日の当たる場所で、セキュリティの話をしよう
日の当たる場所で、セキュリティの話をしよう：「寝ている人がいないカンファレンス」、第2回CODE BLUE開催へ 2014年12月18日、19日の2日間に渡って、日本発の国際セキュリティカンファレンス「CODE BLUE」が開催される。事務局の篠田佳奈氏に、開催に向けた思いを聞いた。 2014年12月18～19日の2日間にわたって、日本発の国際セキュリティカンファレンス「CODE BLUE」が開催される。2014年2月に続き2回目の開催で、国内外の専門家が最先端の研究成果を紹介する予定だ。 第1回には、有料のセキュリティカンファレンスとしては異例ともいえる、400名を超える参加者が集まった。特筆すべきは、「来場者アンケートの結果を見ると満足度が大変高く、『寝ている人がいないカンファレンスだ』と評価していただいた」（CODE BLUE事務局の篠田佳奈氏）ことだ。今回もその期待に応える内容を提
Twitter、登録時の電話番号認証を「テスト中」
Twitterで新規アカウントを登録する際、電話番号による認証が求められたという報告がネットに投稿されている。Twitter Japanによると、この機能は「テスト中」で、現時点では一部ユーザーのみ対象。現時点で全体に導入する予定はないが、今後については「未定」としている。 編集部で12月16日午後4時ごろに試したところ、TwitterのPC版、スマートフォンWeb版ともに、登録時に電話番号とSMSによる認証を求められ、認証をスキップすることはできなかった。 認証は「アカウントの安全を守るため」と説明されており、「電話番号が公開されることはありません」「他のユーザーは電話番号からあなたを見つけることができますが、設定ページにてこれらの設定をいつでも変更することができます」と書かれている。 Twitter Japanによると、現時点で全体に導入する予定はないが、今後については「未定」としてい
ビューティフルセキュリティ
『ビューティフルコード』、『ビューティフルアーキテクチャ』に続くビューティフルシリーズ第3弾。セキュリティの第一線で活躍する19人のエキスパートたちが、いまあるセキュリティの脅威とその対処法を実際の体験を織り交ぜて紹介しています。編者の一人は『セキュリティの神話』をはじめ、多数のセキュリティ関連書籍を執筆しているJohn Viega。著者にはPGP開発者のPhilip Zimmermann、有名なハッカー集団ロフトのメンバーPeiter "Mudge" Zatkoをはじめ、多彩なメンバーが揃っています。セキュリティの歴史から、現在ある脅威、セキュアなシステムの設計、開発者の心理、将来への指針など幅広い分野をカバーしています。 目次 序 訳者前書き 前書き 1章心に潜むセキュリティの落とし穴 ピーター・“マッジ”・ザトコ（Peiter“Mudge”Zatko） 学習性無力感と無分別 確証バイ
「LZH」の開発中止--企業などは使用しないよう作者が注意喚起
国産アーカイバ「UNLHA32.DLL」「UNARJ32.DLL」「LHMelt」を提供するMicco氏はこのほど、同プログラムの開発を中止すると発表した。 同プログラムは国内で利用度の高い圧縮形式「LZH」を作成、解凍するもの。無料で提供されていることや、以前はWindowsとMacで共用できる数少ない圧縮形式であったことから、日本国内ではZIPなどよりも多く使用されていたこともある。 開発を中止する理由として同氏は、Japan Vulnerability Notes（JVN）およびセキュリティ対策ベンダーが同形式に対応しないことを挙げている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトが対応できず、スキャンに失敗する場合があり、同氏はJVNに報告をしている。 しかし、JVNの回答は「不受理」であり、主要ベンダーのセキュリ
ダウンロードファイルが改ざん！バッファローに事故の裏側を聞く (1/2)
