『PayPalアカウントの乗っ取りが増加』乗っ取られた方による取り返し方・事前にやっておきたいセキュリティ強化「面倒だけど必ずやっておく」
REI @rei0jam_p 自戒も込めて残しておく 【Paypalのアカウント乗っ取られてしまったので取り返した話】 メールに「新しいメールアドレスがお客さまのPayPalアカウントに追加されました」という件名のメールが届く ・フィッシングかと思いつつググったところ本物らしく、何者かにアカウントを乗っ取られた模様→ 2020-07-28 21:16:43 REI @rei0jam_p ・パスワードを変更しようとするも、登録してあった自分のメアドを削除されログインできず ・カスタマーへ電話→コロナで人が足りない云々のメッセージが流れる、しかもサポート用のセキュリティーコードを要求され、コード発行の仕方を調べるもログインしないと発行できないらしく詰んだ、と思った→ 2020-07-28 21:16:44 REI @rei0jam_p ・ダメもとでパスワード変更できないか探ったところ、SMSへ
Microsoft Office から PDF 形式で保存する場合に注意すること
Office 2007 にはプライバシー情報を削除する機能が搭載されていますが、公開用に PDF 形式で保存する場合、その機能を利用しても埋め込みオブジェクトのパス名など削除されない情報があります。 PDF 形式で保存する（ http://www.atmarkit.co.jp/fwin2k/win2ktips/908offpdf/offpdf.html ）際に、ファイル名を指定するダイアログに表示されている「オプション」ページを開き、「アクセシビリティ用のドキュメント構造タグ」チェックを外すと削除されるようです。 なんというか、「攻撃者のためのアクセシビリティ用のドキュメント構造タグ」あるいは「情報漏えい促進のためのドキュメント構造タグ」と呼んだ方が正確かも？ http://forums.adobe.com/thread/405476
怪しいファイルを開く前に何者か調べる·FiletypeID MOONGIFT
FiletypeIDはWindows用のファイル解析&特定ソフトウェアです。 オンラインで拾った音楽ファイルを再生したら実は実行ファイルになっていてウィルスに感染した…そんな事態に陥ることがないよう、ファイルを実行前にチェックしてくれるのがFiletypeIDです。 メイン画面です。 実行ファイルの解析結果です。57.9%の確率で実行ファイルと判定されました。 テキストファイルです。100%テキストファイルだそうです。 *.pydファイルです。ほぼPython Dymamic moduleと判定されています。 DLLです。74.8%でVC++製の実行ファイルと判定されています。 詳細を見ることもできます。 FiletypeIDはバイナリを解析するので拡張子を変更した程度では見破ってしまいます。完全に特定という訳ではなく、幾つかの候補を出してくるので、予想外の結果が出てきた場合は要注意と言え
遂にｷﾀ - .∵･(ﾟ∀ﾟ)･∵. - ｯ!!大事なGoogleアカウントを堅牢に守りきる2段階認証プロセス日本語版がとうとう有効になりました！ - 適宜覚書-Fragments
遂にｷﾀ - .∵･(ﾟ∀ﾟ)･∵. - ｯ!!大事なGoogleアカウントを堅牢に守りきる2段階認証プロセス日本語版がとうとう有効になりました！ Googleアカウントは、Googleのサービスを使う上でとても重要です。各種のサービスの利用設定はもとより、そこで蓄積したデータの管理はアカウントに紐づけられています。これは裏を返せば、アカウントの認証情報を取られてしまうと被害が甚大となります。Google側としてもこれを認識してユーザに認証情報を保護するよう啓蒙してきました。 でも、それには限界があって詐取に対する有効な手段として、今年2月に2段階認証プロセスが採用されました。日本語版も7月末に公開されたものの携帯電話でのコード受信が利用出来ず形だけのものとなっていました。恐らくは12月上旬ひっそりですが、とうとうこの機能が利用可能になりましたので導入プロセスを以下に紹介します。 【重要】
「EXEファイルをPDFに見せかける」、拡張子偽装のウイルスが猛威
情報処理推進機構（IPA）は2011年11月4日、拡張子を偽装するウイルス（悪質なプログラム）が多数報告されているとして注意を呼びかけた。ファイル名に細工を施すことで、実行形式ファイル（拡張子は.exe）のウイルスを、PDFファイル（.pdf）に見せかける。 今回、IPAが注意を呼びかけたのは「RLTrap」と呼ばれるウイルス。2011年9月中には、同ウイルスの検出報告が、およそ5万件寄せられたという。 RLTrapの特徴は、ファイル名にユニコード（Unicode）の制御文字「RLO（Right-to-Left Override）」を挿入することでユーザーをだまそうとすること。 RLOとは、文字の流れを右から左に変更する制御文字。ファイル名の中にこの制御文字（文字コードは［U+202e］）を挿入すると、本当の拡張子が「.exe」であっても、画面上は「.pdf」に見せかけることができる。 例
