世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
「クッキー」でサイバー攻撃 闇サイトで90万件販売も 閲覧履歴悪用、なりすまし 企業「2要素認証」急ぐ - 日本経済新聞
ネットの閲覧履歴を記録する「クッキー」がサイバー攻撃に悪用され始めた。社員になりすまして企業のシステムに不正アクセスし、機密データを抜き出した事例も確認された。盗み取られたクッキー情報90万件超を売る闇サイトもあり、今後も被害が広がる恐れがある。企業などは、ログイン時に複数の端末や生体認証を使う「2要素認証」の導入など対策を急ぐ必要がある。あるスウェーデンのパソコンに入っている400件超のクッ
Cookieの新しい属性、SameParty属性について - ASnoKaze blog
ChromeでCookieのSameParty属性の開発が進められている (コミット)。 現在のところ「SameParty cookie attribute explainer」に説明が書かれている。 今回は、CookieのSameParty属性について簡単にメモしていく。 背景 トラッキング対策、プライバシーの観点でサードパーティクッキーは制限する方向に進んでいる。その制限をSame Partyの場合に緩和する仕組みを提供するのがSameParty属性の話である。 例えば、同一主体により運営されているドメインの異なるサイト (例えば、google.co.jp, google.co.uk) 間においては、いわゆる(cross-site contextsで送られる)サードパーティクッキーを許可しようという話です。 もともとは、First-Party Setsを活用しSameSite属性にFi
Chrome におけるスキームフル Same-Site の適用について
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 5 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 Addy Osmani 1 ADK 2 AdMob 32 Ads 71 Ads API 99 ads query language 2 ads scripts 2 ad
APIキーやその他のクレデンシャルを含むシークレットを管理・保存するためのベストプラクティス[2020年版]
GitGuardian 開発者、インフラ、およびアプリケーションが使用するシークレットを保護するための開発フレンドリーなツールを提供するパリ発のセキュリティベンダー。GitHubリポジトリ上の機密情報や脆弱性を検知する「GitGuardian」は、世界中で愛用されている。 この記事は、著者の許可を得て配信しています。 https://blog.gitguardian.com/secrets-api-management/#avoid-git-add API キーやその他のクレデンシャルのようなシークレットを保存して管理することは困難であり、とても慎重に考えられたポリシーであっても、利便性と引き換えに回避されることがあります。今回、シークレットとクレデンシャルを安全に保つためのベストプラクティスをいくつかまとめました。シークレットの管理には絶対的なアプローチはありませんので、このリストでは、
![APIキーやその他のクレデンシャルを含むシークレットを管理・保存するためのベストプラクティス[2020年版]](https://cdn-ak-scissors.b.st-hatena.com/image/square/19fe2a34067a646fc28a3d4a895e58c36ddc4811/height=288;version=1;width=512/https%3A%2F%2Fs3-ap-northeast-1.amazonaws.com%2Fraptor-photo-production%2Fuploads%2Fckeditor%2Fpictures%2F2510%2Fcontent_title.png)
CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない
（加筆・修正）｢メルカリ個人情報流出に違和感｣プロが疑問視—— 国内数百万会員の統括エンジニア独白