6月2日、バッファローのダウンロードサイトが改ざんされ、無線LAN製品や外付けHDD用のツールにウイルスが仕込まれるという事故が発表された。PC向けのウイルスであるため、ネットワーク機器には感染せず、オンラインバンクでの被害はなかったが、無線LANのトップメーカーであるためにインパクトも大きい。事故の詳細をバッファローの担当者に聞いた。 ダウンロードサイトのファイルを改ざんされる 今回の事故に関して、バッファロー側で対応にあたったのが、バッファロー戦略情報システム部 情報技術課長 八田益充氏だ。八田氏はダウンロードサイトを委託したCDNetworks Japanとの折衝やファイル改ざん以降の対応を行なっており、事故の概要についてもっとも理解している人物といえる。八田氏は、「お客様にご迷惑をおかけし、大変申し訳ない」と陳謝したのち、事故の概要や原因、事後対策について説明してくれた。 まず事故
[まとめ]有名どころネットサービスの通信セキュリティ比較
各社サービスの通信暗号化をまとめてみた。 判定基準は Transport Layer Security - Wikipedia会社サービスプロトコル暗号化方式判定ゆうちょ銀行ゆうちょダイレクトTLS 1.0AES_128_CBC実装によるみずほ銀行みずほダイレクトTLS 1.0RC4_128安全ではない三菱東京UFJ銀行三菱東京UFJダイレクトTLS 1.0AES_256_CBC実装による三井住友銀行SMBCダイレクトTLS 1.0RC4_128安全ではないりそな銀行りそなマイゲートTLS 1.2AES_128_GCM安全シティバンク・ジャパンオンラインTLS 1.03DES_EDE_CBC強度不足、実装によるジャパンネット銀行ログインTLS 1.2AES_256_CBC安全住信SBIネット銀行ログインTLS 1.2RC4_128安全ではないAmazonアカウントサービスTLS 1.0AE
![[まとめ]有名どころネットサービスの通信セキュリティ比較](https://cdn-ak-scissors.b.st-hatena.com/image/square/b1638cdb5807a4788e4ba3c1109a984166e095fc/height=288;version=1;width=512/https%3A%2F%2Fanond.hatelabo.jp%2Fimages%2Fog-image-1500.gif)
404 Found――Webをセキュアに、ネットをセキュアに
404 Found――Webをセキュアに、ネットをセキュアに：OWASP AppSec APAC 2014レポート（1/2 ページ） Webサーバーを構成するソフトウェアやWebアプリケーションは頻繁に外部からの攻撃にさらされ、新たな脆弱性も発見されている。3月に開催された「OWASP AppSec APAC 2014」では、Webをセキュアなものにしていくために何が必要で、どんなポイントに注意すべきかといった知見が共有された。 ちょっとしたものを購入するとき、旅行のチケットを予約するとき、あるいは振り込みを行うとき……さまざまなシーンで私たちは当たり前のようにWebを利用している。もしWebという仕組みが意図した通りに動作しなくなったり、セキュリティ面で問題が発生したりしてしまえば、日常生活に大きな支障が生じるほど浸透している。 一方で、Webサーバーを構成するソフトウェアやWebアプリ
高速増殖炉もんじゅでウイルス感染 - 47NEWS（よんななニュース）
47NEWS 参加社一覧 北海道新聞 | 室蘭民報 | 河北新報 | 東奥日報 | デーリー東北 | 秋田魁新報 | 山形新聞 | 岩手日報 | 福島民報 | 福島民友新聞 | 産業経済新聞 | 日本経済新聞 | ジャパンタイムズ | 下野新聞 | 茨城新聞 | 上毛新聞 | 千葉日報 | 神奈川新聞 | 埼玉新聞 | 山梨日日新聞 | 信濃毎日新聞 | 新潟日報 | 中日新聞 | 中部経済新聞 | 伊勢新聞 | 静岡新聞 | 岐阜新聞 | 北日本新聞 | 北國新聞 | 福井新聞 | 京都新聞 | 神戸新聞 | 奈良新聞 | 紀伊民報 | 山陽新聞 | 中国新聞 | 日本海新聞 | 山口新聞 | 山陰中央新報 | 四国新聞 | 愛媛新聞 | 徳島新聞 | 高知新聞 | 西日本新聞 | 大分合同新聞 | 宮崎日日新聞 | 長崎新聞 | 佐賀新聞 | 熊本日日新聞 | 南日本新聞 | 沖縄
OWASP Japan、Webアプリの一般的なセキュリティ要件をまとめた文書公開
