「ネット上で恨んでいた」 福岡のＩＴ講師刺殺容疑者：朝日新聞デジタル
福岡市内で行われたＩＴ関係のセミナーで、男性講師を刺して殺したとして、福岡県警は２５日、福岡市東区筥松１丁目の無職、松本英光容疑者（４２）を殺人と銃刀法違反の疑いで逮捕し、発表した。松本容疑者は殺害したことを認め、「ネット上で恨んでいた。腹と首を刺したのは間違いない」と供述しているという。 県警によると、松本容疑者は２４日午後８時ごろ、福岡市中央区大名２丁目の旧大名小学校跡地の起業家支援施設で、講師を務めたインターネットセキュリティー関連企業の岡本顕一郎さん（４１）＝東京都江東区東雲２丁目＝をナイフ（刃体約１６・５センチ）で数回突き刺して殺害した疑いがある。 同施設では午後５時半からＩＴ関係のセミナーを開催。セミナー終了直後、施設の関係者が「救急車を呼んでくれ」という声を聞いた。１階のトイレに向かうと、血だらけの岡本さんと、松本容疑者が出てきたという。この関係者が追いかけたが、松本容疑者は
【書評】『あなたのセキュリティ対応間違っています』に神を見た : やまもといちろう 公式ブログ
「これはいつか取り上げないとなあ」と思っているうちに半年ぐらい過ぎちゃいましたが、昨今巷を騒がすサイバーセキュリティ絡みで興味を持たれたり、何らかウェブの仕事をされている方は目を通しておいて何も損はないというレベルで品質の高い良書だと思います。 いま問題になっている「ランサムウェア」からサイバー関連組織「アノニマス」についてまで、セキュリティ関連で世を騒がせるキーワードが余すところなく解説されているうえに、具体的にどのような攻撃があり、どういう問題が起きるのかといったところを丁寧に論述しているのは、問題意識を両手に抱えて第一線で日々走っている著者だからこそ、という面は強いです。 何よりも大事なことは、セキュリティについての技術的な詳細だけでなく、なぜセキュリティに取り組む必要があるのかという一貫した著者の姿勢がはっきりしている点でしょう。往々にしてありがちな「なぜこれが問題なのか」という問
エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本 - Qiita
TLS 1.3は現在策定中ですが、 前方秘匿性 の問題から RSAのみ を用いた鍵委共有が禁止になる見込みです。(詳細は後述します) HTTPSとは 次に、HTTPSです。 HTTPS - Wikipedia HTTPS（Hypertext Transfer Protocol Secure）は、HTTPによる通信を安全に（セキュアに）行うためのプロトコルおよびURIスキームである。 厳密に言えば、HTTPS自体はプロトコルではなく、SSL/TLSプロトコルによって提供される セキュアな接続の上でHTTP通信を行うこと をHTTPSと呼んでいる。 とのことです。 HTTPの説明を割愛するとすれば、「SSL/TLSでセキュアにHTTPをやる」というだけの説明で済んでしまいます。 最近では個人情報等の観点から全てのサイトをHTTPSにするような動きが見られますが、元々HTTPSが使われやすかった
もしかしたらって距離は平行線 一番大事な不正ログイン対策
「リスト型攻撃」などのセキュリティ事故が起こったとき、その責任を問われるべきなのはサービス提供側だけなのか。利用者側に求められることはないのか？ 前回「大切なパスワードをつなぐ ひみつマネージャ」では、4月から断続的に発生している「リスト型攻撃」の被害増大を受けて、「リスト型攻撃」とはどういったものかを実際の手法を交えて紹介し、複数のサービスで同一のパスワードを使い回すことの危険性とその対策について解説させていただいた。あれから3カ月ほど経過したわけだが、まだ被害は後を絶たない。 実は筆者には、前回の記事を書きながら漠然と考えていたこと（その片りんは記事中にもあったのだが）があった。それから3カ月たったいま、それが現実のものとなりつつある気がしている。 今回は、皆さんにも一緒に考えていただくために、そのぼんやりとした考えを整理した結果を書き記したい。 不正ログインによる被害の責任はどこにあ
"2013年に賭ける"人へ贈る! スペシャリストの選書 - セキュリティ 辻伸弘氏
どの業界にも言えることですが、実体験では手に入らない情報やノウハウを書籍を読むことで入手することはとても重要です。本企画では各分野の専門家の方にお勧めの書籍を紹介していただきます。 初回は、セキュリティの有識者、辻伸弘氏に紹介をお願いしました。テーマはもちろんセキュリティ。ソーシャルといった最新分野から、パケット解析などの専門性の高いものまで、幅広く取り上げているので、皆さんの興味にあったものを見つけて、このお正月休みにご覧になってはいかがでしょう。 関連記事 : スペシャリストの選書 - (1) セキュリティ 辻伸弘氏 関連記事 : スペシャリストの選書 - (2) 要求定義 三輪一郎氏 関連記事 : スペシャリストの選書 - (3) 開発プロセス 正木威寛氏 関連記事 : スペシャリストの選書 - (4) プロジェクトマネジメント 岡大勝氏 関連記事 : スペシャリストの選書 - (5
有名フレームワークのCSRF対策方法を調べたまとめ - webネタ
ZendFramework 流れ 表示時 : token生成→hiddenセット + セッションにセット 送信時 : 送られてきたtokenをセッションにあるものと同じかでチェック token生成方法 ランダム値 + salt + 固定値 + ランダム値 md5( mt_rand(1,1000000) . $this->getSalt() . $this->getName() . mt_rand(1,1000000) ); まとめ ランダム値をセッションにいれて、送られてきたものとチェック。 Symfony 流れ 表示時 : token生成→hiddenセット 送信時 : 送られてきたtokenを、再度生成したtokenと比較して同じかチェック token生成方法 salt + 固定値 + セッションID sha1($this->secret.$intention.$this->getSe
処理開始後の例外処理では「サニタイズ」が有効な場合もある
