タグ

関連タグで絞り込む (53)

タグの絞り込みを解除

securityに関するinugamixのブックマーク (286)

  • 追跡！日本のメディア名乗る不審なサイト 誰が何のために | NHK


    ﹃銀座新聞﹄﹃今日の福井﹄﹃福岡新聞﹄ 一見、地域の情報を伝えるニュースサイトのようだが、﹁福井﹂なのに福岡県のニュースが掲載されていたり、日本語に混じって英語のニュースが掲載されているなどおかしな点が。 また、目についたのはなぜか暗号資産の広告。 購入を促す説明や購入のためのリンクも掲載されている。 そして、記載されている﹁編集部﹂の問い合わせ先は、使われていない電話番号や、実在しないメールアドレスなど、不審な点が多い。 こうした﹁日本のニュースメディア﹂を名乗る不審なサイトが、少なくとも10数サイト見つかった。 誰が何のために運営しているのか、追跡した。 電話番号が勝手に… 2月中旬。取材班は群馬県のある集落にいた。 ニュースメディアを名乗る不審なサイトの﹁コールセンター﹂として書かれた電話番号の持ち主を探していた。 サイトは﹁福井﹂のメディアを名乗っていたが、電話帳で調べると、該当す
    追跡！日本のメディア名乗る不審なサイト 誰が何のために | NHK

  • Polyfill .ioが中国企業に売却　背景と対応策は？ - ろぼいんブログ


    Web開発者たちにとって、ブラウザー間の互換性問題は長年にわたり頭痛の種となっています。そんな中、Polyfill.ioは多くの開発者にとって救世主のような存在でした。 しかし、この度Polyfill.ioは中国企業のFunnullに売却されたことが明らかになり、開発者コミュニティーに波紋を広げています。 この記事では、Polyfill.ioの売却について、またWeb開発者が取るべき対策について詳しく解説します。 Polyfill.ioとは？ 画像‥Polyfill.ioの公式サイト Polyfill.ioは、ブラウザー間の互換性問題を解決するためのサービスです。 具体的には、各リクエストのUser-Agentヘッダーを読み取り、リクエストを送信しているブラウザーに適したポリフィルを提供します。 ポリフィルとは、古いブラウザーで新しいブラウザーの機能をエミュレートするためのコードのことです
    Polyfill .ioが中国企業に売却　背景と対応策は？ - ろぼいんブログ

  • Googleの新しい送信者ガイドラインに備えてDMARCレポートに基づいて具体的にやったこと


    2023年10月にGoogleとYahoo!がメール送信者向けのガイドラインを更新してから早3か月。いよいよ適用開始の2024年2月が近づいてきました︵ドキドキ︶。 私は昨年から本件の対応を進めていて、地味に大変だな、と感じています。多くの企業では自社ドメインから様々なメールを送信していると思います。利用しているツール・サービスも様々で、たとえば、Sendmail/Postfix/Eximのサーバを立てている、Google WorkspaceやMicrosoft 365を使っている、といった他に、CRMであるSalesforce、マーケティングツールのHubspotやAccount Engagement(旧Pardot)、メール送信用のAmazon SESやSendGridを使っているなど、多くのツール・サービスを併用している企業が多いのではないでしょうか。 そういった状況では自社のどこか
    Googleの新しい送信者ガイドラインに備えてDMARCレポートに基づいて具体的にやったこと

  • 「ドコモ口座」のドメイン、ドコモが取り戻す　出品の経緯をGMO含め聞いた

    ドコモは現在、各サービスのドメインを「docomo.ne.jp」へ統合する作業を進めており、現在使用しているもの、すでに使用をやめたものを含め同社の専門部署で一括管理しているという。そのうえで「docomokouza.jp」については、社内管理の不手際により、一時的にドコモの保有ではなくなっていたとしている。 今回の「docomokouza.jp」はドコモが取り戻したため不正利用される心配はなくなったが、こうしたドコモ保有のドメインを失った場合はどういった対応を取るのだろうか。同社は「弊社の商号、商標を含むドメインが第三者に取得されて不正に利用された場合は、JP-DRP（JPドメイン名紛争処理方針）という公的な指針によって必要な措置をすみやかに取る」としている。 JP-DRPは、ドメインにまつわる商標権者とドメイン登録者の紛争処理に関する規約を定めたもの。ドメイン名の不正登録・使用を回避す

