リンクを作る時の target="_blank" の危険性 - 隙あらば寝る
html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開
PayPayで約50万円のクレカ不正利用の被害に遭いました【原因と対策】
PayPayの不正利用の原因は？PayPayの不正利用の対策方法を知りたいPayPayの不正利用に遭ったらどういう手続きを取ればいい？ PayPayで約50万円の不正利用の被害に遭いました 2018年12月11日〜14日にかけてtwitterでなにやらPayPayの不正利用に関する不穏なツイートをたくさん見かけました。 PayPay 経由で僕のクレジットカードが不正利用されたようです。カード番号総当たりでたまたま被害にあった可能性があるとの事。みなさんもお気を付けて。 — 🍃🥜🗼sola🗼🥜🍃 (@sola_io) 2018年12月12日 paypay経由でクレカ不正利用された カスタマーセンターから不審な利用があったと連絡をもらって発覚して利用額約40ﾏｿ 海外サイトで利用トライ→セキュリティコード違いで使えないがカード番号の存在を確認→paypayの決済にカード番号を使用
セキュリティ上の理由により、Apple IDがロックされています。 - テクノブレイク株式会社の(元)監査役ブログ
「セキュリティ上の理由により、Apple IDがロックされています。」 「Аpple ID情報が更新されました」 「私たちはあなたの Apple ID アカウントを無効にしました」 「[情報の完全なオーダー]：請求書の領収書2018年10月13日受領」 これ全部スパムメールです。 アップルから、こんなメール来ません。 クリックしちゃダメですよ。 もうね、紛らわしい。 んでもって、非常に紛らわしい。 まあ、騙してナンボのスパムメールなので紛らわしさは、レベルの高さということなんですかね。 通常なら迷惑メールフォルダに振り分けられるところ、その迷惑メールフィルターをすり抜けて正規の受信箱に届いているので、件名だけ見ると一瞬「えっ？」と思ってしまいますよね。 「そんなメールがアップルから来ねえよwww」と普段思ってる人でも、思わずクリックしちゃいそうじゃないですか。 メールの内容のリンク先は、ブ
ULAC(ユーラック) MAGNUM FORCE シリコンカバー U字ロックを格付してみた - Bicycle Security Lab
ULAC(ユーラック) MAGNUM FORCE シリコンカバー U字ロック キータイプ：カギ式 素材：アルミニウム サイズ：73mm×140mm 重量：450g ULAC(ユーラック) MAGNUM FORCE 「レビュー」 ULACというメーカーが作っているアルミのU字ロックになります。 アルミニウム素材はパルミーやパナソニックのU字が比較的メジャーかと思いますが、こちらもAmazonや楽天などでの口コミの評判も良さそうです。 見るからにシリコンカバーが厚くて自転車を傷つけそうにないので、内側のサイズが上記2種類よりも広ければアリな選択になる人も多いのではと思います。 価格はパナソニックのU字より数百円高いようなので、その当たりのコスパも検討できればと思っています。 では、細部を撮影してみました。 シリンダーからU字部分を取り外すと、アルミ部分はキレイなシルバー色をしていました。この状
僕のクレジットカードを不正利用した犯人が逮捕されました - 徒然なるままに・・・
以前クレジットカードの情報が漏洩し、不正利用されたと言う記事を書きましたが、 www.tedium-life.com ついにその犯人が逮捕されました。 期間にして１年半くらいかかりましたが、まさか捕まるとは。 そして、どこで情報漏洩されたのかも特定できました。 どうして逮捕されたのか、それを知った経緯などを紹介していきたいと思います。 クレジットカードを不正利用した犯人が逮捕されたことを知る 逮捕されたのを知ったのは、警察からの電話でした。 いつも通り家で仕事をしていると、他県の知らない番号からスマホに電話がありました。 不振に思いながらも出てみると、 警察「〇〇警察署の△△ですが、つれづれさん（僕の名前）の携帯でよろしいですか？」 と電話が。 【以下、警察の方との会話の流れ】 つれづれ「そうですが、どんな要件でしょうか？」 警察「つれづれさんのクレジットカードの番号が不正利用されていたよ
8月半ばごろからインターネット全般で発生している不正広告と、はてなでの対策について - はてなブログ開発ブログ
いつもはてなをご利用いただきありがとうございます。 2018年8月半ばごろから、主にパソコンから「はてなブックマーク」「はてなブログ」をはじめはてなのサービスへアクセスした際に、以下のようなページへ強制遷移されるとの報告が増えています。 これはGoogle社になりすまして景品の当選をうたう広告詐欺ですので、クリックや情報の入力をしないようご注意ください。 ページへの強制遷移は、広告ネットワークを介して悪質な不正広告が表示されていることが原因と思われます。これは、はてなが意図したものではありません。はてな以外のサイトでも同様の不正広告が表示されるとの報告もあり、インターネット全般で問題となっておりますため、引き続きご注意ください。 はてなでは今回発生した不正広告への対策として、8月22日16:00ごろ、原因となりえる複数の広告事業者の配信停止を行いました。 停止対応の実施以降、はてなサービス
鍵の格付ランキング - Bicycle Security Lab
