らは APT1と呼称しています)の実態を明らかにし、その活動主体が人民解放軍のある部隊と考えられるとの結論を示しています。またこれまでに報道されている類似の事例のうち、Comment Crew および Comment Group*1として知られているものは、APT1と同一であるとの見解も示しました。 非常に興味深い内容のレポートなので、「Mandiantのレポートはおもしろいかね？」という記事を書こうと思っていたのですが、まずはその前にこれまで Comment Group (
ゾンビ警報発令?? - セキュリティは楽しいかね？ Part 2
(2/13, 2/15, 2/18 追記あり) 昨日(2/12)、米北西部のモンタナ州で、地元TV局 KRTVの番組放送中に緊急警報が流れました。その時の様子が YouTubeで公開されています。 KRTV Montana - "Zombie Attack" Emergency Alert System Message そして実際に流れた緊急警報のメッセージの内容はこちら。 Civil authorities in your area have reported that the bodies of the dead are rising from their graves and attacking the living. Follow the messages onscreen that will be updated as information becomes available.
広告配信サービス NetSeerのマルウェア感染による影響 〜 Malvertisingとは? 〜 - セキュリティは楽しいかね？ Part 2
昨日(2/5)、Googleの Chromeブラウザで米メディアのサイトにアクセスすると、マルウェアに感染する可能性があるとの警告画面が表示され、アクセスがブロックされるという事件がありました。対象のサイトは NYTimes、Huffington Post、Guardian、ZDNet、CNETなど多数に及んだようです。 原因となったのは広告配信サービスの NetSeer。ここの Webサイトの一つが改ざんされてマルウェアに感染し、その結果 Googleは netseer.comドメインをブラックリストに登録しました。NetSeerは広告配信用に cm.netseer.comというドメイン名を利用していたため、NetSeerからの広告配信を受けていた大手メディアのサイトなどが全てブロックされることになってしまったのです。 しかし NetSeerによると、マルウェアに感染したのはホスティング
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
