ユーザーのパスワードを安全に保管する方法について - 11月 - 2013 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on November 20, 2013 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 読者の方は、Adobe 社で 2013 年 10 月に発生したデータ侵害のインシデントについてはご存じでしょう。 これは、1 億 5 千万件のレコードが漏えいした史上最大級のユーザー情報データベースに関するインシデントであるだけではありません。今回のインシデントから別の問題も見えてきました。 漏えいしたデータから、Adobe 社がユーザーのパスワードを不適切な方法で保管していたことが明らかになりました。同社の利用した方法よりも格段に安全でパスワードを保管する方法はあります。またそれが、決して難しくないことを考えると、セキュリティの観点からす
LPI-Japan、「Linuxセキュリティ標準教科書」を無償公開
LPI-Japan、「Linuxセキュリティ標準教科書」を無償公開：iptablesやACL、OpenSSHなどを解説 LPI-Japanは2013年10月1日、Linuxサーバのセキュリティを強化し、安全に運用していくために必要な知識をまとめた「Linuxセキュリティ標準教科書」を公開した。 エルピーアイジャパン（LPI-Japan）は2013年10月1日、Linuxサーバのセキュリティを強化し、安全に運用していくために必要な知識をまとめた「Linuxセキュリティ標準教科書」を公開した。PDF版とEPUB版が無償でダウンロードできる。 LPI-Japanは、オープンソースソフトウェア（OSS）／Linuxの技術者育成と認定試験の普及に取り組んでいる特定非営利活動法人だ。過去には、Linuxについて基礎から学ぶことのできる学習教材「Linux標準教科書」や「Linuxサーバー構築標準教科書
「ワンダ モーニングショット」のCMがセキュリティ的にヤバイと話題に
テレビで放送中の、アサヒ飲料「ワンダ モーニングショット」のCM「ICカード」編がヤバイとネットで話題になっています。AKB48・島崎遥香さん演じる女性社員が会社のセキュリティゲートを通れず悪戦苦闘していると、イケメンの男性社員が横からスッと自分のICカードを差し出して通してくれるというもの。いや、それセキュリティ的にアウトだろ！ 会社のセキュリティゲートを通ろうとする島崎さん 反応してよもおおおお！ とばかりにカバンを押し当てるも、ゲートは開かず 財布を取り出してタッチしてもダメ。もたついていると、横から男性社員が自分のカードをスッ 「ありがとうございます！」男性社員にお礼を言いながら、開いたゲートを通っていく島崎さん……ってこれセキュリティ的にどうなん？ 他人のICカードでセキュリティゲートを突破するという演出に、Twitterでは「セキュリティ上かなりマズイでしょ！」「なんのためのI
その写真・動画から何が特定されるのか？誰が子供を守れるのか、学校・教育委員会・そして親 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
朝から長いエントリーをあげるので、通勤途中、通学途中などに読んでもらえればと思っています。 中日新聞：ＨＰに写真掲載で謝罪求め提訴 静岡地裁浜松支部：静岡(CHUNICHIWeb)で、 娘の写真を学校のサイトに掲載することを拒否したのに、学校が載せたとして、市教育長や市教委担当者の謝罪を求める訴訟を静岡地裁浜松支部に起こした。 (略) 神戸大大学院の森井昌克教授（情報通信工学）は「サイトの画像は世界中の人が見られ、未来永劫（えいごう）残る。載せる場合はその都度保護者に確認すべきだ」と話している。 という話が書かれていたので、過去に関わった(現時点で問題は解消されている)話を公開しておくことにしました。 投稿のきっかけは便利だから？ 「子供の運動会の動画、いとこも見たいよね動画共有サイトにアップしない？」 こんなやりとりがあったのかはわからないけれど、確かにその運動会の動画は動画共有サイトに
DNS Changer マルウエア感染確認サイト公開のお知らせ
7月9日 13時頃 (日本時間) に米国政府が運用していた暫定 DNS サーバは停止した模様です。 このページが表示されている方は、DNS Changer マルウエアに感染している可能性はありません。 「DNS Changer マルウエア感染確認サイト」の運用は7月9日で終了しました。 各位 <<< DNS Changer マルウエア感染確認サイト公開のお知らせ >>> JPCERT/CC 2012-05-22 I. 概要 JPCERT/CCは、JPCERT-AT-2012-0008 で注意喚起を行った DNS Changer マルウエアの感染を確認できる Web サイトを公開いたします。 DNS Changer マルウエア感染確認サイト http://www.dns-ok.jpcert.or.jp/ ※運用期間は、2012年5月22日～2012年7月9日を予定しています DNS Chan
ネクソンの楽天あんしん支払いサービスで、楽天ポイントが勝手に使用されてしまいました。 - 今朝4時過ぎの利用で、楽天ポイントが勝手... - Yahoo!知恵袋
ネクソンの楽天あんしん支払いサービスで、楽天ポイントが勝手に使用されてしまいました。 今朝4時過ぎの利用で、楽天ポイントが勝手にネクソンポイントに使用されていました。 ネクソンは、数年前に登録して利用して以来、全く利用していなかったので、 ネクソンに問い合わせようにも、IDもパスワードもわかりません。 IDを忘れた人のための問い合わせフォームもあったのですが、当時登録した メールアドレスも分からず、どうしようもない状況です。 とりあえず、楽天には問い合わせメールを送ったのですが、今後どうすればいいのでしょうか。 似たような質問を読むと、警察に届けても、実際の被害者は楽天やネクソンで あって、こちらは泣き寝入りするしかないようで・・・ 自分で不正アクセスされたIPアドレス、調べられるんですね。私のほうは、220.145.229.237です。 楽天に問い合わせると、案の定、責任は取れないし、ポ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTTデータ委託社員の不正事件、下請け依存に重いツケ - 日本経済新聞
JPCERT コーディネーションセンター DNS Changer マルウエア感染確認サイト