「GitHubにクレデンシャルを書くなソング」 GitHub Japanが公開 話題の「Suno AI」を早速活用
GitHub Japanは12月14日、「クレデンシャルをGitHubに書くなソング ～書くならPushProtectionしろ～」を公開した。といっても何のことか分からないと思うので、取りあえず聞いてみてほしい。 GitHubユーザーなら分かると思うが、そうでなければ何のこっちゃ、だろう。順に説明すると、クレデンシャルとはIDやパスワードなど認証に用いられる識別情報のことを指す。当然、他人には知られないようにするべきだ。 GitHubのようなソースコード共有サイトで公開するのはもちろんNG。しかし不注意などで公開状態になっていた例はいくつもある。そして続く「Push Protection」と「Secret Scanning」はそれぞれ、同様の事態を防ぐための機能のこと。要するに、機密情報を衆人環境にさらさないよう、機能を駆使して気をつけようね、という注意喚起なわけだ。 わざわざ歌にしてい
「クレデンシャルをSlackに書くな高校校歌」freeeが公開 なぜ作った
freeeは12月6日、「クレデンシャル（IDやパスワードなど認証に用いられる識別情報）をSlackに書くな高校校歌」を公開した。といっても何のことか分からないと思うので、取りあえずこの音源を聞いてみてほしい。 聞いてもまだ分からないと思う。freeeが同日に投稿したブログによれば、この音源はクレデンシャルをSlackに書く行為に警鐘を鳴らすために作られたという。いやいや、わざわざ曲なんか作らなくても……と思うかもしれないが、実はちゃんとした経緯があって生まれたものらしい。 クレデンシャルをSlackに書くな高校創設の歴史 ブログによれば、事の発端は2022年10月。社内で、クレデンシャルがSlackの公開チャンネルに書き込まれるインシデントがあったという。幸い対応はすぐに行われ、実害はなかった。その後テキストベースで注意喚起がなされたが、間を置かずにもう一度同様の事態が起こってしまった。
“プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに
個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNAS（Network-Attached Storage）に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。 その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年1
不審者に巻きつく「高性能さすまた」、強盗多発で注文殺到
【読売新聞】 栃木県真岡市のプレス加工・金型製造業「佐野機工」が県警と共同で、１０年ほど前から開発してきた様々な防犯器具が、改めて脚光を浴びている。ベルトが体に巻き付き、不審者の自由を奪う拘束具付きのさすまたなどは、関東地方で強盗事
「辞書に載っている単語を含めてはいけない」「120日ごとに新しくパスワードを設定すること」などバカげたパスワードのルールを持つサイトを集めた「Dumb Password Rules」
デバイスやウェブサービスのアカウントにパスワードを設定する際は、不正アクセスなどを防ぐために「文字数を長くする」「単純な数字や単語を使わない」といった対策を取るのが一般的です。しかしパスワードを設定する際に「大文字を1字以上追加してください」などのエラーメッセージが表示された経験がある人も多いはず。エンジニアのduffn氏が複雑なパスワードのルールを設定しているさまざまなウェブサイトについて「Dumb Password Rules」でまとめています。 Dumb Password Rules https://dumbpasswordrules.com/ duffn氏はDumb Password Rulesを作成した理由について「複雑なパスワードのルールに遭遇すると私は非常にイライラします。私はこれらのパスワードのルールがどれほどバカげているかを皆さんに知らせたいと思いました」と述べています。
「華麗なるセキュリティ対策」IPAがアニメ公開 “ローウェイ姉妹”がてんやわんや
IPA（情報処理推進機構）は3月6日、情報セキュリティ対策の周知に向け、アニメ映像「華麗なる情報セキュリティ対策」全8編を同月中旬に公開すると発表した。先行して、内容をまとめたダイジェスト版も公式Twitterアカウントで公開している。 アニメのテーマは「企業の従業員向けの日常における情報セキュリティ対策」。登場人物は、架空の企業・ローウェイ社の社長「ローウェイ瑛美」と、妹で秘書の「ローウェイ美幸」。セキュリティ意識が低い彼女たちを、情報システム管理者「情ヶ崎」が指導するストーリーという。 なお、公式に説明はないが「ローウェイ」は「ろうえい」から来ていると思われる。 関連記事 「うぎゃ～！ 情報漏えいですわ～！」 ITお嬢様と学ぶ、フィッシング詐欺に遭遇したときの対処法 ITお嬢様がフィッシング詐欺に遭遇したようです。 邪神ちゃん、トークソフトになる 「このソフトが売れれば私は大金持ちです
