自分のメールアドレスやID名で検索するとハッキングされて過去の流出リストに入っていたかどうかがわかる「Have I been pwned?」
by Automobile Italia Adobeや不倫・浮気サイトのAshley Madison(アシュリー・マディソン)を始めとする大手ウェブサイトがハッカーから攻撃を受けるなどして、個人情報が流出してしまう事件はたびたび起こっています。過去に起こった個人情報流出事件において、自分のメールアドレスやユーザー名が含まれていたのかを検索可能で、もし今後流出したら教えてくれるサイト「Have I been pwned?」がMicrosoftのMVP社員によって公開されています。 Have I been pwned? Check if your email has been compromised in a data breach https://haveibeenpwned.com/ ということで、公に情報が流出したことのあるサイトのリストは以下の通り。流出件数トップとなっているのは、20
VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について - debiruはてなメモ
2015年12月に私が発見した VALUE-DOMAIN での CSRF 脆弱性について、その脆弱性の報告と修正までの経緯を記しておきます。 きっかけ アカウント削除ページの作り アカウント削除ページの問題点 VALUE-DOMAIN への報告 CSRF 攻撃によるアカウント乗っ取りの問題 IPA への届出 余談：IPA への届出の仕方について IPA へ届出した後の状況 VALUE-DOMAIN ユーザの方へ きっかけ 数年前に VALUE-DOMAIN を利用していましたが最近は使っていないのでアカウントを削除しようとしたところ、アカウント削除操作を行うページの作りが「不自然である」ことに気付きました。更に調べたところ CSRF 攻撃によってアカウント乗っ取りが可能な状況であることが分かりました。 アカウント乗っ取りが可能な CSRF 脆弱性は2015年12月22日にIPAに報告し、2
とうとう… Macで初のランサムウェアが見つかる。感染してるかチェックするには？
とうとう… Macで初のランサムウェアが見つかる。感染してるかチェックするには？ 2016.03.08 15:006,053 塚本直樹 いつかくるとは思っていましたが。 パソコン内のファイルを勝手に暗号化し、｢ファイルを利用したければ身代金をビットコインで支払え｣と脅迫する、恐るべき｢ランサムウェア｣。このランサムウェアが、とうとうMacに搭載されているOS Xからも発見されてしまいました。 このランサムウェアが発見されたのは、BitTorrentクライアントの｢Transmission｣。その内部に｢KeyRanger｣というマルウェアが混入しており、インストールの3日後にユーザーのハードディスクを暗号化してしまいます。そして、暗号を解きたかったら身代金を支払えとユーザーに迫る…典型的なランサムウェアです。 すでにアップルはこのランサムウェアへの対応を開始しており、マルウェアに感染したバ
DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策 - Qiita
もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的はずれな対策を講じる ホスティング業者は利用規約を拡大解釈し、サービス停止を迫ってくる この3点を信じられない方のために、「付録:DDoS攻撃を受けた時のGMOクラウドPublicと私のやりとり」をこの記事の最後に書いたので、現実のホスティング業者の対応が実際
添付ファイルとパスワードを別便で送るアレ、やめて。セキュリティ１〜５章 | チャーリーのブログ
【ルチアーノショー寄稿ブログ】 最初は連載もので書き始めたものの、最終的には第１章から第５章に分け１つのブログにまとめた。 永久満足版だ。 通常ネットワークセキュリティについて語ると本３冊（上中下）くらい複雑なので長編ご容赦願いたい。 セキュリティが不安になって夜も眠れなくなった方は、最後の結論をまずはお読みくださいな。 ■第１章 秩序型ハッカーに見られる正義 企業（特に大手）とメールのやり取りをしていると、暗号化した添付ファイルとそれを開くためのパスワード（平文）が別便で送られてくることがよくある。 上場企業なら半数くらいだろうか。 意味ないからヤメテ。 意味がないだけならいい。受け取る側がめんどくさいことさえ我慢すればいいから。 問題は、インターネットの仕組みを知らないことを宣言しているようなもので、むしろ危険なんじゃないかと思う。 「うちには番犬もいなければ、銃もありません。玄関の鍵
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
