脆弱性を突かれて、実家と自宅の250kmを一晩で往復した話
数年前、ソフトウエアの脆弱性を放置するとどうなるかを実感した出来事があった。自宅のパソコンにインストールしておいたリモートデスクトップソフトの脆弱性を突かれて、知らない間にどこかの誰かにパソコンを勝手に操作されてしまったのだ。その「事件」以降、セキュリティに対する意識は変わった。最終的には被害はなかったが、読者の方にデジタルデバイスの使い方を見直してもらうきっかけになるとは思うので、ここにその顛末をまとめておく。 本当に深刻だった脆弱性を知らずに使い続ける 昨今は企業のWebサーバーの脆弱性を突かれて乗っ取られたり、情報が流出したりといった事例が大きな話題になる（図1）。その一方で、クライアントパソコンで使う様々なアプリケーションやOSそのものにも脆弱性はある。 図1●これも筆者が体験したWebサイトの乗っ取り事例。ベンチマークソフトを手がける英SiSoftwareのWebサイトにアクセス
CDNetworksのウイルス被害、認証サーバーを介さずに直接改ざん
コンテンツ・デリバリー・ネットワーク（CDN）サービスを提供する韓国CDNetworksの日本法人であるシーディーネットワークス・ジャパンは、同社のCDNサービスを利用する顧客のWebサイトが2014年5月下旬に改ざんされた原因は「認証サーバーを介さないコンテンツサーバーへの不正アクセス」とした。同社の代理人である片岡 朋行弁護士が明らかにした。改ざんされたWebサイトにアクセスしたり、ファイルをダウンロードして実行したりしたユーザーは、ウイルスに感染する恐れがあった。 CDNは、Webサイトで高速にコンテンツをユーザーに配信するための仕組み。Webサイト運営者が、配信したいコンテンツをオリジンサーバーと呼ぶサーバーにアップロードしておくと、CDN事業者が用意したインターネット上にある複数のエッジサーバーにコピーされる。CDNサービスを利用したWebサイトにアクセスしたユーザーは、最寄りの
HTTP/2 入門
ストリームによる多重化 2つ目の特徴は「ストリーム」です。従来のHTTPでは、リクエストとレスポンスの組を1つずつしか同時に送受信できないことが、パフォーマンス上のボトルネックになっています。この問題を改善するべくHTTP/1.1では新たにパイプラインが導入されましたが、一部のレスポンスに時間がかかるような場面でレスポンスが詰まってしまう問題などがあり、広く使われてはいません。そこで、HTTP/2では1つの接続上にストリームと呼ばれる仮想的な双方向シーケンスを作ることでこの問題に取り組んでいます。 1つの接続上に作られた複数のストリーム上では、複数のフレームを同時並行で転送できます。例えば、あるストリーム上ではリクエストにあたるフレームが送信中でも、別のストリームではレスポンスにあたるフレームを受信するといったことが可能になります。これにより、全体的なパフォーマンスが向上します。 ヘッダー
echo-news – LINEへの質問と回答：「韓国政府には傍受されていない」という森川社長ブログの根拠について
エコーニュース＞スタッフブログ＞LINEへの質問と回答：「韓国政府には傍受されていない」という森川社長ブログの根拠について LINEへの質問と回答：「韓国政府には傍受されていない」という森川社長ブログの根拠について 以下の通り、お問い合わせして本日１７時に一度ご回答をいただいています。 一 質問 韓国政府によるLINEの傍受に関するFACTAのものと思われる報道について、本日の森川社長が、下記のブログ記事で触れておられた内容を、貴社に正式に確認させて頂きたく存じ上げます。 （ 森川社長ブログ http://moriaki.blog.jp/archives/1988243.html） （ FACTA記事リンク http://facta.co.jp/article/201407039.html ） １’’一部記事で、韓国政府機関が当社サービス「LINE」の通信内容を傍受している旨の記載があり
ブランド商品のスーパーコピー商品販売サイトを見つけた。どこに通報したらいいか_国民生活センター
現在の位置 ： トップページ > 相談事例・判例 > メールでよくある情報提供と回答 > ブランド商品のスーパーコピー商品販売サイトを見つけた。どこに通報したらいいか ［2009年7月21日:公表］ 質問 有名ブランドのスーパーコピー商品を販売しているサイトを見つけた。違法だと思われるので通報したいが、どこに通報したらよいのか。 回答 最近インターネット上で、本物と見分けがつかないほど精巧に作られた偽のブランド商品を「スーパーコピー商品」等と称し、販売しているケースが見られます。しかし、偽ブランド商品は知的財産権を侵害する商品です。このような商品を購入することは、犯罪に加担する行為ともなりかねません。絶対に購入しないようにしましょう。 偽ブランド商品や海賊版を販売するサイトを見つけた場合や、サイトを紹介する電子メール広告を受け取った場合の通報先としては下記に情報提供のフォームがあります
攻撃コードのトレンド（Exploitation Trend）～セキュリティ インテリジェンスレポート第16版から～ | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. 5 月に公表された「マイクロソフト セキュリティ インテリジェンスレポート第 16 版」の特集記事、「攻撃コードのトレンド（Exploitation Trend）」を紹介します。 マイクロソフト セキュリティ インテリジェンスレポート（以下、SIR）は、半期に一度マイクロソフトが公開しているセキュリティに関する分析レポートで、ソフトウェアの脆弱性、攻撃コード(Exploit)、マルウエア、フィッシング、悪性の Web サイト等に関する分析を中心としたものです。今回公表された第 16 版では、2013 年下半期（2013 年 7 月―12 月）を対象としています。 SIR では、特集記事として話題性の高いテーマを取り上げてお
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてブAPIでwebサービスを作りたい全ての人に向けて書きました