おしらせ：BUSINESS INSIDER編集部では、比喩的表現の箇所が技術的な誤解を招いたことを踏まえ、改めてA氏やその他の開発者とも意見交換のうえ、6月23日に公開した本記事の加筆・修正を決定しました。合わせて、A氏が改めて今回の流出問題を語った記事『[メルカリ流出] 匿名エンジニアA氏が語る｢流出問題の本質｣とは？』もご覧ください。 メルカリの個人情報流出騒動が昨日からネットを騒がせている（BUSINESS INSIDER JAPANの第一報はこちらから）。 メディアの立場から見ると、メルカリの広報対応は及第点だ。短時間で、できる限りクリアに情報露出をすることで、ブランドへのダメージは最小限に留めているように感じる。 その一方で、コンテンツ配信設計のプロから見て｢メルカリの裏側の仕組み｣や｢謝罪リリース文｣の説明はどう映ったのか。国内で有料会員 数百万MAU（Monthly Acti
弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 - Gyazo Blog
平素よりGyazoならびにScrapboxをご利用いただきありがとうございます。この度、弊社CTO増井俊之（以下当人）のTwitterアカウントとGyazoアカウントが不正利用されているとのご指摘をユーザーのみなさまよりいただき、事実関係を調査いたしましたところ、不正利用の事実が判明いたしました。 アクセスログ等の確認ならびに当人への聞き取り調査により、当人がGyazoアカウントに他のWebサービスと同じパスワードを設定しており、このパスワードが漏れたために第三者に不正利用されたものと確認しております（いわゆるパスワードの使い回し）。また、当人がGyazoアカウントにTwitterアカウントのIDとパスワードを含むスクリーンショットを保存しており、その画像を元にTwitterアカウントも不正利用されたことが、アクセスログ等の確認ならびに当人への聞き取り調査により判明しました。現在、当人にパ
「WordPress」に脆弱性、150万超のサイトが改ざん被害に | さくらのナレッジ
「WordPress」の重大な脆弱性 WordPressは2月2日、オープンソースのCMS（コンテンツ・マネジメント・システム）である「WordPress」の脆弱性について発表を行いました。それによると、脆弱性が存在するバージョンは「WordPress 4.7.0 から WordPress 4.7.1」で、これらのバージョンにはリモートからサーバ上にあるコンテンツを改ざんされる脆弱性があります。 WordPressではこの脆弱性に対応した新バージョン「WordPress 4.7.2」を1月26日に公開しており、こちらにバージョンアップすることで脆弱性を解消できます。WordPressでは脆弱性情報の公表を遅らせた理由として「利用者の安全を確保するため」という点を挙げています。 脆弱性は「WordPress 4.7」から新たに搭載された「REST API」という機能の処理に起因しています。こ
サーバのセキュリティは大丈夫？Walti.ioで始める、さくらのVPS脆弱性診断。診断後の具体的な対策もご紹介！
こんにちは、さくらインターネット 技術本部の大喜多です。 さくらのナレッジをお読みの皆様には、サーバ運用に携わっているか、Webサイトをお持ちの方が多くおられると思います。今回は、サーバの安全を保つための診断と対策について解説します。 セキュリティ診断（脆弱性診断・検査）が必要とされる理由 近年、WebサイトなどのITサービスはますます需要が拡大しています。中でも、ECサイトや個人情報を扱うサイトなど、機微な情報を取り扱うサービスを事業の主軸としている企業も数多くあります。改ざんや情報漏洩が起これば、事業の継続が危ぶまれる事態になりかねません。 また、攻撃者が狙うのは有名サイトだけではありません。VPSやIaaSの普及に伴い、個人でもインターネットに公開されたサーバを簡単に所有できる時代になりました。このようなサーバは実験目的で用いられることが多く、セキュリティ対策が甘いケースも散見されま
ハッシュと暗号は違うぞ！ / Do not confuse hashes and ciphers.
