![Segaの関連サイトがハック、メールアドレス等が流出した可能性 | Game*Spark - 国内・海外ゲーム情報サイト](https://cdn-ak-scissors.b.st-hatena.com/image/square/6b7a93268c6b2f6bb0b5addc66550e418122b5a2/height=288;version=1;width=512/https%3A%2F%2Fwww.gamespark.jp%2Fimgs%2Fogp_f%2F14661.jpg)
これまで処罰が困難だったコンピューターウイルスを使った犯罪を取り締まるための改正刑法が、6月17日(金)の参議院本会議で可決、成立しました。はてなブックマークでは以前から同改正案の内容に注目が集まっています。この改正案の成立の経緯と、議論の的になった問題点を紹介します。 ▽ コンピューターウイルス作成罪を新設 改正刑法が成立 :日本経済新聞 ▽ 法務省:情報処理の高度化等に対処するための刑法等の一部を改正する法律案 改正刑法の正式名称は「情報処理の高度化等に対処するための刑法等の一部を改正する法律」です。改正案は5月31日の衆議院で可決されており、6月17日の参議院での可決により成立しました。 この改正では、ウイルス(不正指令電磁的記録)の作成者に対して3年以下の懲役または50万円以下の罰金を課します。ウイルスの定義に触れている該当の条文を引用します。 第百六十八条の二 正当な理由がないの
2. プロフィール上野 宣(うえの・せん)京都市生まれ、幼少期は実家がパソコンショップ、高専でロボコンに熱中し、豊橋技科大でインターネットにハマり、奈良先端科学技術大学院大学にて山口英教授の下で情報セキュリティを専攻EC開発ベンチャー企業で創業メンバー、東証マザーズ上場などを経験を経て、2006年6月に株式会社トライコーダを設立株式会社トライコーダ 代表取締役情報セキュリティ教育ネットワークシステム/Webアプリケーション脆弱性診断http://www.tricorder.jp/ 独立行政法人情報処理推進機構(IPA)セキュリティセンター研究員セキュリティ&プログラミングキャンプ講師情報セキュリティ専門誌 ScanNetSecurity編集長Copyright©2010 Tricorder Co.Ltd. All rights reserved.2sen_u 3. 著書、連載など今夜わかる
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本を必須に入れるか迷ったけど、あの厚さは、万人は読めないので、上位ランクだけど必須からははずした。 ★Webサイト構築 安全なウェブサイトの作り方 改訂第5版 http://www.ipa.go.jp/security/vuln/websecurity.html 携帯ウェブサイトの実装方法を追加 セキュリティ実装 チェックリスト(Excel形式、33KB) 安全なSQLの呼び出し方(全40ページ、714KB) ★発注仕様 発注者のためのWebシステム/Webアプ
東日本大震災から3日後の2011年3月14日。この日の午前に最初のトラブルは発生した。テレビ局が東日本大震災の義援金を番組などで呼びかけたところ、みずほ銀行東京中央支店のテレビ局の義援金口座(以下、口座a)に、振り込みが殺到した。 午前10時16分、振り込みによって生じた「取引明細」の件数が上限値を超え、口座aに対する「預金・取引内容照会」ができなくなった。取引明細は通帳の記帳に使う。 みずほ銀は口座aを、格納できる取引明細の上限値が小さい「個人・通帳口」として間違って設定していた(表-1)。 みずほ銀は口座の種類を二つの属性の組み合わせによって区別している。一つは「個人」か「法人」か。もう一つは、取引明細を通帳に記帳する「通帳口」か、記帳しない「リーフ口(ぐち)」かである。 これら二つの属性によって、格納できる取引明細の上限値が変わる。通常、義援金口座のような大量振り込みが予想される口座
何気なくBlackHatのスライドを見ていた。 すると、とんでもないことが書いてあった。 Popping Shell on A(ndroid)RM Devicesより、 webkitの未公開の脆弱性を発見すれば、$35k~$95k、1$80円換算で280~760万円の相場らしい。 凄いな、年に1,2個脆弱性を見つければ、食っていけるじゃん。 そりゃハッカー頑張っちゃうよ。 このスライド、後半に書いてあることも凄い。Android2.1だと特定のJavaScriptを踏むだけで、webkitの脆弱性から任意のコードを実行、つまりremote shellを起動、さらにlinuxの脆弱性も突いていてroot権限で動くという最悪コンボが実現可能。 それはつまり、悪意のあるページを踏むだけで、例えば個人情報を丸ごと抜かれたり、勝手にメールを送信したり、勝手に何かをインストールして実行されたり、更なる
【パリ支局】ソニーなどにサイバー攻撃を仕掛けたとして、スペイン国家警察がスペイン人の男3人を逮捕したことを受け、3人が所属するとされる国際ハッカー集団「アノニマス(匿名)」はウェブサイト上に、「我々は大軍団だ。楽しみにしていろ」と書き込み、報復攻撃を示唆した。ロイター通信が10日報じた。 警察は昨年10月に捜査を始め、200万件以上の書き込みなどを分析した結果、容疑者を絞り込んだ。3人はすでに保釈されている。 アノニマスは「インターネット上の自由の闘士」を名乗り、世界中から協力者を募集、大量の情報を送り付けてコンピューターをダウンさせる手口を使う。これまでも、内部告発サイト「ウィキリークス」との取引を停止したクレジットカード大手マスターカードのサイトなどを攻撃した。「民主化支援」として、エジプトやアルジェリア、リビア、イランの政府機関にも攻撃を加えている。