Apache HTTP Serverの脆弱性を突く「Apache Killer」――パッチは48時間以内にリリース予定 | OSDN Magazine
Apache HTTP Serverの開発チームは8月24日、同Webサーバーの脆弱性を突くDDoS攻撃ツール「Apache Killer」が出回っていると警告した。該当するApacheは1.3系および2系の全バージョン。パッチ発行までユーザーはおのおので対応を講じるよう呼びかけている。 Apache KillerはFull-disclosureというメーリングリストで先週公開された。問題となっているのは「Range header DoS」と呼ばれる脆弱性。リモートから多数のRange指定を含むリクエストを送ることで、ターゲットシステムのメモリとCPUを消費させるというもの。バージョン1.3系および2系のすべてがこの脆弱性を持つという。デフォルト設定ではこの攻撃に対し脆弱で、現在この脆弱性を修正するパッチやリリースはない。Apache Killerではこの脆弱性が悪用され、多数のリクエスト
phpMyAdminクローラーの恐怖:phpspot開発日誌
サーバを立てているとログに怪しいアクセスが出るのは日常的なことですが、とあるサーバにphpMyAdminクローラーの恐怖のログが残っていたのでシェアします。 Apacheのログを見ていたら下記のようなログを見つけました。 /path/to/www/ は apache のDocumentRoot です。 phpMyAdminを使っている方で、レンタルサーバ等を使っている場合、public_html 以下等に設置しているかと思いますが、クローラーは片っ端から存在しそうなパスを総当りしてきます。 URLが存在すれば200ステータスで検知してそこにphpMyAdminがあるみたいなことが分かってしまいます。(phpMyAdminだけ狙っているようでもなさそうですが) 仮に、MySQLのパスワードを設定していない人がいた場合はrootでDBを消されたり、データを盗まれたりする危険性があったのでシェア
エクスプローラの設定を「すべてのファイルとフォルダを表示する」に変更させてくれないウィルス対応をするために - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
WindowsXPでウィルス感染した！ なんか、駆除するには隠しファイルを削除するとか書かれてるよ！ 見えないんだけど！てか、隠しファイルって何？どうしたらいいの？とか言う場合の説明用自分メモ。 悪意のあるプログラム的には、 Generic PWS.ak!13DB6DDC8233(McAfee)、WORM_ONLINEG.PB(Trendmicro)、PWS-Gamania.gen.a等がありますが、今後もこういうのはまだまだ出るはずなので隠しファイルになってる悪意のあるファイルを表示して削除したいんだよ！という場合には役立つ...はずです。 エクスプローラの設定を 「すべてのファイルとフォルダを表示する」に変更しても変更できないで、設定が反映されない。 「保護されたオペレーティングシステムファイルを表示しない（推奨）」のチェックを外しても変更が反映されない場合、 色々なサイトを検索した結
中国の検閲用ファイアウォール、ケンブリッジ大研究グループが突破
ケンブリッジ大学に所属するコンピュータ専門家らが、中国の国家的なファイアウォールを突破し、さらには同ファイアウォールを踏み台にして、国内の特定のインターネットアドレスへサービス拒否（DoS）攻撃を仕掛ける方法までをも発見したと述べている。 Ciscoのルータを利用するこのファイアウォールは、政治的なイデオロギーや団体など、中国政府によって不適切と判断され、検閲対象になったキーワードを基準に、ウェブトラフィックをふるいにかけるために用いられている。 ケンブリッジ大の研究チームは、「Falun」という語句を含むデータパケットを送信し、ファイアウォールの性能を検証したという。Falunとは、中国で活動が禁止されている宗教団体「法輪功（Falun Gong）」を意味している。 その結果、エンドポイントに接続破棄を強制するために中国側のルータが挿入してくる偽のTCPリセットを無視すれば、侵入検知シス
スクリーンセーバー - Wikipedia
この記事には複数の問題があります。改善やノートページでの議論にご協力ください。 出典がまったく示されていないか不十分です。内容に関する文献や情報源が必要です。（2023年4月） 古い情報を更新する必要があります。（2023年4月） 出典検索?: "スクリーンセーバー" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL スクリーンセーバー(Screensaver) は、コンピュータのコンソールに長時間ユーザによる入力がなかったとき、ディスプレイを保護するために自動的にアニメーション等を表示させる機能である。OSやハードウェアに埋め込まれていたり、OSのユーティリティソフトウェア等として動作する。 概要[編集] 元々は、ディスプレイといえばCRT（ブラウン管）がほとんどであった時代で、CRTの焼き付きを防ぐ
