米、ドローンの機密ソフトを墜落前に遠隔操作で削除
米空軍のドローン（無人機）の「ＭＱ９リーパー」/Senior Airman Christa Anderson/U.S. Air National Guard （ＣＮＮ） 黒海の公海上空を飛行していた米空軍のドローン（無人機）の「ＭＱ９リーパー」が墜落した問題で、米国はロシアがＭＱ９から機密情報を入手することがないよう墜落前に機密性が高いソフトウェアを遠隔操作で消去した。米当局者２人が明らかにした。 ソフトウェアの削除措置は、ＭＱ９がロシア軍のＳｕ２７戦闘機２機に遭遇した後に取られた。 ＭＱ９の墜落をめぐっては、米国はロシアの戦闘機がＭＱ９に燃料を放出し、その後、戦闘機１機がＭＱ９に接触したと発表。これによりＭＱ９はプロペラを損傷し、米国は黒海に墜落させることを余儀なくされた。 一方、ロシアは米国の主張を否定し、ロシア安全保障会議のパトルシェフ書記は墜落したＭＱ９の回収を試みると明言した。パ
【警告】Facebook 上に徘徊するマルウェアについて
こんにちは。ナビプラス、サイバーリスク研究所 所長の片山です。 インターネットが普及し、知人とFacebookやのメッセンジャーのやりとりも多くなってきたと思います。 その中でFacebook上の知人より、メッセンジャーでもたらされた動画のURLをクリックすることでマルウェアに感染しましたので、本日は感染内容、一時的な対処法と除去方法をご紹介します。 【感染内容】 1.URLをクリックすると、下記の画面が表示されました。 この時点では、マルウェアは動画ファイルのように見えますが、実際にはPDFになっており、Google Drive によって提供されていました。 2.このPDFをクリックしますと、複数のURLに遷移を繰り返し、最終的には、youtubeを思わせるような下記のサイトにたどり着きました。 3.上記のサイト上、どこでも良いのでクリックをしますと、下記のメッセージが表示され、Goog
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
ニコニコチャンネル
ユーザーブロマガのサービスは終了いたしました ユーザーブロマガサービスは2021年10月7日をもちまして終了いたしました。 長らくのご愛顧ありがとうございました。 ニコニコチャンネルトップへ
はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha
» ページが見つかりませんセガ 製品情報サイト
お客様がお探しのページは削除されたか、URLのタイプミスの可能性があります。 恐れ入りますが、トップページから該当のページをお探しください。
岩倉具視の暗号表などを発見 NHKニュース
明治政府の中枢で活躍した岩倉具視が、西南戦争の際に命令を出すのに使った暗号を書いた表など数万点の資料が、京都の私塾の跡から見つかりました。 専門家は、「国の重要文化財にも匹敵する貴重な資料も含まれ、今後、分析を進めたい」と話しています。 京都外国語大学の松田清教授が、江戸時代から明治時代にかけて今の京都市下京区にあった博物学の私塾「山本読書室」の跡にある土蔵を調べたところ、手紙や書など数万点の資料が保存されているのが見つかりました。 中には明治１０年（西暦１８７７年）に、西郷隆盛が率いる士族と明治政府軍が戦った西南戦争で、政府の中枢にいた岩倉具視が敵に解読されないように命令を出すため、カタカナを変換するのに使った暗号を書いた表や、大久保利通と交わした書簡もあるということです。 また、１８６８年に、官軍に対し、攻撃をやめるよう求めた書状は、江戸幕府の最後の将軍、徳川慶喜の直筆とみられるという
共有アカウント管理の神サービス「Mitro」 - Hacking My Way 〜 itogのhack日記
これはずっと待ち望んでたー！ あらゆるサービスでパスワードが必要な昨今、同じパスワードを使いまわすことの危険性はわかっているとはいえ、毎回違うパスワードを考え、覚えておくのは難しいものです。 こうした問題は、パスワードの生成、管理をするツールを使うことで解決することができます。有料でよければ1password、無料ならKeyPassXがそれぞれマルチプラットフォームで使えて便利です。 さて、個人のパスワードであればこれでOKなのですが、まだ課題がありました。企業やグループで共有するパスワードの管理です。例えば開発用のTwitterアカウントを共有するといった用途が考えられますね。 これまではオフラインで見せたりして伝え、ローカルに保存する時は暗号化して、といったようなルールで乗り切るしかなかったのですが、安全性と利便性のバランスや、個々の意識やリテラシの違いまで含めて管理することは事実上は
