追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ
■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL
ベネッセ情報流出 派遣システムエンジニア逮捕 NHKニュース
「ベネッセコーポレーション」の通信教育サービスを利用している顧客の個人情報が大量に流出した問題で、警視庁は顧客のデータベースの保守管理を担当する外部業者に派遣されていたシステムエンジニアが営業秘密に当たる個人情報を名簿業者に売り渡す目的で記憶媒体にコピーした疑いが強まったとして、不正競争防止法違反の疑いで逮捕しました。 逮捕されたのは、ベネッセコーポレーションの顧客データベースの保守管理を担当する外部業者に派遣されていたシステムエンジニアで、東京・府中市に住む松崎正臣容疑者（３９）です。 警視庁の調べによりますと、松崎容疑者は、勤務していたベネッセのグループ会社「シンフォーム」の東京・多摩市にある事業所で、営業秘密に当たる個人情報を名簿業者に不正に売り渡す目的で記憶媒体にコピーし、流出させたとして不正競争防止法違反の疑いが持たれています。 警視庁のこれまでの調べで、顧客データベースへのアク
【衝撃事件の核心】生徒に破られた高校サーバー、流出したクラス替え案・９８０人分の成績…脆すぎる「学校のＩＴセキュリティ」と「生徒のモラル」（1/4ページ） - MSN産経west
教師のパソコンから新年度のクラス編成案や入試成績が抜き取られ、一部がスマホを介して生徒たちに流された。“犯人”の男子生徒は「軽い気持ちでやった」といい、学校での情報管理やモラル指導のあり方が問われる事態に 新年度のクラス表が春休み中に生徒たちの間に出回っていた－。滋賀県内にある県立高校の男子生徒が今年３月、教諭のパソコンのユーザーＩＤとパスワードを盗み見して学校のサーバーに不正アクセスし、クラス編成案や休み明けのテスト問題、入試や定期試験など生徒９８０人分の成績を入手。このうち、クラス編成案は無料通信アプリ「ＬＩＮＥ（ライン）」で同級生ら３５人に送信した結果、情報があっという間に３００人以上の手元へ拡散した。学校現場にパソコンが普及する中、個人情報に対する学校の管理体制や生徒たちの「情報モラル」が問われる事態になった。（桑波田仰太）付箋に書かれた教諭のパスワード 卒業式を前日に控えた２月２
とあるECサイトのアクセス制御不備
商売柄、脆弱性や侵入事件のニュースがあると背景を調べることが多いのですが、このエントリは、侵入されたサイトを見に行って発見した脆弱性のお話です。 とあるECサイトが外部から侵入されたというニュースを見て、再開後のECサイトを見に行きました。普通に会員登録してログインしてみると、セッションIDの他に気になるクッキーが発行されていました（クッキーの名前と値は変えてあります）。 Set-Cookie: login=123456; path=/ Set-Cookie: loginflg=1; path=/ 直感的に、login=123456は内部的なユーザID(ユーザ番号)、loginflg=1はログイン済みであることを示すフラグのように思えました。しかし、まさかね。今時それはありえないアルよ。 そこで検証のために、先ほどとは別のユーザを登録してログインしてみました。すると、以下のクッキーが発行さ
書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性
書籍「気づけばプロ並みPHP」のサンプルスクリプトにリモートスクリプト実行の脆弱性があるので報告します。 はじめに Yahoo!知恵袋の質問を読んでいたら、以下の質問がありました。 気づけばプロ並みPHP （著）谷藤賢一 （発行）リックテレコムP１１２の画像をアップロードする機能でエラーがでます。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11119835496 より引用 質問に対しては回答が既についてクローズされていましたが、引用されているソースを見て任意のファイルを任意のファイル名で、Web公開ディレクトリにアップロードできることに気づきました（下記）。 <?php // 略 $pro_gazou=$_FILES['gazou']; // 略 if($pro_gazou['size']>0) { if ($pro_
「LINEウイルス」の正体とは―LINE内で流行する「ウイルス攻撃」の現状について
LINE周りで「ウイルスを送るぞ」という表現をよく見かけます。そして、「LINEにもウイルスがあるの？」と疑問に思ったり不安に思っている人も多数発生しています。今回は、LINEで広まりつつある「LINEウイルス」の正体と、「LINEウイルス」と呼ばれるものを使った攻撃の実態について紹介します。 @NAVER_LINE LINEのグループでウイルス送りつけるって言われたんですが送れるんですか？— yoshiaki (@yoshiak48538031) August 27, 2013 LINEでなんかウイルスを送り込む輩がいるって聞いたけど、ほんとなの？— Torm@サブアカ (@torm1998) August 23, 2013 LINEで言われている「ウイルス」について気になっている人は多いようです。 目次 1. 「LINEウイルス」の特徴2. 「LINEウイルス」に関するTweet2.1