【レポート】7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説 (1) WPA-TKIPの検証結果で"誤解"を生んでから1年、新たな攻撃手法を披露 | エンタープライズ | マイコミジャ�
2009年8月、我々は一般の無線LAN機器でWPAよりもセキュアとされるWPA-TKIPを利用する際も脆弱性があることを示した。しかし、「中間者攻撃という必ずしも現実的でない環境を仮定したこと」、「MIC鍵を得ているという仮定の下で偽造パケットを1分以内に生成できること」が誤解を与え、その脆弱性の深刻さを十分伝えることができなかった。したがって、現在でも一部ではWPA-TKIPには深刻な脆弱性がないと認識されている。 その認識を改めるべく、我々は2010年8月に開催されたJWIS2010で「WPA-TKIPに深刻な脆弱性が存在すること」、「その脆弱性を突いて容易にシステムダウンさせることが可能なこと」を具体的な方法を交えて示した。WPA-TKIPには深刻な脆弱性が存在するのである。 WEPはもはや暗号ではない、ではWPA-TKIPは? 2008年10月、我々のグループはわずか4万パケット程
404
海德体育-海德体育官网app下载 404 不好意思，您访问的页面不存在~ 您可以： < 返回上一页 | 去首页 > | 寻求帮助 >
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
これだけは押さえておきたいIIS FTPサーバ・セキュリティ（後編）（1/3） - ＠IT
コンテンツ更新用だからといって、FTPサイトのルート・ディレクトリを更新対象のWebサイトのルート・ディレクトリに直接マッピングしている例を見かけることがある。これだと両サイトの構造が共通になるので、見通しも管理も容易になる。しかしセキュリティの観点からは、これは避けた方がよい。もし攻撃者がFTPサイトへのログオンに成功すると、即座にWebサイトのコンテンツにアクセスできてしまうからだ（下図の左側の絵）。 そこで、FTPサイトのルート・ディレクトリはWebサイトに含まれない別のディレクトリにマップし、そこに「仮想ディレクトリ」を作成してWebサイトへマップする（下図の右側）。仮想ディレクトリとは、IISのサイト上でのみ利用可能なディレクトリのことで、ファイルシステム上のディレクトリを実体としてマップして利用する。この仕組みで実ディレクトリとは別個にサイトのディレクトリ・ツリーを構築できる。
これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編）（1/3） - ＠IT
［運用］ これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編） ―― Gumblarに負けないコンテンツ更新システムの基礎作り ―― 1．FTPサーバに対する攻撃とは？ デジタルアドバンテージ 島田 広道 2010/04/28 インターネットWebサイトのセキュリティ対策といえばWebサイトそのものに注目しがちだが、コンテンツ更新用のFTPサイトも軽視してはならない。それを証明したのが、2009年ごろから猛威を奮っている通称「Gumblar（ガンブラー）」と呼ばれるWebサイトの改ざん／クラック手法だ。GumblarではFTPサーバ経由で侵入してマルウェアを仕込もうとするため、コンテンツ更新にFTPを利用していた多くのWebサイトが被害に遭った（Gumblarの詳細については「新春早々の『Gumblar一問一答』」「分かっちゃいるけど難しい、アカウント情報盗用ボット対策」参
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
画像ビューワー「IrfanView」の旧バージョンに脆弱性、最新版への更新を
メール誤送信による情報流出相次ぐ～「TO/CC」設定などうっかりミスに注意：セキュリティ通信：So-netブログ
日本の大企業がなぜ GMail など SaaS の利用を嫌がるか。原因はいろいろあるが、中でも特筆すべきは「何かあったときに叩かれる」というリスクが極めて大きい、という点である。 実際のところ、GMail を使おうと使うまいと、事故が起きる確率は大して変わらない。また、事故が起きたときに顧客や消費者に迷惑をかけるリスクも大して変わらない。ところが、「誰かに叩かれる」リスクだけは恐ろしく高くなるのだ。「それ見たことか」「だから言ったのに」としたり顔で批判する社内勢力、「管理体制に問題があったと言えそうです」
http://japan.internet.com/busnews/20100601/8.html
「Java 6 Update 20」公開、ユーザーは早急にアップデートを 