PHP勉強会#110での発表資料です。
利用を終えたドメイン名に要注意！ 新居浜市観光サイトが乗っ取り被害(1/3ページ)：nikkei BPnet 〈日経BPネット〉
旬な話題をビジネス、テクノロジー、トレンドなど多角的に解説。日経BP社のメディア横断ダイジェストです。 ビジネス nikkei BPnetの「愛され記事」 編集部が選んだ心に残る記事 デジタル 魅せる東京ゲームショウ2017 Windows 10をもっと快適に IT iPhone情報局 注目、カウントフリーSIM 夏タブレット＆モバイルノート ライフ 「別れ」の時 他人事ではない「熟年離婚」 健康的に、ダイエット 子供と過ごす夏休み テクノロジー 次世代通信規格「5G」を知る 好調SUBARUの秘密 最新技術で最良のポルシェ ロボット最新動向 環境 守ろう！「生物多様性」 ストップ！地球温暖化 台風・ゲリラ豪雨 建設 自治体研究「豊島区」 細野透が切り込む建築の世界 シティブランド・ランキング 復興ニッポン 医療 命を守る熱中症・暑さ対策 追悼・小林麻央さん 猛威を振るうノロウイルス 解決
「攻殻機動隊REALIZE PROJECT×SECCON CTF for GIRLS」レポート～女性セキュリティエンジニアは美しく、そしてなによりかっこよかった！！ | さくらのナレッジ
さくらのナレッジ > サイバーセキュリティ > 「攻殻機動隊REALIZE PROJECT×SECCON CTF for GIRLS」レポート～女性セキュリティエンジニアは美しく、そしてなによりかっこよかった！！ 「攻殻機動隊REALIZE PROJECT×SECCON CTF for GIRLS」レポート～女性セキュリティエンジニアは美しく、そしてなによりかっこよかった！！ 女性だけのセキュリティコンテスト、開催！ さて、次はどこに行こうかしら。ネットは広大だわ （草薙素子『GHOST IN THE SHELL/攻殻機動隊』より） 1995年に公開され、それまでのSF作品とは根本的に異なる次元の近未来描写を行ない、世界的大ヒットを記録したアニメ映画『GHOST IN THE SHELL / 攻殻機動隊』（漫画家士郎正宗の手がけた原作コミック『攻殻機動隊』は1989年に連載開始）。その主人
リフレクション攻撃の増加でDDoS攻撃が大規模化 | さくらのナレッジ
Webサイトを閲覧不能にするDoS攻撃 DoS攻撃（Denial of Service attack：サービス不能攻撃）は、古くから存在する攻撃手法です。その目的は、文字通りにサービスを妨害したり、停止させたりすることです。DoS攻撃にはさまざまな手法があり、サーバに「過負荷をかけるもの」と「例外処理できないもの」の2種類に大別でき、その多くはサーバの脆弱性を狙います。 もっとも一般的なDoS攻撃は、サーバに大量のリクエストを送りつけるというもので、代表的な攻撃に「SYN flood」が挙げられます。これはサーバに多量のTCP接続を行おうとするもので、その際の3Wayハンドシェイクを悪用します。TCPの接続を確立するとき、クライアントはサーバにSYNパケットを送り、サーバがACKパケットを返信、クライアントがACKパケットを送り返します。 代表的なDoS攻撃はサーバに多量のTCP接続を行う
「ドローン」を取り巻くサイバー脅威とは | さくらのナレッジ
2015年にニュースを騒がせたもののひとつに「ドローン」があります。ドローンは「無人航空機」を指すため、広義では米軍が実戦に投入している「UAV（無人偵察機）」なども含まれます。国土交通省では「構造上、人が乗ることができないもののうち、遠隔操作または自動操縦により飛行させることができるもの」などと定義し、農業用のミニコプターも含まれるとしています。しかし、ここでは最近話題になっているラジコンのマルチコプターをドローンと呼ぶことにします。 ドローンは、4個、6個、あるいは8個のプロペラで構成されます。プロペラはすべて同一方向を向いていますが、それぞれのプロペラの回転速度を調整することで、前進や後退、回転、オーバル飛行などが可能になっています。もちろんホバリングも可能で、宙返りもできると言われています。このため、ヘリコプターのようにプロペラのピッチ（角度）を変更するような機能は搭載されていませ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
成人動画サービスの顧客情報漏えい続報、原因はＣＤＮのキャッシュか（ソフト・オン・デマンド） | ScanNetSecurity
TechCrunch
セキュリティの都市伝説を暴く
サーバ作成直後に設定しておくべき初期セキュリティ設定
TechCrunch | Startup and Technology News