Oracle Application ServerのSecure Sockets Layer（SSL）の概要
Oracle Application Server 管理者ガイド 10gリリース3（10.1.3.1.0） B31834-01 10 Oracle Application ServerのSecure Sockets Layer（SSL）の概要 Oracle Application Serverでは、コンポーネント間でリクエストの送信とレスポンスの受信が行われます。これらのコンポーネントは、Oracle Application Serverコンポーネント（Oracle HTTP Server、OC4Jアプリケーション、Oracle Single Sign-Onなど）またはブラウザなどの外部クライアントのいずれかです。 注意 この章では、次のOracle Application Server製品を参照する情報は、リリース10.1.4、リリース2（10.1.2）またはそれ以前のソフトウェアにのみ
ハッキングされてると教えた親切な人にGMO熊谷社長が「風説の流布」だとぶちギレた結果ｗｗｗｗｗｗ : IT速報
999:名無しのプログラマー 2099/99/99 99:99:99 ID:ItSoKuHou ロリポップなどGMO系のレンタルサーバーで運用されているWordpressのブログが軒並み乗っ取られる事件が起きました。 その件についてTwitterとブログで注意喚起をした@Isseki3氏にGMOの熊谷社長が「風説の流布になるぞ」と噛み付きます。 そして翌日公式から「ロリポップ！レンタルサーバー」で第三者から「大規模攻撃」を受け、WordPressを利用している一部ユーザーのサイトが改ざんされる被害が発生したと発表ｗｗｗｗ一部といってもなんと（8,438件）ですｗｗ 追記： 8月28日 20時58分 Isseki Nagae ＠Isseki3 ロリポップとinterQの共有MySQLからクラックされて多数のサイトが乗っ取られている件、GMOの明日の株価はヤバイと思う・・・たぶん顧客の大量流出
Yahoo!ジャパンの「秘密の質問と答え」に関する注意喚起
昨日の福井新聞の報道（魚拓）によると、中学生がYahoo!の「秘密の質問と答え」を悪用して同級生のYahoo!アカウントにログイン成功し、不正アクセス禁止法などの疑いで書類送検されたようです。 同課によると、同級生との間には当時トラブルがあり、男子生徒は「自分の悪口をメールに書いているのではないか」と考え、盗み見たという。 男子生徒は、パスワードを再設定しようと「秘密の質問」のペットの名前に何度か答え、合致しパスワードを変更した。 ログインできなくなった同級生がパスワードを変更し直したが、男子生徒は再びパスワードを変更したという。同級生が「身に覚えのないログインがある」と警察に相談し、容疑が明らかになった。 不正アクセスで県内中学生を初摘発 容疑で県警、同級生のメール盗み見 より引用（赤字は引用者） 後述するように、Yahoo!の「秘密の質問と答え」を知っていると強大な権限が与えられたこと
パスワードリマインダが駄目な理由
昨日、某著名サイトのパスワードリマインダの方式が変更になっていることに気がつきました。 旧: 現在のパスワードをメールで送信する（パスワードリマインダ） 新: パスワード再設定の画面のURLをメールで送信する（パスワードリセット） 新しい方式（パスワードリセット）の方が優れていますが、それでは何故パスワードリマインダは駄目で、パスワードリセットの方がよいのでしょうか。このエントリではその理由について説明します。 パスワードリマインダのリスク 良く指摘されるように、パスワードリマインダの場合、２つの問題があります。 現在のパスワードをメール送信できるということは、パスワードをハッシュ値で保存していない証拠である メールは平文通信なので、パスワードを書いたメールが盗聴されると被害が甚大になる これらのうち、パスワードの保存方法については別稿にゆずるとして、このエントリでは盗聴のリスクについて検
セブン銀行のスキミングが巧妙すぎる : ブログ太郎
2013年03月06日 セブン銀行のスキミングが巧妙すぎる ニュー速VIP 1 ：以下、名無しにかわりましてVIPがお送りします[] ：2013/03/06(水) 11:18:05.09 ID:1OkWxOb50 http://www.sevenbank.co.jp/support/info2013022801.html これはわからんわ 4 ：以下、名無しにかわりましてVIPがお送りします[] ：2013/03/06(水) 11:23:50.21 ID:Dd1pdD5E0 無理だろこんなもん 2 ：以下、名無しにかわりましてVIPがお送りします[] ：2013/03/06(水) 11:19:10.41 ID:2Pmo0khGP 俺はATMから引き出し出来ないようにしてまつ 5 ：以下、名無しにかわりましてVIPがお送りします[] ：2013/03/06(水) 11:25:20.71 ID
