国内企業にゼロデイの脆弱性を突く標的型攻撃、IPAが緊急対策を喚起
Microsoftのグラフィックスコンポーネントに存在する脆弱性を突く標的型攻撃メールが国内の複数の企業に送り付けられたことが分かり、IPAが回避策の実施を呼び掛けている。 情報処理推進機構（IPA）は11月20日、Microsoft製品に存在する未修正の脆弱性を突く標的型攻撃が国内企業で確認されたとして、緊急対策を実施するよう呼び掛けた。同日現在で脆弱性の修正プログラムが提供されておらず、Microsoftは「Fix it」などの回避策を提供している。 この未修正の脆弱性「CVE2013-3906」は、グラフィックスコンポーネントにおけるTIFF画像の処理に関連するもの。Microsoftは5日に、この脆弱性を突く不正なWordファイルを使った攻撃を確認したとして、注意を呼び掛けていた。同社によると、脆弱性の影響を受けるのはWindows VistaとWindows Server 200
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
「たて」側から見た「ほこ×たて」セキュリティ対決 ネットエージェントがブログで解説 - はてなニュース
ネットエージェントは6月11日（火）、フジテレビ系列のバラエティー番組「ほこ×たて」で放送されたハッカー対セキュリティプログラムの対決の裏側を、オフィシャルブログで公開しました。さまざまな制約が課されていたことなど、放送時間の中に詰め込まれた攻防の裏側を明かしています。 ▽ 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について - セキュリティごった煮ブログ｜ネットエージェント ▽ “世界最強”ハッカーと“絶対に情報を守る”セキュリティプログラムが「ほこ×たて」で対決 6/9放送 - はてなニュース ネットエージェントが解説しているのは6月9日（日）に放送された「どんなプログラムにも侵入できるハッカーVS絶対に侵入させないセキュリティプログラム」です。番組の都合上カットされた部分や説明されていなかった点など、防御側の裏側を紹介しています。 防御側には条件として、「容易に侵入さ
OpenVAS - Open Vulnerability Assessment Scanner
Greenbone OpenVAS OpenVAS is a full-featured vulnerability scanner. Its capabilities include unauthenticated and authenticated testing, various high-level and low-level internet and industrial protocols, performance tuning for large-scale scans and a powerful internal programming language to implement any type of vulnerability test. The scanner obtains the tests for detecting vulnerabilities from
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
PlayStation®Network/Qriocity™をご利用の皆様へのお詫びとお願い - プレイステーション® オフィシャルサイト
ホーム > ニュースルーム > プレスリリース > 過去のプレスリリース > 日本におけるPlayStation®Network・Qriocity™（キュリオシティ） のサービス全面再開のお知らせ ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、7月6日に日本において、PlayStation®NetworkおよびQriocity™（キュリオシティ）の全てのサービスを再開することを発表いたします。 PlayStation®NetworkおよびQriocity™は4月におきた外部からの不正侵入により一旦全てのサービスを停止し、システムの徹底的な調査を実施するとともに、セキュリティ強化を目的とした様々な安全管理措置を実施してきました。これらに基づき、日本では5月
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
MySQL、ブラインド SQL インジェクションにより情報漏洩が発生 | スラド セキュリティ
MySQL.com と関連するサイトが米国時間 27 日にクラックされ、情報が漏洩した模様。手法はブラインド SQL インジェクションによるものと考えられている (Techie Buzz の記事、本家 /. 記事より) 。 被害に遭ったのは本家 MySQL.com の他、フランス、ドイツ、イタリアの MySQL のサイト。漏洩した情報には MySQL 関係者の Email アドレスや認証情報の他、顧客情報や内部ネットワーク情報も含まれているという。また XSS 脆弱性についても詳細に報告されており漏洩がさらに拡大する恐れもあるとのことで、さらには Sun.com にあるデータベースの内容も既にクラックされている報告もある。 今のところ MySQL からはこの件に関するニュースリリースが出ていないが、是非とも MySQL の矜恃 (そういうものがあるのなら) を賭して対策を施して欲しいもので