    「ドコモ口座」のドメイン、ドコモが取り戻す　出品の経緯をGMO含め聞いた

  • 今話題のドメイン名オークションの仕組み｜徳丸　浩


    NTTドコモのサービスだったドコモ口座のドメイン名docomokouza.jpがドメイン名オークションにかけられて402万円という高値で落札されて話題になっています。 ﹁ドコモ口座﹂のドメイン、落札される　402万円で - ITmedia NEWS まだ金融機関などから当該ドメインへのリンクなどが残っているので、フィッシングや詐欺サイトなどに悪用される懸念が表明されているところではありますが、この記事では、ドメイン名オークションの仕組みについて説明します。 ドメイン名のライフサイクルたまたま同時期に、EPARKの関連会社アイフラッグが運営していたsweetsguide.jpがオークションにかけられ、Srgr0さんがブログで時系列の説明をされているので引用します。時系列的には今回のdocomokouza.jpも同じだと思われます。 今回の流れ ・2023年05月08日 サイト閉鎖のリリース
    今話題のドメイン名オークションの仕組み｜徳丸　浩

  • カメラ付き顔認識体表温度計を中古で買ったら中に全員の顔写真以下略って全部言っちゃった！ - honeylab's blog


    ︵本件に関する詳しいお問い合わせはTwitterのDMか、→のプロフィールにあるメールアドレスにどうぞ。︶ Twitter見てたらこんな記事が流れてきたんですよ コロナ禍が終わり、店の入り口にある温度計の中古品が安く出回り始めた。 で、買った。 pic.twitter.com/708olhpSjN — 林 雄司 (@yaginome) April 30, 2023 変なもの投げ売りに興味のある私、早速メルカリで見てみると、それなりの安い値段で売っていたので、また値段が上がる前にと思って早速一台買ったんですよ。 ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 pic.twitter.com/j
    カメラ付き顔認識体表温度計を中古で買ったら中に全員の顔写真以下略って全部言っちゃった！ - honeylab's blog

  • FBIも警告、空港やホテルのUSB充電ポートを使ってはいけない理由 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

    USB充電ポートはいろいろなところに設けられていて、外出先や旅先で電子デバイスをバッテリー切れから救ってくれる便利なスポットと思われている。しかし米連邦捜査局（FBI）は今月、空港やホテル、ショッピングモールといった公共の場にあるUSB充電ポートは使わないよう消費者に警告した。 「悪者たちは公共のUSBポートを用いてマルウェアや監視ソフトをデバイスに仕込む手口を考え出しています」FBIはそうツイートし、出先で充電するときには自分の充電器とUSBケーブルを使って電源コンセントから行うよう呼びかけた。 USB充電ポートに細工をしてマルウェアに感染させたり、データを盗み取ったりするサイバー攻撃は「ジュースジャッキング」と呼ばれる。何も知らない旅行者がこうしたポートにスマートフォンやノートパソコンを接続すると、デバイスにマルウェアがアップロードされてしまう。マルウェアは長期にわたってデバイスに残る

    FBIも警告、空港やホテルのUSB充電ポートを使ってはいけない理由 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

  • 大量のアカウントでも安心、覚えやすく「強いパスワード」の作り方と管理方法

    アカウントにはパスワードが付き物だが、その取り扱いはなかなか厄介。推測しづらい強いパスワードを作るのは結構難しいし、膨大な数のパスワードの管理もたやすくない。そこでこのパートでは、覚えやすくて強いパスワードの作り方と上手な管理方法を取り上げよう。 第一歩として、アカウントの種類によってパスワードを3つに分類することを提案したい。①GoogleアカウントおよびMicrosoft（MS）アカウント、②マネー系アカウント、③そのほかのアカウントだ（図1）。 図1 アカウントの種類によってパスワードは3つに分類しよう。GoogleアカウントやMicrosoft（MS）アカウントのように重要なものは手入力を前提とし、強固で覚えやすいパスワードを自分で考えてしっかりと覚える。マネー系アカウントは強固なパスワードをネットサービスで作り、手帳などで管理する手も。そのほかのパスワードはウェブブラウザーで自動

    大量のアカウントでも安心、覚えやすく「強いパスワード」の作り方と管理方法

  • Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に

    Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メールサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウントを提供する中で、ユーザーアカウントに対しての攻撃を継続的に受けており、また、アカウントを継続利用する上での課題についてユーザーから問い合わせも多く頂いていました。これらの課題の多くはパスワードという認証手段に依存するものでした。また、当時、技術的にもパスワード以外の認証手段を提供するための機能やデバイスの普及が始まりつつありました。こういった背景のもと、Yahoo! JAPAN はパスワードによる認証からパスワードレスな認証へ移行すると判断しました。 なぜパスワードレスか

    Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に

  • マイナンバーカードの暗証番号がロックされた。役所に行ったら……

    マイナンバーカードの暗証番号がロックされた。役所に行ったら……

  • 日本の製粉大手に「前例ない」大規模攻撃　大量データ暗号化　起動不能、バックアップもダメで「復旧困難」


    ﹁システムの起動そのものが不可能で、データ復旧の手段はない﹂――製粉大手のニップン︵東証一部上場︶は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に﹁前例のない規模﹂と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ
    日本の製粉大手に「前例ない」大規模攻撃　大量データ暗号化　起動不能、バックアップもダメで「復旧困難」

  • ECサイトのクロスサイトスクリプティング脆弱性を悪用した攻撃 - JPCERT/CC Eyes

    攻撃者は、はじめに標的のECサイトの注文フォームに対し、不正なスクリプトを含んだ文字列を入力し、購入処理を行います（図1の①）。その結果、ECサイトの購入処理の部分にXSSの脆弱性が存在する場合、ECサイトの管理画面を閲覧した管理者は不正なスクリプトが実行され、クレデンシャル情報の窃取や、ECサイトへの簡素WebShellの設置などが行われます（図1の②～④）。その後、攻撃者によってECサイトにWebShellやユーザーの情報窃取を行うJavaScriptなどが設置されます。設置された“情報窃取JavaScript”によってECサイトを利用するユーザーのクレジットカード情報等を窃取され、“情報保存ファイル”としてECサイト内に保存されます（図1の⑤）。攻撃者は定期的なWebShellへのアクセスを行うことでこれらの情報を窃取していたと推測されます（図1の⑥）。 なお、攻撃者は、一連の攻撃の

    ECサイトのクロスサイトスクリプティング脆弱性を悪用した攻撃 - JPCERT/CC Eyes

  • ソースコード流出事件、原因はモラルの欠如　GitHubをもっと使え


    大手企業のソースコードが﹁GitHub﹂に流出したことが話題になっている。誤解してほしくないのは、今回の件でGitHubは全く悪くないことだ。問題はモラルハザードにある。モラルを売ると金になる構造に加担してはいけない。 話題のソースコード流出事件、報道にちょっと疑問 筆者は普段、深圳の開発ボードスタートアップ界隈︵かいわい︶にいて、それに関連する記事を書いている。今回は日本の話だが、編集部からリクエストがあり、かつ筆者自身も書きたいと思った。著名な企業・組織のシステムのソースコードが、共同開発サービスのGitHubにアップされた件である。 ﹁Twitter﹂などでの情報を見る限り、かつて多重下請けでプログラムを書いていたエンジニアが、手元のソースをうっかり共同開発サービスのGitHub上に、誰でもソースを見ることができる設定で公開してしまったらしい。三井住友銀行など大企業のものとみられるソ
    ソースコード流出事件、原因はモラルの欠如　GitHubをもっと使え

  • Smoozサービス終了に寄せて

    202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す

    Smoozサービス終了に寄せて

  • 「HAKOBIYA」のサービスに関わる法的問題やリスクをどう考えればいいのか


    編集部からのお知らせ‥ 海外旅行のついでに“おつかい”で稼ごう　﹁HAKOBIYA﹂が日本での展開に本腰の記事公開後、﹁利用者が犯罪に巻き込まれるリスクがあるのではないか﹂﹁国によって持ち込みが禁止・規制されている商品の扱いはどうなっているのか﹂といったご指摘が読者からございました。そこで、運営会社や関係省庁の見解を本記事で紹介していきます。新たな情報が入った場合は、本記事に追記してまいります。 ︻2019年12月26日午前11時40分︼ 国土交通省の見解を追記しました。 ITmedia ビジネスオンラインは、ソーシャルショッピングアプリ﹁HAKOBIYA︵ハコビヤ︶﹂の運営会社である﹁PicUApp﹂︵東京都北区︶に対して、犯罪に巻き込まれたり、違法な物品を持ち込んだりといったリスクに対して、どのように対処しているのかを聞いた。 ユーザー間のやりとりを監視する仕組み PicUAppはどの
    「HAKOBIYA」のサービスに関わる法的問題やリスクをどう考えればいいのか