最終更新日: 2023年1月2日 「自転車の鍵の格付けのランキングについて」 私が実際に自転車の鍵を選んでいたとき「一番欲しい情報（鍵の強さを比較できる情報や、盗難の実情に即したおすすめ情報）はどこにもなかった」という困った経験から、鍵選びに必要な鍵自体の【強さ】が分かり【比較検討】できるブログを作りたいと思いました。そこで実際に色々な鍵を購入・切断・破壊して壊れにくさを格付し、比較しやすいようにランキングを付けました。 信用第一なので、鍵メーカーや取扱いショップ等から広告費用は一切頂いていません。メーカーや代理店等から商品提供を受けることはありますが、忖度は一切なしという条件でお預かりしています。 「鍵の格付けの指標について」 鍵の丈夫さと重さはトレードオフの関係があり、盗難率の地域差も大きく、必ずしも強いものが良いわけではないとの観点から、実際の用途を想定して線を引いてみました。 S
高木浩光＠自宅の日記 - 個人情報保護委員会ゥァア゛ーッ ドガシャア
しかも、取得主体が個人情報保護委員会であるなら、.go.jp（政府ドメイン名）に置かないと、「政府機関の情報セキュリティ対策のための統一基準」の遵守事項（6.3.2(1)）違反だよ。何回言ったらわかるの？ たかがドメイン名（笑）とバカにしてるんだろうが、政府ドメイン名の使用については、どういう風の吹き回しか知らない*3が、国会でも質問主意書が出る（「政府ドメインの統一に関する質問主意書」2018年1月25日提出, 衆議院質問答弁経過情報）くらい国会議員に注目されてる*4んだぞ。「閲覧者が偽サイトを政府の真正サイトと誤信し個人情報をだまし取られる「フィッシング詐欺」などの被害について早急な対応が必要と考えるが」とか言われてるんだぞ。 国会で吊し上げられることになってももう知らんぞ。 大事な原稿も落としたことだしもうぶっちゃけて言っちゃえば、事務局長に嫌われると「あいつらの話を聞くな」とか言わ
カード利用のお知らせ！楽天を装った詐欺メールのクオリティーが高すぎる件 - AzuYahi日記
こんにちは！AzuYahiです。 ブログでちょくちょく詐欺メールについての記事を書きましたが、 www.azuyahi.xyz www.azuyahi.xyz 今回僕に届いた詐欺メールがあまりにもクオリティーが高かったので、被害防止の為ここで報告します。 メールのタイトルは、 カード利用のお知らせ です。 楽天カードを装った詐欺メールなのですが、宛先は僕のメールアドレスのみであり、相手側のメールアドレスもなんと公式の楽天カードのアドレスと全く同じでした。 これだけでも騙される可能性は濃厚ですよね。 スポンサーリンク さらに本文のクオリティーがまじでやばいです。 これは絶対に騙されますよねw 僕も完全に騙されていました。 しかし・・・・・ 考えてみたら僕は楽天カード持ってないんですよね(^_^; それに冷静に確認してみると請求メールにも関わらず、僕の楽天IDや本名が記載されてないって、ちょっ
CPU脆弱性対策パッチでAMDマシンが起動しなくなる不具合を受けてMicrosoftが更新プログラムの配布を停止 - ライブドアニュース
2018年1月10日 19時0分 by ライブドアニュース編集部 ざっくり言うと Windowsの更新プログラムで一部のPCが起動しないというトラブルが続発した 古いAMD製CPUを使うPCユーザーからの苦情がMicrosoftに殺到 同社は対象となる更新プログラムの配布を停止した CPUに含まれる脆弱性「Spectre(スペクター)」や「Meltdown(メルトダウン)」の対策のため、各ソフトウェアからセキュリティ更新パッチがリリースされていますが、Windowsの更新プログラムで古い製CPUを使うマシンが起動しないというトラブルが続発しました。旧AMDマシンユーザーからの苦情が殺到した結果、Microsoftは対象となるAMDマシンへの更新プログラムの配布を停止しました。 Windows operating system security update block for some A
プロセッサの脆弱性問題「メルトダウン」「スペクター」対応パッチでAMDユーザーの一部がPCを使えなくなる恐れ
by Edmund Tse 数百万台規模のプロセッサに影響があると考えられる脆弱性問題「メルトダウン」「スペクター」について、OSやソフトウェアの開発メーカーがアップデートによる対応を進めていますが、この過程で、AMD製のCPU・Athlonを搭載しているPCを利用しているユーザーから、PCが使用不可能になったという報告が上がってきています。 After installation of KB4056892 boot failure, after roll-back error - Microsoft Community https://answers.microsoft.com/en-us/windows/forum/windows_10-update/after-installation-of-kb4056892-boot-failure-after/6c015632-2a45-4725
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
