タグ

securityに関するkousyouのブックマーク (186)

  • ブログ

    Twitterのサービスをご利用になると、Cookieの使用 に同意したものとみなされます。Cookieはアナリティクス、カスタマイズ、広告などに使われます。

    ブログ
  • asahi.com(朝日新聞社):英の監視社会、反省ムード 人権重視の新政権が見直しへ - 国際

    ロンドンの街角には、監視カメラを複数据え付けた塔(中央)があちこちに立っている  【ロンドン=橋聡】「行き過ぎたテロ対策が、市民の自由を侵していた」――。そんな反省の機運が英国で高まり始めた。400万台以上といわれる監視カメラの設置や警察官による身体検査などの施策をめぐり、英政府は全面的な見直しを始めた。秋に具体策をまとめる。「治安優先」から「人権」へ、振り子がふれつつある。  「英国の伝統である市民の自由と、治安対策とのバランスを回復する」。メイ内相(保守党)は7月中旬、異例の見直し着手を表明した。  風向きが変わったのは今年5月、13年間続いた労働党政権が終わり、政権交代が実現したことがきっかけだ。  なかでも、保守党と組んで第2次世界大戦後初の連立政権を発足させた自由民主党の存在が大きかった。同党はかねて、個人のプライバシーや人権問題に力を入れてきた。党首のクレッグ副首相は、前政権

  • UNIQLO LUCKY LINEがtwitterのユーザー名とパスワードをだだ漏れしてるかもしれない件について

    UNIQLOじゃないところにtwitterのユーザー名とパスワードを送信するUNIQLO LUCKY LINEについて、セキュリティに詳しい人たちが調査しています。そして、高木先生が電突したりしました。

    UNIQLO LUCKY LINEがtwitterのユーザー名とパスワードをだだ漏れしてるかもしれない件について
  • UNIQLO HAPPY LINEでtwitterのID流出騒動のまとめ

    結論から言うとパスワードは漏れてないけれどUNIQLO HAPPY LINEがユーザビリティを優先してセキュリティ軽視しすぎだった。10万近く集めてtwitterのトレンドに載るなどキャンペーンとしては成功だがセキュリティ上大きな問題があり早期改修orプレスリリースで謝罪などに至ると予想。とりあえず現状即被害があるものではないが念のためtwitterのパスワードを変えておくと安心でしょう。 今回のキャンペーンの問題をまとめると以下の通り。 2010.05.27 10:100S2ファクトリーから、ホスティングしているだけで制作会社は別である旨アナウンスがありました。 http://blog.s2factory.co.jp/kuriyama/2010/05/uniqlo-lucky-line.html UNIQLO LUCKY LINE に関して今回の UNIQLO さんの LUCKY LIN

    UNIQLO HAPPY LINEでtwitterのID流出騒動のまとめ
  • 深夜の『アメーバブログ』芸能人パスワード流出事件! その流れを解説|ガジェット通信 GetNews

    前回、サイバーエージェントが運営するインターネットブログサービス『アメーバブログ』には多数の芸能人がブログを開設しているのだが、その芸能人たちのIDとパスワードがエクセルデータ(拡張子: xls)で流出している(漏えいしている)という記事をお伝えした。2010年1月1日の午前1時ごろに発覚したこの騒動。その流出過程と当編集部の取材過程を合わせて解説していきたいと思う。 2010年1月1日1時9分にインターネット掲示板2ちゃんねる』のハロプロ@2ch掲示板に、『ミキティが変なの踏んでブログ更新されたっぽいよ』というタイトルのスレッド(掲示板)が作られた。「どうすんの」という書き込みとともに、タレントのミキティ(藤美貴)さんのブログのURLも掲載。URLをクリックするとブログに飛び、お年玉と書かれた画像が掲載されている。マウスカーソルをその画像に合わせると、画像ファイルのはずなのになぜかエ

