頑丈なのに軽くておしゃれな自転車ロック 米国「OTTOLOCK」が日本上陸 | Cyclist
「サイクリングとアウトドアマーケットにおける革新的な商品開発」をコンセプトとする米国の企業「OTTOLOCK DesignWorks」（オットロック デザインワークス）が手掛ける、軽量コンパクトで頑丈な自転車ロック「オットロック」が日本のクラウドファンディングサービスで発売開始となった。プロジェクトは3月11日まで。日本市場での認知度を広めることを目的としたプロジェクトであるため、通常よりもリーズナブルな価格設定になっている。 ポイントはステンレスの多層構造 オットロックは自転車用ロックに求められる軽量性、コンパクトさ、堅牢性、デザイン性の要素を満たした新しいロック。8mmの厚さのケーブルには表面部分に「サントプレーンゴム」という耐熱性に優れた素材を使用しており、内部のレイヤーは高い強度と弾性をもつケブラー素材と硬度の高いステンレススチールバンドを多層に重ねた構造でセキュリティ性を高めてい
解説：Wi-Fiの暗号化技術「WPA2」の脆弱性Q&A – すまほん!!
10月16日、Wi-Fi製品の普及促進を図る業界団体であるWi-Fi Allianceは、Wi-Fiの暗号化技術「WPA2」に脆弱性が見つかったことを発表しました。この脆弱性は「KRACKs」と呼ばれており、プロトコル設計に起因するためメーカーやOSを問わず全てのWi-Fi対応機器に影響します。 なお、ソフトウェアアップデートによる対策が可能であり、既にパッチの配布に乗り出しているメーカーもあるとのこと。手持ちのWi-Fi機器にパッチが配布されたら、なるべく早く適用しましょう。 この脆弱性は、11月にACM CCS 2017という国際会議で発表される予定の学術論文「Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2」の中で、Mathy Vanhoef氏らが指摘したもの。彼らの研究チームは、5月の論文投稿時点で脆弱性の存在を確認して
Struts 2にまたも深刻な脆弱性、至急対応を
Apacheソフトウエア財団は米国時間2017年9月5日、JavaのWebアプリケーションフレームワーク「Apache Struts 2」の脆弱性を公表した。IPA（独立行政法人 情報処理推進機構）やJPCERTコーディネーションセンターが注意を喚起している。危険度は最高の「Critical」であり、最新のStruts2に至急、アップデートする必要がある。 この脆弱性を放置したサーバーに攻撃者が悪意あるリクエストを送ると、サーバー上で任意のコードが実行されてしまう。原因は、RESTプラグインを使用している場合のXMLリクエストの処理にある。IPAによると、この脆弱性を悪用する攻撃コードはすでに公開されているという。
IPAが注意喚起をしたApache Struts2の脆弱性CVE-2014-0094について調べてみた。 - piyolog
Apache Struts2の脆弱性についてIPAが注意喚起を4月17日に掲載しました。 Apache Struts2 の脆弱性対策について(CVE-2014-0094)(S2-020) Apache Struts 2 Documentation S2-020 ニュース - Apache Struts 2の脆弱性対策が急務、攻撃プログラムが出回る：ITpro Apache Struts2に脆弱性攻撃の恐れ、IPAが緊急勧告 - ITmedia エンタープライズ 検証コードが既にインターネット上で公開されていること、そして悪用が比較的容易であることから、ここではS2-020のClassLoaderが操作されてしまう脆弱性CVE-2014-0094について調べた結果をまとめます。 １．検証環境の準備 検証にあたり、Apache Struts2の環境のメモです。Struts2を動かすだけであれば
もんじゅＰＣウイルス 韓国の動画ソフト更新で感染 福井 （産経新聞） - Yahoo!ニュース
■外部遠隔操作で情報流出 高速増殖炉「もんじゅ」（敦賀市）で今年１月、中央制御室内にある職員用の業務パソコンがコンピューターウイルスに感染した問題で、もんじゅを運営する日本原子力研究開発機構は２８日、当直責任者が、動画再生用のフリーソフト「ＧＯＭ Ｐｌａｙｅｒ」をアップデート（更新）した際にパソコンがウイルス感染し、外部からの遠隔操作で情報が流出したことを明らかにした。 同ソフトは韓国「グレテック」社が開発したメディアプレーヤー。更新すると、特定のＩＰアドレス（識別番号）を持つパソコンだけがウイルスに感染し、データを盗まれる。 原子力機構によると、当直責任者が同ソフトの更新時、何らかの方法で偽の更新サーバーに誘導され、ウイルスを侵入させられた後、韓国の遠隔操作サイト通じて、３・８メガ相当の画像やアカウントデータなどを盗まれた。県警が捜査を進めているという。 原子力機構は核セキュリテ
パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
韓国サイバー攻撃に使われたマルウェア、MBRを上書きし起動不能に
韓国で3月20日、放送局や金融機関のPCがマルウェアに感染してコンピュータシステムが一斉にダウンした件に関連し、韓国インターネット振興院（KISA）は3月21日、専用の駆除ツールを開発し、配布を開始した。またセキュリティ企業も、原因となったマルウェアについての情報を公開し始めている。 この事件は2013年3月20日14時過ぎに発生した。KBSやMBC、YTNといった放送局と新韓銀行などの金融機関でコンピュータネットワークがダウンし、ATMが使えなくなるなど、業務に支障が生じた。韓国政府の放送通信委員会ではこれを受け、官民軍合同の対策チームを立ち上げ、対策と攻撃元の調査に当たっている。 KISAによると、被害に遭った機関から収集したマルウェアは、2013年3月20日14時に動作するようスケジュールされていた。この結果、複数のPC／サーバのシステムブート領域（Master Boot Recor
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SIOS Tech. Lab - エンジニアのためになる技術トピックス
Engadget | Technology News & Reviews
マカフィー株式会社 | McAfee Blog - 偽セキュリティソフト、再び拡大の恐れ