OWASP Japan、Webアプリの一般的なセキュリティ要件をまとめた文書公開：開発者にも、そして発注者にも安全なWebアプリの要件定義を OWASP Japanは2013年11月1日、Webシステム／Webアプリの開発において一般的に盛り込むべきと考えられるセキュリティ要件をまとめた「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。 OWASP Japanは2013年11月1日、「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。安全なWebアプリケーションを実現するため、開発を依頼する発注者側と、実際に開発を担う受注者側の双方が留意すべき要件についてまとめている。 The Open Web Application Security Project（OWASP）は、Webアプリケーションのセキュリティ改善に向けた啓発、研究活動を行う非営利団体だ
Yahoo! JAPAN IDガイド - Yahoo! JAPAN
不正アクセスから個人情報を守りましょう サービスを安心してご利用いただくために、 Yahoo! JAPAN IDの現在のセキュリティ設定を確認しましょう。 設定を確認する かんたんにできるセキュリティ強化 Yahoo! JAPAN をより安全にご利用いただくための機能をご紹介しています。 生体認証によるログイン 指紋・顔認証を利用して、かんたんにログインできます。 iOSをご利用の方 Androidをご利用の方 パソコンをご利用の方 パスワード無効設定 パスワードでのログインから、より便利で安全なログイン方法に変更できます。 詳しく見る ワンタイムパスワード パスワードの他に別の認証機能をプラスしてログインを強固にします。 詳しく見る シークレットID IDを変えず、ログインだけに使う文字列を設定できます。 詳しく見る ログインアラート 不審なログインを通知し、IDの悪用をすばやく防ぎます
東京は最貧！公衆Wi-Fi環境に一時帰国者の不満爆発 | 日刊SPA!
年末年始、SPA！編集Kは一時帰国していた海外在住の親類や友人に何人か会った。なかには数年ぶりに日本に帰国する友人もいたが、彼らが口を揃えて不満を述べていたのが、「東京には街中にフリーのWi-Fiがない」という点だ。 東京など日本の大都市には外国人旅行者を含め、短期滞在者が手軽に使える無料のWi-Fiがほとんどない。都市部では無線LANの電波は飛んではいるのだが、ほとんどは携帯キャリアや通信事業者が提供する無線LANで、事前契約者しか使用できない。昨年サービスを開始したローソンWi-Fiにしても、アプリを事前にダウンロードしなければいけないうえ、Ponta会員にならないと利用できない。短期滞在者にとっては敷居が高いだろう。海外には、鍵なしでログイン不要、もしくは店員にパスワードを教えてもらうなどしてWi-Fiを利用できるスポットが多く、日本はガラパゴス化しているというわけだ。 「ニューヨー
PC版「LINE」に怖ろしすぎる落とし穴？ HDD内全滅の危険性も
※本ページはアフィリエイトプログラムによる収益を得ています 無料で通話やメールができる、NHN Japanの人気アプリ「LINE」のPC版で、思わぬ落とし穴が見つかり話題となっています。 普通に使う分にはまったく問題ありませんが、インストールフォルダを自分で指定している人は注意が必要。この状態でLINEをアンインストールしようとすると、LINEが入っているフォルダが丸ごと削除されてしまうとのこと。滅多にないケースではありますが、中には間違えて「c:\Program Files」にインストールしてしまい、一旦消してから入れ直そうとしたら「c:\Program Files」内が全滅してしまったとの報告も……。 「それは怖ろしい」などとTwitterでも話題に LINEを提供するNHN Japanに問い合わせたところ、「問題については認識しており、明日修正版を出す予定で開発を進めています」（NH
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ウイルス対策商売がどうやらご臨終らしい件(山本一郎) - 個人 - Yahoo!ニュース
GRETECH、「GOM Player」を悪用する標的型攻撃に関する情報の続報を公表