    深夜の『アメーバブログ』芸能人パスワード流出事件! その流れを解説|ガジェット通信 GetNews
  • IIS 7.5 详细错误 - 404.0 - Not Found

    错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。

  • セブンネットショッピングで情報漏えい!「勝手に決済して送りつけている」|ガジェット通信 GetNews

    インターネットショッピングサイト大手『セブンネットショッピング』( http://www.7netshopping.jp )で、サイトの脆弱(ぜいじゃく)性にともなう大規模な情報漏えいが問題となっている。同サービスは2009年12月7日に『セブンアンドワイ』から『セブンネットショッピング』にサービス名を変更したばかりで、出鼻をくじかれたかたちとなっている。もちろん、出鼻をくじかれたのはユーザーのほうだ。 『セブンネットショッピング』のサイトに、とある(あまりにもカンタンな)方法でアクセスするだけで他人の個人情報を誰でも見られる状況になっていたのだ。インターネット掲示板2ちゃんねる』では「気付かせないように偽のパスワード入力画面などをつくって、ユーザーに入力させたりすれば、そのデータを転送させて盗むこと等が出来る」や「今後、https://www.7netshopping.jp/ から始ま

    セブンネットショッピングで情報漏えい!「勝手に決済して送りつけている」|ガジェット通信 GetNews
  • 個人情報保護法改正へ向けた期待 - 雑種路線でいこう

    昨日Twitterでの議論で知ったのだが個人情報保護法の改正が検討されているらしい。ググっても毎日新聞の記事しか出てこないが、他の新聞は取り上げたのだろうか。どういう方向での改正が検討されているかまでは読めないが、個人的には前々から個人情報保護法は大幅に見直す必要を感じていたので、困難な仕事だが是非ともやり遂げて欲しい。 05年4月に全面施行された個人情報保護法が法改正を視野に見直されることになった。福島瑞穂消費者・少子化担当相が先月23日の記者会見で表明し、今月から消費者委員会を中心に論議される見通しだ。(略)堀部政男・一橋大名誉教授(情報法)は「自分の情報がどこにあるか分からない状況の中で、新たに『自己情報保護期待権』のような権利を検討していくべきではないか。独立した監視機関を置くなど見直しには新しい情報技術に対応した論議が不可欠だ」と指摘する。 公平かつ新規参入・技術革新に柔軟な規制

    個人情報保護法改正へ向けた期待 - 雑種路線でいこう
  • レバ刺しには食中毒リスクがあります(タイトル変更しました) - 食の安全情報blog

    タイトルはすみません、少し反省しています。半端ですが一旦アップします。多分後で加筆します。 デイリーポータルZのレバ刺しべ歩き記事が多くのブクマを集めているようです。ブクマコメントの多くは「おいしそう」「たべたい」という内容がほとんどですが、皆さんレバ刺しが危険なべ物だって知ってますか? 「え、そんなこと知らない。そんなに危険なら保健所とかがなんか言っているんじゃないの?」という人もいるでしょう。その通り、実際には厚生労働省や多くの自治体がレバ刺しをはじめとする肉の生の危険を訴えています。しかし、十分に消費者のもとへ届いていないことが実情のようです。例えば、島根県の松江保健所では次のような注意喚起を行っています。 肉の生による中毒が増えています!肉に起因する中毒の予防!(肉を提供する飲店の皆様へ) 肉に起因する中毒の原因物質としては、カンピロバクター、サルモネラ属菌

  • 「無料で遊べる」携帯ゲーム高額請求相次ぐ : 社会 : YOMIURI ONLINE(読売新聞)