＠IT：Windows TIPS -- Tips：リモート・デスクトップ接続でパスワード入力を強制する
Windows 2000／Windows Server 2003のターミナル・サービスやWindows XPのリモート・デスクトップ接続は（以下まとめて「リモート・デスクトップ接続」とする）、リモートからサーバ・システムをメンテナンスしたり、いつも使用しているデスクトップ環境をそのままリモートから利用するために便利なツールである。 リモート・デスクトップ接続を利用するには、クライアント側のソフトウェアを起動して、接続先やユーザー名、パスワードなどを入力すればよいが、いちいちこれらを毎回入力するのはわずらわしい。そこで、これらの項目や、画面サイズなどの属性を設定プロファイルとして保存しておき、例えばデスクトップなどにプロファイルを置いておけば、クリック1つでリモート・デスクトップ接続を行うことができる。 だがこれは便利な半面、その接続プロファイルを使えば、だれでも自由にリモートのサーバへ接続
JPRS DNS 関連技術情報
このページは DNS に関連する技術情報を提供するページです。 [ 最終更新：2024年08月05日 更新履歴はこちら] [ RSS ] ■ トピックス L4 グルーレコードについて改めて考える ～ランチのおともにDNS～(「Internet Week 2023」での発表資料[PDF]) DNSを用いたドメイン名の管理権限確認を使用する際の注意点(IETF 116 Host Equipment Demosでの配布資料[PDF]) Important Notes of Using Domain Name Ownership / Control Verification by DNS (Distributed on IETF 116 Host Equipment Demos[PDF]) L6 DNSの弱点を振り返り、今後の針路について考える ～ランチのおともにDNS～(「Internet We
フォーティネット、大規模Webサイトに対応する新WAFアプライアンスを発表
フォーティネットジャパンは9月9日、Webアプリケーションファイアウォール（WAF）「FortiWeb」シリーズに、2種類の新アプライアンス「FortiWeb-1000C」（以下、1000C）および「FortiWeb-3000C」（以下、3000C）を追加した。 「FortiWeb-1000C」（画像＝左）および「FortiWeb-3000C」（画像＝右）《クリックで拡大》 最新版では、従来のファイアウォール機能、自動リポート生成機能に加え、Webコンテンツの改ざん検知・自動普及機能とWebアプリケーションのリスク診断機能が搭載された。Webサイトのリスク判定から、クロスサイトスクリプティング（XSS）やSQLインジェクションによる不正改ざん攻撃の防止、復旧までを1台のアプライアンスで賄える。 さらに、同社のUTM（統合脅威管理）「FortiGate」シリーズにも搭載されている最新プロセッ
クラウド セキュリティ & プライバシー
本書は、企業情報システムでのクラウド利用に際して、直面するリスクに正しく向き合うために、クラウド技術のセキュリティについて解説する書籍です。企業ユーザに向けて、クラウドを体系的に解説しており、インフラストラクチャセキュリティ、データセキュリティとストレージ、監査とコンプライアンス、またクラウドが企業ITに与える影響まで包括的に解説します。 企業経営者、情報システムに関係する部署、またITベンダー・監査法人等、クラウドコンピューティングに関わるすべての人にとって必携の一冊です。 監訳者まえがき はじめに 1章 イントロダクション 1.1 “Mind the Gap” 1.2 クラウドコンピューティングの進化 1.3 まとめ 2章 クラウドコンピューティングとは何か？ 2.1 クラウドコンピューティングの定義 2.2 クラウドコンピューティングのためのSPIフレームワーク 2.3 従来のソフト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
製品情報
ニュースリリース | セキュリティ対策のラック
最大3つまでのフォルダをパスワードで“ロック”できる「LocK-A-FoLdeR」NOT SUPPORTED
OS起動前にウイルススキャンできる「Microsoft Standalone System Sweeper Beta」NOT SUPPORTED
gred｜安全なサイトはgreen、危険なサイトはredでお知らせ。無料のWeb安全チェックサービスといえばグレッド！
ドラッグ＆ドロップでファイルを“Google ドキュメント”へ転送「MyCloudFile」NOT SUPPORTED
Orangesoft :: BRODIAEA safeAttach mini
【ネットの落とし穴】Bluetooth経由でメールの内容が丸見えに