トレンドマイクロが感謝しまくるメールを誤送信 「ありがとう」を言いすぎて謝罪
トレンドマイクロは、7月26日に送信した「お知らせメール」が正しく表示されていなかったと謝罪しました。メールを受信した人たちがその内容をネットに投稿。感謝されすぎて、逆に呪いの手紙みたいになっていました。 お知らせメールの内容に不備があったと謝罪（画像はトレンドマイクロより） めっちゃ感謝しているメールの本文 今回のメールは、トレンドマイクロ製品に関する疑問を投稿したり、ほかのユーザーからの質問に回答したりできるサービス「お客さまコミュニティ」によるもの。更新があった場合などにメールで通知する機能を備えています。 トレンドマイクロは、7月26日13時頃に「【Blog】怖い！スマホがウイルスに感染したかも？～スマホのセキュリティ対策の巻～」の記事を投稿。この投稿により配信されたメールに不具合が発生しました。 送信されたメールは、本文のほとんどが「まコミュニティをご利用いただきありがとうござ」
次世代ＵＳＢ端子は星型に 差し間違い低減目指す
デジタル機器の接続に使われるＵＳＢ（ユニバーサル・シリアル・バス）端子の規格を策定する汎用端子策定委員会（ＧＴＣ）は１日、端子部分を星形にした「ＵＳＢタイプＸ（エックス）」を新たに定めると発表した。ＵＳＢ端子には「裏表を誤って差しやすい」との不満が以前から出ていたが、端子部分を星型にすることで間違える確率の低下が期待できるという。 ＵＳＢは端子が長方形の「タイプＡ」の他、スマートフォンなどで使われる台形の「マイクロＢ」など、時代と用途に応じて様々な規格が存在する。しかし、いずれの端子も裏表が判別しにくく、１度目の試行で差し間違える確率は理論上５０％であるにもかかわらず、実際には９９．９％以上の確率で差し間違えていた。 この問題を解決するため、１４年には裏表の区別がない「タイプＣ」が策定。従来の端子より間違える確率は下がったが、その後も横向きの穴に縦向きで無理に差し込もうとして端子を損傷する
架空世界 認証セキュリティセミナー 第7回「鉄人28号の操縦器（リモコン）認証」
架空世界 認証セキュリティセミナー 第7回「鉄人28号の操縦器（リモコン）認証」 2017年10月12日 架空世界 認証セキュリティセミナー ネタ記事, 架空世界, 認証 まゆずみ＠パスロジ 一つの架空世界に絞って認証を考える ……それでは講義を始める。 前回は一つの架空世界に絞って認証の考察を行うということで「ミッション：インポッシブル」シリーズを見ていった。さすがスパイモノ、多要素認証の事例も出てきて非常に興味深かったかと思う。また、様々な生体認証の事例も紹介した。 >「架空世界 認証セキュリティセミナー」記事一覧 さて、今回も引き続き一つの架空世界に絞って認証の考察を行いたい。舞台となるのは「鉄人28号」だ。 多数のメディアミックスが存在する鉄人 まずは基本データから。1956年に月刊「少年」で連載開始された横山光輝の漫画作品で、その後アニメ化が繰り返され、実写映画にもなっている。
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 | スラド セキュリティ
ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。 問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。 脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル（/etc/shadow）を外部から取得できるといった問題があるとのこと。 さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られ
これってどーなの？大ヒット映画『君の名は。』に学ぶセキュリティ | NO MORE 情報漏えい
こんにちは。フリーライターの山田井ユウキです。 私たちが普段楽しんでいる映画、漫画、ゲームなどの創作物。フィクションとはいえ、なかには「これってセキュリティ的にどーなの？」と思うような場面もあったりなかったり…。 そんなあれやこれやについて、セキュリティのプロフェッショナル・徳丸浩先生にまじめに聞いちゃおうというコーナーです。 第一回のテーマはあのヒット作『君の名は。』 【あらすじ】 東京在住の男子高校生・瀧（たき）と、飛騨の田舎町に暮らす女子高生・三葉（みつは）。ある朝目を覚ますと瀧は三葉に、三葉は瀧になっていた。週に2〜3度訪れる「入れ替わり」現象に戸惑う二人だったが、スマートフォンやノートに残したメッセージを通して次第に打ち解けていく－－。
