総務省サイトで情報流出か 不正アクセス、2.3万人 - 共同通信
総務省は13日、運営する統計サイト「e―Stat」が提供しているサービスの一つが不正アクセスを受け、最大で約2万3千人の利用登録者のメールアドレスや名前、勤務先などの個人情報が流出した恐れがあると発表した。個人情報の管理用のサーバーが直接被害を受けたわけでないため、総務省は「流出の可能性は低い」としているが、詳細を調べている。 サービスは、地図と人口などの統計情報を組み合わせて分析できる「地図による小地域分析（jSTAT MAP）」。サイト構築に使われている「アパッチ・ストラッツ2」と呼ばれるソフトウエアの欠陥（脆弱性）を悪用されたという。
Webセキュリティ後回しになっていませんか？Webサイト改ざんのリスクと対策方法｜ferret [フェレット]
Webサイトの改ざんは、個人情報の流出やウイルス感染などの被害を引き起こすリスクがあります。 その被害はサイト運営者に限らず、Webサイトを閲覧する ユーザー にも及ぶ可能性があり、結果的にビジネスへ大きな影響を与える危険性があります。 Webサイトの改ざんと言われてもどこか他人事のように感じるかもしれませんが、Webサイトを運営する全ての方にとってのリスクなので対岸の火事ではありません。 自社で運営しているWebサイトが被害に遭わないためにも把握しておくべき原因と対策方法などをご紹介します。 ▼最適なWeb ツール ・サービスが比較できる「Marketer’s STORE」▼ 100以上の ツール ・サービスの「製品資料・関連資料のダウンロード、導入事例の閲覧・相談・お問い合わせ・お見積り」がすべて無料でご利用可能。 https://mkst.ferret-plus.com/ このニュー
![Webセキュリティ後回しになっていませんか？Webサイト改ざんのリスクと対策方法｜ferret [フェレット]](https://cdn-ak-scissors.b.st-hatena.com/image/square/b8485a469fcb9bd655ba189f1d210fed05b817d5/height=288;version=1;width=512/https%3A%2F%2Fferret.akamaized.net%2Fimages%2F58d762347f58a864ad000a05%2Flarge.jpg%3F1490510387)
Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を | トレンドマイクロ セキュリティブログ
Linux GNU Cライブラリ（glibc）に存在する脆弱性がセキュリティ企業「Qualys」によって確認されました。この脆弱性「CVE-2015-0235」が利用されると、Linuxのオペレーティングシステム（OS）を搭載する PC上で任意のコードを実行することが可能になり、結果的にサーバーの乗っ取りや不正プログラム感染させることができます。「Heartbleed」や「Shellshock」、「POODLE」と同様に、この脆弱性は「GHOST」と名付けられました。その後の調査により、この脆弱性は深刻であるものの、攻撃に利用するのが難しく、攻撃の可能性は極めて低いことが判明しました。 「GHOST」は、glibc の関数「gethostbyname*()」を呼び出すことで引き起こされるバッファーオーバーフローの脆弱性です。この関数は、ドメイン名を IPアドレスに解決するためにさまざまなア
安全なPHPアプリケーションの作り方2014
2. 徳丸浩の自己紹介 • 経歴 – 1985年京セラ株式会社入社 – 1995年京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 – 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ • 現在 – HASHコンサルティング株式会社代表http://www.hash-c.co.jp/ – 独立行政法人情報処理推進機構非常勤研究員http://www.ipa.go.
OpenSSL #ccsinjection Vulnerability
[English] 最終更新日: Mon, 16 Jun 2014 18:21:23 +0900 CCS Injection Vulnerability 概要 OpenSSLのChangeCipherSpecメッセージの処理に欠陥が発見されました。 この脆弱性を悪用された場合、暗号通信の情報が漏えいする可能性があります。 サーバとクライアントの両方に影響があり、迅速な対応が求められます。 攻撃方法には充分な再現性があり、標的型攻撃等に利用される可能性は非常に高いと考えます。 対策 各ベンダから更新がリリースされると思われるので、それをインストールすることで対策できます。 （随時更新） Ubuntu Debian FreeBSD CentOS Red Hat 5 Red Hat 6 Amazon Linux AMI 原因 OpenSSLのChangeCipherSpecメッセージの処理に発見
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