    「無料で遊べる」とうたう大手携帯ゲームサイトから高額な情報料を請求され、トラブルになるケースが相次いでいる。 5歳の子どもが親の携帯電話で遊ぶうち、10万円もの高額アイテムを購入してしまった事例も。親は電話料金に上乗せされた請求を見て初めて気付くことが多いという。国民生活センターは携帯電話会社などに対し、高額請求の場合は一時的に請求を止めて調べるなどの改善策を求めた。 山形県内の主婦(37)が、ソフトバンクモバイルからの請求金額が急増したことに気づいたのは今年5月。明細には「情報コンテンツ料 4万5150円」とある。小学3年生の長男(9)に聞くと、大手サイト「グリー」で自分の分身(アバター)を飾るアイテムを買っていたという。 ゲームは原則無料だが、アバターを飾ったり、ゲームを有利に進めたりするための特別アイテムは有料で、1点5250円するものもある。テレビコマーシャルでは「無料で遊び放題」

  • はてなブックマーク開発ブログ

    はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。2024年2月のトップ50です*1。 順位 タイトル 1位 マンションリフォーム虎の巻 2位 死ぬほど嫌でした|佐藤秀峰 3位 「面倒なことはChatGPTにやらせよう」の全プロンプトを実行した配信のリンクを整理しました|カレーちゃん 4位 管理職必読 順番に読むと理解が深まる「マネジメントの名著」11冊 | 日経BOOKプラス 5位 メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)|アプリマーケティング研究所 6位 7年適当に自炊してきて調味料について思ったことを書く 7位 ウクライナ軍に入隊したアジャイルコーチが、さまざまなメソッドを駆使して中隊長としてのリーダーシップを実現した話(

    はてなブックマーク開発ブログ
  • 高木浩光@自宅の日記 - 津田大介氏の杜撰な評論 その1, 追記(30日)

    ■ 津田大介氏の杜撰な評論 その1 Twitterを「Winny」で検索していたところ、コンテンツ学会企画の津田大介氏の講演(「コンテンツビジネスと著作権-最新動向(仮)」)があったようで、数人の人がそれをTwitter中継しているのを見かけた*1。それらの内容からすると、津田氏はWinnyに対して浅薄な理解しかしていないように見受けられたので、どういう理解をしているのだろうかと、「Winny 津田大介」でWeb検索してみたところ、今年の1月に出鱈目な著作権問題評論を展開していたのを見つけた。 津田大介:著作権っていまモーリーさんが仰ったみたいに、実は著作権ってすごくそういうときに「悪用」って言ったらおかしいけど、利用されやすいんですね。たとえば、明確に日の法律でコンピューターウイルスを作成したのって、どういう罪に問われるんだろうって時に、結構微妙なんですよ。 モーリー:ふーん。 津田大

  • 知的財産保護もセキュリティの重要な目標

    稿は、米シマンテックが米国で発表した記事「Protecting the Crown Jewels――Using DLP to Safeguard Intellectual Property」をアイティメディアが同社の許諾を得て、翻訳記事として転載するものです。 知的財産とは、組織の独自の創作物であり、企業の競争力を確保したり、主要な差別化要因として機能したりする資産です。業界に関係なく、すべての組織には何らかの知的財産があります。企業が競争力を維持するためには、製品設計、取引モデル、ソースコードなど、すべての知的財産を保護する必要があります。 しかし、この知的財産の保護は容易ではありません。悪意のない従業員の行為に起因する情報漏えいも増えているため、企業では、故意によるものかどうかに関係なく知的財産を漏えいから保護するための対策を取る必要があります。 そのためには、組織に存在する知的財産

    知的財産保護もセキュリティの重要な目標
  • ECサイトから65万人の情報漏洩 20人が70時間,不眠不休で対応

    1. 8万のカード情報を含む65万人の個人情報が漏洩し,セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間,夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ,WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス(当時の社名はナチュラム,8月1日に持ち株会社として改称)の中島成浩氏(代表取締役会長兼社長CEO)は,創業以来の危機に直面していた。ナチュラムのサイトから,クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと(図1)。丸3日間で一気に対