任天堂は4日、同社の米国法人が運営する公式サイトが不正侵入を受け、サーバー内の情報の一部をインターネット上で公開されていたことを明らかにした。個人情報はなかったが、外部から入手できない情報も含まれていたという。 ゲーム業界では、ソニーのオンラインサービスで約1億人分の個人情報、ゲームソフト大手スクウェア・エニックス・ホールディングスのサイトでも約2万5千人分がそれぞれ不正侵入で流出。被害が任天堂にも飛び火した形だ。 任天堂によると、子会社の米国任天堂が運営する英語版の公式サイトのサーバーで、数週間前に不正侵入を受けた。ネット上では、その際に盗んだとみられるプログラム情報が「任天堂のウェブサーバーの設定ファイルだ」として公開されていた。同社広報室は「外部からは見えない情報も取得されていた」と話す。
米政府高官ら数百人のGmailアカウントが中国からハックされる、その手口とは2011.06.05 21:00 福田ミホ (画像クリックで拡大します) これ実際見ても、見破れないかも...。 先日、数百人分のGmailアカウントがハックされていたことが明らかになりました。攻撃対象には米国の政府高官や軍関係者、韓国や中国の官僚や活動家が含まれていたそうです。 以下はGoogleからの公式声明です。 我々はクラウドベースの強固なセキュリティと不正利用検知システムを有していますが、その中でフィッシングの手口によると思われるユーザーパスワード収集の動きを発見しました。この動きは中国済南から行われたものと考えられ、数百人の個人Gmailアカウントに対して行われていました。対象には米国政府高官や中国の政治活動家、アジア数か国(主に韓国)の官僚、軍人、ジャーナリストが含まれています。 Googleによれば
米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7%がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン(authToken)がやり取りされている問題に起因する。これは公衆無線LANを介して他人が簡単に情報を傍受できてしまう状態だという。 攻撃者が傍受したトークンを使えば、カレンダーや連絡先などの個人情報にフルアクセ
愛宕山太郎坊 アニメーション制作進行支援ソフト 愛宕山太郎坊 ログイン 会社id ユーザー名 パスワード ユーザー名またはパスワードが正しくありません。 閉じる ログイン
■ 富士通総研が研究員のコラムを削除、国民ID・共通番号制度を巡る現況 先週の金曜日、富士通総研のコンサルタントらによるコラムのサイトに掲載された、「国の礎としての共通番号制度を構築すべく、抜本的な議論の見直しを」という記事が、その日のうちに説明なく削除されるという事件があり、いったい何があったのかと憶測を呼んでいる*1。 国の礎としての共通番号制度を構築すべく、抜本的な議論の見直しを, 榎並利博, 富士通総研, 2011年5月13日(現時点では「エラー404 お探しのページは存在しません」と表示される) 政府からの圧力を疑う人が続出していたが、私の感触では、番号制度*2をめぐる現在の状況では、そういうことは考えにくいのではないかと思う。それよりも、この記事の主張の組み立て手法に見られる典型的な不味さが、富士通総研やその周辺の関係者に見抜かれたためではないか。私はそう憶測する。 榎並氏の3
ハッカー集団「Anonymous」のWebサイトがこのほどサイバー攻撃を受け、コミュニティに参加していた500人分の情報が流出したもようだと英Financial Timesが報じた。 セキュリティ関係者の話として、AnonymousのWebサイト「AnonOps.net」がアタックされ、500人分以上のログインネームとIPアドレスなどが流出し、Anonymousの活動に参加していたものとして米連邦捜査局(FBI)に送られたようだという。サイトは現在ダウンしている。 Anonymousは、ソニーからのべ1億人分超の個人情報が流出した件で関与が疑われている一方で、組織としてのAnonymousはこれを強く否定しているが、メンバーが流出に関わっていた可能性があるとの海外メディア報道も出てきている。 関連記事 ハッカー集団Anonymous「われわれではない」 ソニー事件への関与否定 ハッカー集団
jQuery.socialbutton プラグインを作ったよ | アイトランス株式会社 複数のニュースサイトで外部サイトにシェアするボタンの実装方法に問題がある件 - 金利0無利息キャッシング ? キャッシングできます - subtech jQuery.socialbuttonのXSS脆弱性が4/29に発見されました。 連休中ということでエントリ起こしが遅くなってしまいました。申し訳ありません! orz 4/30に新しく公開されたv.1.7.2 以降であれば脆弱性が修正されているということで、まだ対応していない方はアップデートしましょう。 尚、アップデートの際は以下の点にご注意下さい。 <script src="/path/to/jquery.socialplugin.js"></script> 等として使っている場合は新版を上書きしても対応は未完全でブラウザにもキャッシュされている恐れが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く