  • 東京証券取引所様の株式売買システム「arrowhead」で発生した障害の原因と対策について : 富士通


    2020年10月19日 富士通株式会社 東京証券取引所様の株式売買システム﹁arrowhead﹂で発生した障害の原因と対策について 本日、株式会社東京証券取引所︵以下、東京証券取引所︶様より、さる10月1日に発生した東京証券取引所様の株式売買システム﹁arrowhead﹂の障害に関しての発表がありました。 東京証券取引所様、ならびに投資家の皆様、市場関係者をはじめ多くの皆様方に多大なるご迷惑をおかけいたしましたこと、あらためてお詫び申し上げます。 下記のとおり、本障害の根本原因および当社の品質保証体制の強化について、ご説明させていただきます。今後こうした事態を二度と起こさぬよう、再発防止に向け、全力を挙げてまいります。 記 東京証券取引所様の株式売買システム﹁arrowhead﹂障害の根本原因について ︵1︶発生事象について 東京証券取引所様に共有ディスク装置として納入した当社ストレージ製
    東京証券取引所様の株式売買システム「arrowhead」で発生した障害の原因と対策について : 富士通
    inugamix
    inugamix 2020/10/19
    “当該共有ディスク装置のオペレーティングシステムのバージョンアップにより製品仕様が変更された際に、マニュアルの記載が変更されていなかった”
    リンク

  • noteのIPアドレス漏洩の本当の問題点｜竹洞 陽一郎


    私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで﹁なお、一般的なIPアドレスから、個人情報が特定されることはありません。 ﹂と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP︵日本︶ ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)
    noteのIPアドレス漏洩の本当の問題点｜竹洞 陽一郎

  • note執筆者のIPアドレスが漏洩 接続元IPアドレスが一致しても同一人物とは限らないが（楠正憲） - エキスパート - Yahoo!ニュース


    利用者が記事を配信・販売できるサービスnoteで8月14日、執筆者のIPアドレスを確認できてしまう不具合が見つかり、運営元は謝罪し同日中に修正しました。同社は﹁一般的なIPアドレスから、個人情報を特定することはできません﹂としていますが、ネットでは有名人のIPアドレスと一致する5ちゃんねる投稿が検索されるなど騒ぎは続いています。IPアドレスから個人を特定されたり、他の投稿との名寄せが行われるリスクはどの程度あるのでしょうか。 IPアドレスとはインターネットで通信を行う際に必要な差出人・宛先を示す住所のことです。現在IPv4、IPv6という2つの世代の技術が利用されており、note社のサービスはIPv4のみを利用しています。インターネットのIPv4アドレスは2011年に枯渇し、その後も利用者が増え続けたISPではCGNAT等の技術を用いることで数百人の利用者が同じIPアドレスを共用しています
    note執筆者のIPアドレスが漏洩 接続元IPアドレスが一致しても同一人物とは限らないが（楠正憲） - エキスパート - Yahoo!ニュース
    inugamix
    inugamix 2020/08/15
    “ISPが開示請求に応じて発信者を開示する場合、単にIPアドレスだけを見ているのではなく、アクセス時刻と接続先サイトをログと付き合わせることで接続元を特定しています”
    リンク

  • 「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた - piyolog

    2019年12月6日、インターネットオークションで落札したハードディスクから行政文書とみられるデータが復元されたと報じられました。その後の調査でこのハードディスクはリース会社が委託した処理業者の従業員が転売して事実が明らかになりました。第一報を報じた朝日新聞は今回の流出事案を「世界最悪級の流出」と表現しています。ここでは関連する情報をまとめます。 発端は落札者のデータ復元 IT会社の男性が仕事で使うためにネットオークションで中古のHDDを落札。 使用しようとしたところ、エラーメッセージが表示されたため過去の経験からHDDのデータを確認。 復元ソフトを用いてデータサルベージを実施し、神奈川県の公文書情報とみられるデータを発見。 同じ出品者から同じ製造元のHDDが他にも出品されていたことからその後も落札した。 朝日新聞を通じて神奈川県へ情報提供し事案が発覚した。 以下は関連する出来事を整理した

  • SNSを一度ハッキングされたら、「パスワード変更」だけで対処を終えてはいけない


    先日、知人からあるセレブのInstagramアカウントが﹁ハッキングされてる！﹂と報告を受けました。早速見に行ってみると、﹁iPhoneXSを2000台無料で配布します！﹂という文言の踊る画像が。アカウント主はあのアイアンマンを演じた、俳優のロバート・ダウニー Jr.でした。ああ、これはやられてしまいましたなあ……。 ハリウッド俳優ということもあり、ロバート・ダウニーJr.のInstagramアカウントには4325万人のフォロワーがいます。ハッキングに遭っていたのはわずか1時間程度ではあったものの、その間にも相当のユーザーが彼のInstagramを訪れていたでしょう。 私はその後、アカウントがメンテナンスされる様子もリアルタイムで見ていました。しかし、パスワードを変更していなかったのか、削除後にまた同じいたずら画像を投稿されたり、ストーリーズやプロフィールをいじられたりする様子を目の当た
    SNSを一度ハッキングされたら、「パスワード変更」だけで対処を終えてはいけない
  • 1 2 3 4 5 6 7 8 9 10 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.