    ECサイトから65万人の情報漏洩 20人が70時間,不眠不休で対応
  • プライバシーマークの不正使用 - チョコっとラブ的なにか

    ホントこういうのは困っちゃうよねぇ。 プライバシーマークの不正使用が行われているようですね。。。 (中略) ■JIPDEC ・[追記]2009.7.22【ご注意】プライバシーマーク(ロゴ)の不正使用について ・2009.06.18 【ご注意】プライバシーマーク(ロゴ)の不正使用について ・2009.06.01 【ご注意】プライバシーマーク(ロゴ)の不正使用について プライバシーマーク(ロゴ)の不正使用: まるちゃんの情報セキュリティ気まぐれ日記 特定非営利活動法人日サブカルチャー協議会というところの http://present-navi.jp/ というサイトと、株式会社グランドスラムという派遣会社(なのかな?)のサイト http://www.grand-s777.jp/policy.html で、プライバシーマークを取得していないにもかかわらず、取得しているかのようにみせてプライバシー

    プライバシーマークの不正使用 - チョコっとラブ的なにか
  • はてなの非公開ブックマークがダダ漏れ、しかし誰も驚かず | スラド IT

    はてなからのお詫びによると、先月 5 月 26 日に開始されたはてなの有料サービス「はてなブックマークプラス」で、月額 280 円を支払えば、ソーシャルブックマークの一部を非公開に設定できるという新機能が登場していたのだが、「プログラム内での非公開ブックマークのチェック漏れが原因」で、「お気に入りメール」に非公開ブックマークの内容が記載されて送信される状態になっていたそうだ。この状態が 6 月 8 日まで続き、その間に実際に非公開ブックマークのメール送信が発生したようだ。 この事態に対し、はてなのユーザー達は生暖かい目で見守っている。お詫びに対するブックマークを見ると、「はてなではよくあること」「もともと信用してないので大丈夫」「なんだ、やっぱり罠か」「誰もはてなを信じてないから大丈夫だよ」「だれも返金しろって書いてないな」「予想の範囲内」といった声が並んでいる。これは重大なセキュリティ

    kousyou
    kousyou 2009/06/11
    "ほら、よく「下町のエジソン」とか言われてて凡人には到底理解しがたい発明を次々と作り出している愉快なおじさんがいるじゃないですか。あれと同じ理屈だと思いますよ。"
  • 「GENOウィルス」がヤバい7つの理由。これはもっと騒がれるべき。 - ヌルめのつぶやき

    万博·体育(ManBetX)官方网站-首页 出错啦!该资源不存在,可能的原因为 (错误代码:404)

  • Microsoft サポート対象サービス パック

    All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro

  • クリックジャッキングってこうですか? わかりません

    ↑ この透過されているiframeは、ブラウザの最前面に配置されています ※はてなにログインしていると、どのようにボタンが被っているのかわかりやすくなります

    kousyou
    kousyou 2009/03/06
    あやしすぎる・・・!
  • クレジットカード時代の終わり - Walk in the Spirit:楽天ブログ

    2008年12月05日 クレジットカード時代の終わり (9) カテゴリ:雑感 午前中、昨夜からの熟睡のさなか、 ヨメさんに起こされる、 「電話よ、」 相手:こちら****カード、担当の**です、 私:はい、 相手:昨日、お客様の口座から不正らしき引き出しがあり、確認の電話です、 私:えっ、不正引き出し!? 相手:ソニーエンターテイメント、20万円、スイカ読み取り、3万円、こちらに覚えはございますか、 私:えーー、ナイナイナイ、全然ないすよ、 相手:それでは保険担当から再度、電話させて頂きますのでしばらくお待ちください、 しばらくして、 相手:私、保険支払いを担当しています**です、 私:はーー、 相手:早速ですが、カードははさみを入れて破棄ください、一週間後に新規NOのカードを発行します、お客様の損失額は当社の保険でカバーされます、お客様の使用履歴を見ますと、Yahoo、Softbankな

    クレジットカード時代の終わり - Walk in the Spirit:楽天ブログ