予期せぬ攻撃を受ける前に！今すぐやっておきたいSQLインジェクション対策まとめ！ | PLUS
プログラムは目的の動作を実現するツールですが、そのツールが外部から攻撃・悪用されないように、セキュリティ対策を講じておかなければなりません。今回は、古くから存在するSQLインジェクションについての対策をまとめました。 SQLインジェクションとは SQLインジェクションとはWebアプリケーションに対する攻撃手法の一つです。ブラウザからSQLクエリを改ざんして実行することで、自由にデータベースを書き換えてしまいます。聞いただけでも怖いですが、なぜこんなことができるのでしょうか。 例えば、Webサイトに検索フォームがあり、入力ボックスがあるとします。その名前は「id」です。通常、idが入力されると、プログラム側では $sql = ”SELECT * FROM test WHERE id = '” . $_GET["id"] . ”'”; の$_GET["id"]部分に、123等のidが渡されて
facebookから50万円くらい不正請求がきた場合の対応まとめ ｜ Abi-Station
先日、クレジットカードの明細をWebから見たら、身に覚えがない請求がありました。 facebookから2日間に渡って1回1万円くらいの決済が50回ほどされてました。 つまり50万円くらいですね。 facebookの問い合わせページが分かりにくい上に、誰もがはまりそうな罠が潜んでいるので、情報を共有したいと思います。 まずカード会社に電話してください。 「○月○日のfacebookからの請求は身に覚えがないので請求しないでください」と連絡します。 そしてカード番号を変えた方が良いでしょう。 次にfacebookに連絡します。 非常に分かりにくいのですが、2012/2/16現在ではここに問い合わせフォームがあります。 ヘルプセンター > 広告とスポンサー記事 > 請求と支払い > 請求と予算に関する一般的な質問 ↓ 支払い頻度と支払い時期 > 上記以外の件に関して質問があります。 > それでも
絶対に入れちゃダメ！７６万人個人情報流出の「全国電話帳アプリ」が「全国共有電話帳アプリ」として復活 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
中間証明書も知らない株式会社リアルワールドのエンジニアに失望した
株式会社リアルワールドのアンケートサイト、いつも証明書のエラーが出るので気になっていた。中間証明書が入っていないのでルートまで辿れず証明書の正当性を評価出来ない状態なんだよね。いつまで経っても直らないので痺れを切らして指摘したら、ウチは問題ないという回答が返ってきたよ…orz
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
個人情報公開サイトのAndroidアプリがスマホ内の個人情報をぶっこ抜きして外部から閲覧可能だったことが発覚
レ @re4k 「全国電話帳」というAndroidアプリ、すごく危険。このアプリ、起動時に、電話帳の全てのデータ（メールアドレス・住所・名前を含む）を「住所でポン！」のサーバーに送信してる。位置情報も送信されているかも。送信されたデータは誰でも検索できるようになってる。 2012-10-05 21:35:26
みんな気をつけて！佐川を装った「佐川メール配達センター」から、配達先確認を要求する悪質な迷惑メールの被害が続出
𖡿 tomo_244(●△●)♪ 𖡿 @bekomachi 今、携帯に「佐川メール配達センター※現在、お客様宛のメール便をお預かりしておりますが、お届け先不明の為、配達先確認をお願い致します。」ってメールが来た！一瞬えっ⁈ってなったけど「何で佐川がメアド知ってるん？」と冷静になって調べたらURLを踏ませる詐欺やった…。お気をつけあれ‼ 2012-09-25 16:14:38
Appleから届いた「在宅自己交換サービス部品注文」のメールとその結末
坂田ミギー🦓12/9-10展覧会mini in Daily Practice Books @migimagari Appleから身に覚えのない「在宅自己交換サービス部品注文」の確認＆請求メールが届いた。どうやら以前、池袋でカバンごと盗まれたiPhone4さんの現在の持ち主が修理のために発注したっぽい。今あのiPhoneさんは大分にいるのかー。そうかー。（そして淡々とAppleに電話で報告） 2012-09-10 12:53:28 坂田ミギー🦓12/9-10展覧会mini in Daily Practice Books @migimagari 盗まれたiPhoneさんはパスコード10回間違えると初期化される設定になっていたので、きっとすぐ記憶喪失にされちゃったんだと思うのね。盗まれて記憶飛ばされたうえに売り飛ばされたりしちゃって、本当に前のiPhoneさん、ごめんなさい。 2012-09
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まとめよう、あつまろう - Togetter