このエントリでは、脆弱性対処における例外処理について、奥一穂氏(@kazuho)との会話から私が学んだことを共有いたします。セキュアプログラミングの心得として、異常が起これば直ちにプログラムを終了することが推奨される場合がありますが、必ずしもそうではないというのが結論です。 はじめに Webアプリケーションの脆弱性対策では、脆弱性が発生するのはデータを使うところであるので、データを使う際の適切なエスケープ処理などで対処するのがよいと言われます。しかし、処理内容によってはエスケープができない場合もあり、その場合の対処についてはまだ定説がないと考えます。 エスケープができない場合の例としては、以下があります。 SQLの数値リテラルを構成する際に、入力に数値以外の文字が入っていた メール送信しようとしたが、メールアドレスに改行文字が入っていた 入力されたURLにリダイレクトしようとしたところ、U
github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
swfobject.js がアレな話 - ほむらちゃほむほむ
もばいる全盛感のある世間的には今更，FLASH なんてどうでもいいし，swfobject.js 自体 2009年から更新されてないから，こんな古いものをと言われかねないような話ではあるものの，日本語での言及をあまり見てないし，つい先日もさる通信キャリアがトップページでやらかしてて多分知られてないんだろうなと思ったので書こうと思った次第． swfobject.js とは何か この記事の対象読者にとっては説明するまでもない話とはおもうけど一応前置きとして説明しておくと，swfobject.js は FLASH を web ページに埋め込むための JavaScript のライブラリ．クロスブラウザ対応してたり，面倒な HTML-tag のお作法を覚えなくても良くなったりとでデファクトスタンダードな感じのモノ．2007年とちょい古いがリクルートMTL の SWFObject v2.0 ドキュメント
twiwt.org - このウェブサイトは販売用です！ - twiwt リソースおよび情報
このウェブサイトは販売用です！ twiwt.org は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、twiwt.orgが全てとなります。あなたがお探しの内容が見つかることを願っています！
今日こそわかる、安全なWebアプリの作り方2010
Internet Week 2010 S3 今日こそわかる、安全なWebアプリの作り方2010 http://www.nic.ad.jp/iw2010/program/s3/
セキュリティ男子は信念とともに歩む
最近ソニーのPSN（PlayStation Network）から個人情報が大量に漏洩するなど、セキュリティに注目が集まる事件が起きている。 企業が自分たちのサービスを守るためにできることはなにか。 ということで企業のセキュリティ対策を支援する男子＝セキュリティ男子にご登場いただく。 辻 伸弘さんはセキュリティエンジニアとして現場で活躍し、@ITで『セキュリティ対策の「ある視点」』の連載を持つ専門家だ。 通称Web男子のインタビュー先について 今回は @stonecold316helさんからセキュリティ業界でWeb男子に当たる人、ということでご推薦をいただいた。 そう！Web男子シリーズは自薦他薦も受け付けております！ @ntsuji あ、セキュリティ男子で推薦しておいたので、取材依頼が来るかもｗ＞ Web男子はお洒落部屋で夢を見る http://htn.to/bW1B2Bless th
第41回 PHP 5.3.4におけるセキュリティ上重要な仕様変更 | gihyo.jp
PHP 5.3.4のリリースは2010年12月にリリースされました。このリリースにはセキュリティ上重要な変更が追加されています。 Paths with NULL in them (foo\0bar.txt) are now considered as invalid. (Rasmus) パスに“foo\0bar.txt”などのようにNULLが含まれる場合は無効として処理される、とPHP 5.3.4のリリースノートには記載されています。PHP開発者の間でもあまり大きなニュースとして取り上げられていないので、この仕様変更をご存知でない方も多いと思います。2011年4月現在でもこの仕様変更はマニュアルには記載されていません。しかし、この修正はセキュリティ上非常に重要な意味を持っているので解説します。 仕様変更の必要性 PHP本体はC言語で記述されているため、ファイルを開く場合、最終的にはC言
ウィキリークスの背景には、ハッカー文化が | Democracy Now Japan
ウィキリークス創立者ジュリアン･アサンジはコンピュータ･ハッカーの出身です。7月に開かれた世界ハッカー会議（HOPE）でも講演する予定でしたが、当局の弾圧により出席を見合わせました。この会議では、ウィキリークスに機密情報を渡した疑いで逮捕された米軍兵士ブラッドリー・マニングを当局に通報したエイドリアン･ラモが、他のハッカーたちから「裏切り者」としてつるし上げを食らいました。HOPE会議を主催した通称"エマニュエル・ゴールドスタイン"から、ハッカー社会とウィキリークスの関わりについて興味深い話を聞きます。 マニング上等兵は「WIRED」誌のサイトでエイドリアン･ラモについての記事を読み、彼を信用して爆撃ビデオなどのリークについて打ち明けました。共謀罪が存在する米国では、それだけで共犯にされかねないため、危険を感じたラモは当局に通報しました。これはハッカー社会に衝撃を与えました。ハッカーにとっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]WEB予約サービス不正アクセスに関する調査報告書（解析編） | 2018年3月28日 九州商船株式会社
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
NTTデータ委託社員の不正事件、下請け依存に重いツケ - 日本経済新聞
http://blog.monoweb.info/article/2012021823.html
Amazonのパスワードを長い間変えていない人は、とりあえず今すぐ変えましょう！ | ライフハッカー・ジャパン
文字コードに起因する脆弱性とその対策