日本初の「胸キュンパスワード」ランキングを発表！複雑なのに覚えやすいパスワードのつくり方はコレだ☆
面倒で悩みの多いパスワード作成、アナタはどうしてる？ セキュリティ対策のリーディングカンパニー「マカフィー」が、20～30代の独身女性600名の胸キュンワードを調査。日本初となる、「“胸キュンパスワード”ランキング」を発表した。 それによると、1位は歌手DAIGOさんがプロポーズの言葉として贈ったという「KSK=結婚してください」、2位は「NKK=なんか声が聞きたくなった」、同率3位には「IOS=今俺、幸せ」、「ITSA=いつもたくさんの幸せをありがとう」がランクイン。 このように簡単な文章を作成した後、その文章をローマ字化し、文節の最初のアルファベットで略語を作ることを「独自アルゴリズム」と言い、それを活用することで、複雑で強力、かつ覚えやすいパスワード作成が可能になるという。 マカフィーが推奨する安全性の高いパスワード「8文字以上、かつ英語の大文字と小文字、数字、記号の組み合わせ」の作
どんどん萌えからホラーへ Windows 10のアップグレード通知を擬人化した漫画が全ユーザーの恐怖を表現している
※本ページはアフィリエイトプログラムによる収益を得ています Twitterユーザーの@ponzholicさんが作成した漫画「徐々にエスカレートしていくwindows10アップグレードちゃんの様子」が、かわいかったり面白かった怖かったりといろんな感情を一気に引き起こしてくると話題です。Windows7／8.1を利用しているユーザーが現在進行形で見舞われている恐怖（関連記事）を、実に切れ味鋭く表現しています。 初期～中期 まだかわいげがあったころ 無償アップグレードの通知が始まったばかりのころは、まだ控えめで簡単にキャンセルできました。美少女に擬人化されたアップグレードちゃんも更新を勧めてくるだけで、断ればすぐに引き下がっています。少しおせっかいなところはあるものの、新製品に無償で更新できることを教えてくれるかわいらしい女の子ですね。 それがまさかあんなことになるなんて。 時間が経過して中期に
ＵＳＢ接続口ふさぎきれず「あくまで緊急対応」 : 社会 : 読売新聞（YOMIURI ONLINE）
堺市の有権者情報がネット上に流出した問題で、情報の無断持ち出し防止のため、市がパソコンのＵＳＢ接続口をふさいだとする部署には、マウスやキーボードをＵＳＢ接続しているパソコンがあり、外部の記憶媒体が接続できる状態になっていることが９日、わかった。 市は「穴をふさいだのは流出防止への職員の意識付けの意味が大きく、あくまで緊急対応。他の対策を急ぎたい」としている。 市によると、住民情報を扱う部署では、この問題が発覚する前からパソコン約６００台を専用ソフトでＵＳＢを使えないように設定。ほかの約１０００台は１月から市販の器具で接続口をふさぎ、専門家による検証委員会に対して８日、「完了した」と報告した。 この約１０００台の中には、マウスやキーボードをＵＳＢ接続で使用しているパソコンがあったが、「業務に支障が出る」として、そのまま使っているという。 市は、マウスやキーボードを接続しているＵＳＢポートを利
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT/CC Webサイトにアクセスできない事象について
書庫形式の書類に脆弱性 コンテンツ改ざんに注意 - 日本経済新聞
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 | ScanNetSecurity![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 | ScanNetSecurity](https://cdn-ak-scissors.b.st-hatena.com/image/square/66576b6a4c0e42a428e7cdeabe4c26b16dce513b/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F24158.jpg)
このIRがすごい！上場企業2016（前編） : 市況かぶ全力２階建
猫が非公開APIにアクセスできる脆弱性を悪用するためファイアウォールを構築した
貴様のアカウントの利用中止を避けるために――りそな銀行かたるフィッシングメールに注意 
