米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン
米DNSサービス大手のDynは10月21日の午前11時ごろ（協定世界時、日本との時差は9時間）、大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。これにより、同サービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Jounralなど多くのサービスが、主に米国で約6時間にわたって利用できなくなっていた。本稿執筆現在、Dynはシステムは復旧したとしているが、Dynの顧客である各種サービスの中にはまだ正常に戻っていないものもあるようだ。 以下は、オンラインサービスの稼働状況情報サービスDownditectorが掲載する本稿執筆現在の機能停止マップだ。 Dynの説明によると、午前11時10分ごろに米東リージョンのManaged DNSインフラが大規模なDDoS攻撃を受け、この攻撃は午後1時20分に軽減に成功したが、午後3時50分にさら
遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ対策のラック
経緯と概要 当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。 これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。 これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP（S）プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。 図1：Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名（FQDN）からIPアドレスなどの情報を得るためにDNSサーバとの
ネット履歴保存、義務化へ : 痛いニュース(ﾉ∀`)
ネット履歴保存、義務化へ 1 名前： スナドリネコ(東京都)：2013/05/21(火) 16:51:25.51 ID:sERGkZsQP ネット履歴保存も義務化…テロ対策へ自民提言案 自民党の治安・テロ対策調査会は２０日、政府が年内に策定する治安対策に関する行動計画への提言案をまとめた。 パソコン遠隔操作事件などサイバー犯罪が深刻化していることを受け、インターネットの通信履歴の保存を義務化する法整備の検討などを打ち出した。今月中に安倍首相に提出する。 通信履歴の保存義務化は、サイバー犯罪の容疑者特定や追跡手段の確保が目的だ。サイバー犯罪対策 では、捜査力向上のため、産官学が連携して情報収集や解析、人材育成を行う組織の創設も提言した。 また、４月に米国で起きたボストンマラソンの爆弾テロ事件などを踏まえ、爆発物原料に関する 疑わしい取引の届け出義務付けの検討など、爆発物対策の強化を盛り込んだ
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
インターネットライフ「基本の基本」10選 | ライフハッカー・ジャパン
「データはバックアップしろ」「もっと安全なパスワードを！」 こう言われたことがある人はたくさんいるはず。パソコンやインターネットを使う上で「基本」とされる習慣は、何もオタクだけのものではありません。知っていれば、お金を節約し、個人情報を守り、将来の面倒を避けるのにも役立ちます。今回はパソコンユーザー全員に、すぐにでも実践してほしいことを10個紹介します。 こんなことは百も承知ですって？ それは素晴らしい！ では、まだ知らない友だちに教えてあげてください。そうすれば、トラブルに見舞われた友だちから助けを求める電話がかかってくることもなくなるでしょう。 1. ソーシャルネットワークのプライバシー設定は定期的にチェック フェイスブックなどのソーシャルネットワークのプライバシー対策が、万全とはいえないことはすでにご存じでしょう。残念ながら、フェイスブックの利用を完全にやめるつもりがないなら、個人情
ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！
こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし
「iesys.exe」の作者であり遠隔操作事件の真犯人からのメール全文が公開中、最大の問題点は何か？
By antitezo したらば掲示板経由でリモートコントロールしてまったく関係の無い人のパソコンから犯行予告を行い、数々の冤罪事件を引き起こし、警察や検察が謝罪をすることになった遠隔操作事件の真犯人であり、あの「iesys.exe」の作者から落合洋司弁護士のところへ犯人しか知り得ない秘密が書かれたメールが届き、連日あちこちで報道されていますが、そのメール全文が公開されました。件名は「【遠隔操作事件】私が真犯人です」となっていたそうです。 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」 http://d.hatena.ne.jp/yjochi/20121021 以下が本文となっており、個人名・URL・メールアドレスなどは差し替え済みです。 ■はじめに 現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。 このメールには犯人しか知り得な
Anonymousが日本政府とレコード協会に“宣戦布告” 違法ダウンロード刑事罰化に抗議