高木浩光＠自宅の日記 - Tポイントは本当は何をやっているのか
■ Tポイントは本当は何をやっているのか Tポイントが実際のところ何をやっているのかは、以前から確認する必要があると考えていたのだが*1、その加盟店に公共図書館をを加えるという話が出てきて*2、いよいよ待ったなしの段階に入ったと思い、5月から6月にかけて「Tカードサポートセンター」に問い合わせて確認していた。 最初に問い合わせたのは5月8日で、「T会員規約にはこう書かれているが実際には何をやっているのか」と素朴に尋ねたところ、電話に出たオペレータからは、「ファミリーマートを利用した会員にガストでクーポンを出したり、ガストを利用した会員にファミリーマートでクーポンを出したりしている」という趣旨の説明があった。このオペレータは、このようなクーポン発行に、商品名レベルの購入履歴は使用しておらず、ファミリーマートの利用の有無（店舗レベル）に基づいてクーポンを発行しているという認識のようだった。 そ
SoftBank お客様ｻﾎﾟｰﾄ 迷惑ﾒｰﾙ申告窓口
迷惑ﾒｰﾙ申告窓口 お客さまが受信された迷惑ﾒｰﾙを下記までご転送くださいますようご協力お願いいたします｡ a@b.c (推奨) stop@meiwaku.softbankmobile.co.jp □ ｿﾌﾄﾊﾞﾝｸ携帯電話で受信された迷惑ﾒｰﾙ <転送方法> ･Eﾒｰﾙからの迷惑ﾒｰﾙは迷惑ﾒｰﾙ申告窓口に迷惑ﾒｰﾙ本文そのままで迷惑ﾒｰﾙ申告窓口へ転送してください｡ ･電話番号からの迷惑ﾒｰﾙの場合は､ﾒｰﾙ本文の先頭に｢送信元電話番号｣｢受信年月日｣をｶﾝﾏ｢,｣で区切って半角で入力し､ﾒｰﾙを受信したｿﾌﾄﾊﾞﾝｸ携帯電話から迷惑ﾒｰﾙ申告窓口へ転送してください｡ [例]20XX年7月1日に着信した080-XXXX-1234からの迷惑ﾒｰﾙを申告する場合 080XXXX1234,20XX0701, □ ｿﾌﾄﾊﾞﾝｸ携帯電話以外で受信された迷惑ﾒｰﾙ <転送方法> ﾒｰﾙ本文の先頭
Twitterの発言のみで住所特定が可能どうか、自分の発言を餌に試してみた - 偏読日記@はてな
「オフ会から帰る際には駅から自宅までの距離を悟られないようにするため、帰宅報告ツイートは実時間とずらす」基本をTL諸氏に周知徹底した上で、敢えて帰宅ジャストの帰宅報告ツイートをかますのがバーストリンク攻防戦の醍醐味なんじゃないんですか 2012-07-02 23:21:29 via Seesmic 例えばオフィスが35階にあるとして、そんなビルは日本にほとんど無いというか、その気になれば誰でも数えられる数ですよね。「線が止まってる」「今日からノーネクタイ」「新人が配属されて10日」あたりを組み合わせれば、職場はほぼ特定終了、場合によっては部署すら確定できますよね。 2012-06-29 00:14:34 via Seesmic そんな極端な例を出さなくても、「警戒線上のホライゾン」みたいな誤字をやらかせば、「あ、法曹関係か不動産関係の人ですね」と察しがつくし、全く本人が意図せず気付きもしな
輝ける高木浩光氏とスーパー武雄市長・樋渡啓祐氏の戦い - やまもといちろうBLOG（ブログ）
武雄市長の樋渡せんせのFACEBOOKが大炎上していたというので見物に逝ったわけですが、FACEBOOKのコメントとしては結構画期的な数の罵倒＆応援コメントが交錯しており、興味深いのです。 樋渡 啓祐 https://www.facebook.com/keisuke.hiwatashi.9/posts/482159161803955 元はと言えば、樋渡せんせと高木せんせのネットセキュリティを巡る論争からスタートしていたはずが、途中で樋渡せんせが個人の住所録をヤフーブリーフケースで公開してたり、支援者の方々の顔写真を含む個人的な画像群を写真共有サービスでこれまた公開してたり、微笑ましい失敗をしていたことで延焼したあたりがネットユーザーの心を鷲掴みにしたんですよねえ。 あらすじを知りたい方は、こちらの戦場跡をご覧いただきたいところですが、関心深めるべきはこの抗争、まだ現在進行形で戦火が広がり続