by Sh4rp_i ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。 'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign • The Register https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/ このバグは、データベースアプリケーショ
ブログ等におけるご指摘について
皆様 このたびは、一部メディアより私の経歴に関して批判を受ける事態を招き、関係者の皆様に多大なご心配とご迷惑をおかけしましたこと、誠に申し訳ございません。心よりお詫び致しますとともに、皆様にご説明を申し上げます。 まず前提としてご理解いただきたいのは、私の日本における活動に私心はないということです。 米国でベンチャー企業を立ち上げたばかりの頃、経営に苦しんでいた若年の私を助けてくれたのは、遠く海を隔てた日本のメーカー企業でした。生まれ育った米国を離れ、家族や友人と離れ、上手ではない日本語で恥をかきながらもこの国で頑張りたいと思った根拠は、大恩ある日本に恩返ししたい、そして、日系二世の私のルーツである日本に貢献したいというその想いだけです。 そのようなこともあり、私がまるで国益を害する活動しているかのような印象を抱かれるのは本意ではございませんので、冒頭でこのような思いを述べさせていただきま
Intel プロセッサの脆弱性に対する調査・対応方法まとめ - Feedforce Developer Blog
社内向けに Qiita:Team で共有した、件の脆弱性の調査・対応方法のまとめを公開してみます。 脆弱性の調査・対応って難しい(で、その脆弱性でどんな影響があるの？どうやって？がわからない)し、どんな対応をしたよ〜みたいな具体的な事例が少ない気がするので公開してみようと思いました。「影響を受ける機器があるかどうか判断する」ことに焦点を絞った内容になっています。 間違った内容があれば教えていただけると助かります…。 🙏 「なんかヤバそう」な脆弱性対応の流れ 社内で共有した内容 概要 (弊社の場合の) 先に結論 どのような脆弱性か 影響を受けるシステム 対象サーバの調査方法 対応方法 参考リンク ニュース Intel HPE その他 まとめ 「なんかヤバそう」な脆弱性対応の流れ 大きめの脆弱性はだいたい以下のような流れで対応しています。 脆弱性の調査・共有 脆弱性の概要・対象システムの判定
Intelプロセッサの管理エンジンに脆弱性、直ちにファームウェアの更新を
Intelプロセッサの管理エンジンに脆弱性、直ちにファームウェアの更新を：PCやサーバ、IoTプラットフォームに影響 Intelのプロセッサを搭載したPCやサーバ、IoTプラットフォームに影響が及ぶ恐れがあり、OEMから更新版のファームウェアを入手するよう強く勧告している。 米IntelのXeonやAtomなど主要プロセッサに搭載されている管理エンジンに重大な脆弱性が見つかった。PCやサーバ、IoTプラットフォームに影響が及ぶ恐れがあり、同社は11月20日に公開したセキュリティ情報で、OEMから更新版のファームウェアを入手するよう強く勧告した。 Intelのセキュリティ情報によると、脆弱性はIntel Management Engine（Intel ME）、Intel Trusted Execution Engine（Intel TXE）、Intel Server Platform Ser
WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解
「WPA2」の脆弱性は、ソフトウェアアップデートで解決できる――Wi-Fiの規格標準化団体が見解を発表。 Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。 脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。 Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に
世界中のほとんどのルータに使われている暗号WPA2の脆弱性が見つかり世界中で大混乱になりそうだぞ！ | attrip
世界中のほとんど�のルータに使われている暗号WPA2の脆弱性が�見つかり世界中で大混乱になりそうだぞ！ WPA2の脆弱性が発見された 政府が管理してる脆弱性リスト CVEでもWPA2の脆弱性が指摘された。 CVE – CVE-2017-13077 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2017-13077 WPA2ってなに？ 世界中のほとんどの無線LANに搭載されている現状の最高のセキュリティの暗号化システムです。 WPA2が破られるとどういうことができるの？ WiFiのパスワードなしで社内のネットワークに侵入することが可能になります。 全部のコンピュータ、iPhoneなどなどpocketwifiでもアウト WPA2の脆弱性の発表について 今日か明日にこちらのサイトから発表があるらしい。 WPA2の情報開示は12時GMT、日本時間よる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
経産などのサイバー専門参与辞任 実績聞いたことないと関係者 - 共同通信 ｜ This kiji is
内閣府・経済産業省参与の齋藤ウィリアム浩幸氏の問題続々、この状況で国家機密は本当に守られるのか(山本一郎) - 個人 - Yahoo!ニュース
Engadget | Technology News & Reviews
