SHA-320のブックマーク - はてなブックマーク

ドコモ口座を悪用した不正送金についてまとめてみた - piyolog
NTTドコモのドコモ口座を悪用し、不正に盗み出した口座番号、キャッシュカード暗証番号等の情報を使用した口座の不正利用が発生したと報じられました。ここでは関連する情報をまとめます。勝手に作成したドコモ口座に送金不正送金の手口犯人が何らかの方法で口座番号、名義、キャッシュカード暗証番号等を入手。銀行預金者の名義でドコモ口座を開設。入手した銀行の口座番号、キャッシュカードの暗証番号を使って「Web口振受付サービス」を利用サービスを通じて口座預金をドコモ口座にチャージ。 Web口振受付サービスは銀行提携先のWebサイトを通じて口座振替の申し込み手続きができるサービス。ドコモ口座不正利用の発表相次ぐ当初被害報告が上がった銀行は七十七銀行だが、その後も複数の地銀で不正利用に関する案内が相次ぎ公開された。ドコモ口座登録等の受付停止を行った銀行 35行、全ての銀行不正利用(疑い含む)発
SHA-320 2020/09/09
セキュリティ

IT

webサービス

まとめ
リンク
glibc の脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog
2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報 The GHOST Vulnerability Qualys Security Advisory CVE-2015-0235 注意喚起 IPA (注意) libc の脆弱性対策について(CVE-2015-0235) 脆弱性の概要 glibcの__nss_hostname_digits_dots() にヒープバッファオーバーフローの脆弱性。当該関数はglibcのgethostbyname()とgethostbyname2()から呼ばれている。アプリケーションによっては、DoS、またはリモートから任意のコードが実行可能となる可能性
SHA-320 2015/01/29
linux

セキュリティ
リンク
OpenSSLの脆弱性（CVE-2014-0160）関連の情報をまとめてみた - piyolog
HeartBleed(CVE-2014-0160)関係のリンク集、自分のメモ用なので不正確です。 HeartBleedの影響対象となるOpenSSLバージョン以下のバージョンが影響を受けます。但し、システムによっては原因となっているheartbeat機能が無効化されている場合もあるため、バージョンが一致しただけで当該脆弱性の影響を受けるかは確定しません。 (1) OpenSSL 1.0.1系バージョン名リリース時期 CVE-2014-0160 OpenSSL 1.0.1 2012/03/14 脆弱性あり OpenSSL 1.0.1a 2012/04/19 脆弱性あり OpenSSL 1.0.1b 2012/04/26 脆弱性あり OpenSSL 1.0.1c 2012/05/10 脆弱性あり OpenSSL 1.0.1d 2013/02/05 脆弱性あり OpenSSL 1.0.1e
SHA-320 2014/04/11
Heartbleed

まとめ

セキュリティ
リンク
1