時事ドットコム：ウィニー開発者の無罪確定へ＝ほう助罪の成立認めず−検察側の上告棄却・最高裁
ウィニー開発者の無罪確定へ＝ほう助罪の成立認めず−検察側の上告棄却・最高裁 ウィニー開発者の無罪確定へ＝ほう助罪の成立認めず−検察側の上告棄却・最高裁 ファイル交換ソフト「ウィニー」を開発、公開し、違法コピーを容易にしたとして、著作権法違反ほう助罪に問われた元東大助手金子勇被告（４１）の上告審で、最高裁第３小法廷（岡部喜代子裁判長）は１９日付で、「多数の者が著作権侵害に利用する可能性が高いと認識していたとはいえない」として、検察側上告を棄却する決定をした。一審の有罪判決を破棄し、ほう助罪成立を認めず逆転無罪とした二審判決が確定する。（2011/12/20-17:10）
【2ch】ニュー速クオリティ:三菱重工がGENOウイルスにも感染していた 他7年前に流行ったウイルス等50種超にも感染
1 名無しさん＠涙目です。(埼玉県) 2011/10/10(月) 09:35:25.25 ID:e8xD+GB80 ?PLT(20000) ポイント特典 三菱重工ウイルス感染５０種超…２８種の端末も 総合機械メーカー「三菱重工業」がサイバー攻撃を受けていた事件で、同社のコンピューターが少なくとも５０種類以上のウイルスに感染していることが分かった。 １台で２８種類のウイルスに感染した端末もあり、その中には既に７年前に危険性が指摘され、ウイルス対策ソフトを適切に使用していれば検知できたはずのウイルスもあった。防衛省は取引企業に対し、調達の基準の中で十分なセキュリティー対策を講じるよう求めており、今後、同社に情報管理態勢について報告を求める方針。 関係者によると、同社では現在、感染が発覚したサーバーやパソコン８３台の解析を順次進めているが、これまで、同社が９月１９日時点で発表した８種類を
MD5などを解くレインボーテーブル総なめツール「findmyhash.py」 - うさぎ文学日記
MD5やSHA-1などを解読するためのレインボーテーブルを無償で提供しているWebサイトはたくさんあります、サイトによっては登録されている文字列が違ったりしますね。 findmyhash.pyはPythonで書かれたツールで、数十のレインボーテーブルサイトを自動的に総なめにしていって、答えを導き出すという便利ツールです。 使い方は簡単です。もちろんPythonが動く環境が必要です。 $ python ./findmyhash.py ./findmyhash.py 1.0 ( http://code.google.com/p/findmyhash/ ) Usage: - ./findmyhash.py OPTIONS Accepted algorithms are: - MD4, MD5, SHA1, SHA256, RMD160, LM, NTLM, MYSQL, CISCO7 & JUN
押しに弱いんじゃなかったの？ 女子が目撃した「草食男子の意外な一面」｜「マイナビウーマン」
最近、「草食男子だと思って強めにアピールしたら逃げられた」という話をよく聞きます。見た目、雰囲気、性格、はたまた彼の自己申告によって、「この人は草食男子なんだ」と思って接していくうちに出てくるさまざまな違和感や誤解。彼らは結局、何者なの？ 「草食男子」というフレーズの罠について調査してみました。 ■草食の本音を見ちゃった（メーカー／29歳） 「会社の後輩は、いつもニコニコとやさしくて、超癒し系の加瀬亮似。社内には、積極的にアプローチしている女子がたくさんいます。でも私、実は彼の本音を知っているんですよね。たまたまプライベートで飲んでいたとき、近くの席に男友だちと飲んでいる後輩の姿が。彼、『俺、一見草食っぽいから、押しに弱いと思われてすごく押される……でも本当は追いかけたいんだよねえ』って……。あーあ」 「草食っぽく見えるから誤解されがちだけど、実はちがう」っていう男子はけっこういるのかも。
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メールの暗号化 - とみたまさひろ - Rabbit Slide Show
はてなブログ
韓国スター好きはAKB48好きよりウイルス感染率が高い？--Web調査（カスペルスキー） | ScanNetSecurity