米国サイト「4chan」に掲載されていた、書き換えたサイトのスクリーンショットらしき画像。日本政府に対し大規模な攻撃を行うと予告している。なぜか上部には先日問題になったコラ画像（実はスペインのデモ風景）が使われている ハッカー集団「Anonymous」が6月25日、日本政府と日本レコード協会に対し“宣戦布告”ともとれる宣言をサイト上に公開した。違法ダウンロードに対し刑事罰を盛り込む改正著作権法の成立に抗議する内容で、“公式”Twitterアカウントが「始まりだ」とツイートした財務省管轄サイトは現在、ダウンしてアクセスできない。 Anonymousの宣言「#opJapan - Expect US」では、「コンテンツ産業や政治家、政府が海賊版や著作権侵害と戦うために厳格な法律を導入するという誤ったアプローチを導入しており、基本的人権の侵害やイノベーションの阻害につながっている」と主張。「歴史的
パスワードを忘れてしまったPDFを解放してくれるツール「FreeMyPDF」 | ライフハッカー・ジャパン
ファイルのセキュリティ管理はもちろん大切なことですが、コピーNG、印刷NG、編集NGなど、あれもこれもと過度に制限をかけすぎると、不便になってしまうことは往々にしてあるものですね。こちらではこれらの制限からPDFファイルを解放してくれる便利なウェブツール「FreeMyPDF」をご紹介しましょう。 「FreeMyPDF」はローカルからPDFファイルをアップロードし、「Do It!」ボタンをクリックするだけで、コピー・印刷・編集などにおける使用制限の設定が解除できます。ただし、このツールはPDFファイルの「開く・読む」のみをサポートするもの。閲覧にパスワードを要するPDFファイルをこのツールでパスワード解除することはできませんので、ご注意くださいね。PDFファイルのパスワード解除ツールとしては「PDF Pirate」や「PDF Crack」といったものがあるそうですので、「自分で設定したパスワ
Mozilla Re-Mix: [Mozilla] Firefoxでアクセスするだけでプラグインのバージョンチェック・更新ができるページを公開。
最近のFirefoxには、Flash Playerのアップデート機能が搭載され、バージョンが古い場合は新しいバージョンのインストールを促すようなページが表示されるようになっています。 しかし、皆さんのFirefoxには、その他にも多くのプラグインがインストールされていると思います。 ご存じのように、アドオンの場合は「更新の確認」ボタンをクリックすればほとんどのアドオンの最新版を探してインストールできるようになっていますが、プラグインはそうはいきません。 このようなことから、プラグインはなんとなく放置気味の方も多いのではないでしょうか。 そんなユーザーのために、Mozillaは先日プラグインチェックのページを公開しました。 このページにFirefoxでアクセスすれば、あなたのFirefoxにインストールされている主要なプラグインが最新版かどうかをチェックすることができ、もし更新が必要ならその
怪しいファイルをピンポイントでウィルスチェックできる『VirusChief』 - 100SHIKI ～ 世界のアイデアを日替わりで ～
ダウンロードしたこのファイル、便利そうだけどちょっと怪しいかも・・・というときに使えそうなツールのご紹介。 Virus Chiefはブラウザ上で怪しいファイルのウイルスチェックができてしまう。 使い方は簡単で、このサイトでファイルをアップするだけでCalmAVやAntiVirなど複数のアンチウイルスソフトでチェック、結果を教えてくれる。 むろん100％保障してくれるわけではないが、転ばぬ先の杖的に使うことができるだろう。 アンチウイルスソフトを常備している人も多いだろうが、出先のパソコンなどで使えそうだ。家にはあるが、出先にはない・・・そうしたツールに新しいサービスのヒントがありそうですね。
CNET Japan
「T-Mobile G1」は中身で勝負--初の「Android」携帯が持つ可能性 米国時間9月23日に発表されたGoogleの「Android」を搭載した携帯は、外観はほかの携帯電話と大差はないが、これまでの携帯電話にはないユーザーエクスペリエンスを提供するソフトウェアが搭載されている。 2008/09/26 07:00 ［スペシャルレポート］ セカイカメラの世界観--Air Tagging The RealWorld iPhoneアプリ「セカイカメラ」は、究極のWYSIWYGを実現する可能性を秘めている。iPhoneの画面を通じて見えるものが、そのまま自分の情報として得られるという。オープンモバイル・コネクションズ2008で、同アプリを開発する頓智・CEOの井口尊仁氏がプレゼンした。 2008/09/26 14:58 ［ネット・メディア］ フォトレポート：分解、アップル「iPo
Knecht [クネヒト] - Knecht ハザードマップ
設定の反映待ちか、存在しないアドレスです。 しばらく時間を置いてから、再度アクセスをお試しください。
送りにくいデータ (Will Self-Destruct.com) | 100SHIKI
履歴を残したくないデータ、というものがある。 一度だけ同僚にパスワードを送りたいときだとかそういうときだ。 そんなときにはWill Self-Destructがいいのかもしれない。 このサイトでは匿名で指定のメールアドレスにメッセージを送ることができる。 そのメッセージにはURLがついており、そのURLは一度だけしか閲覧ができない。一度見たらもう二度と開くことができない、というわけだ。 さらに送りつけるメールをSSLで暗号化することもできる。 このデータは送りにくいなぁ・・・と感じたときこそ、新しいツールのアイディアが生まれてくるタイミングなのかもしれない。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
EU: IPアドレスも個人情報とする新判断・承諾なしでのアクセスログの保管は違法に
Expired
『2ちゃんねる終了』 キャップのパスが漏れてスレ立て削除し放題:【2ch】ニュー速VIPブログ(`･ω･´)
中国から日本のメールサーバー内のメールが受信不能に
ヤフー、Yahoo! JAPANから届いたメールに本物を証明する「Y!」マーク