Winnyネットワーク上でどんなファイルが公開されているのか閲覧できるブラウザ「Nyzilla(にぃじら)」
ファイル共有ソフト「Winny」のネットワーク上でどんなファイルが公開されているのか閲覧できるブラウザ「Nyzilla」が公開されました。これは以前からWinnyネットワークを観測していたセキュリティ研究者・高木浩光氏が作成したもの。ファイル共有ソフトではないためアップロード機能やダウンロード機能はなく、単純にネットワーク上の一つのサイト(Winnyの動作しているPC)がどのようなファイルを公開しているのか閲覧するブラウザとなっています。 詳細は以下から。 Winnyサイトブラウザ "Nyzilla" - Download まずはサイトからインストーラーをダウンロードし、起動します。 「次へ」をクリック 「次へ」をクリック インストール先を確認し、「次へ」をクリック。 スタートメニューのどのフォルダに追加するのかを確認して、「次へ」をクリック。 デスクトップにショートカットを作るかどうか確
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
iPhoneのパスワード強化方法 – 数字４桁のパスワードは危険 - EC studio 社長ブログ
iPhoneはとても便利で今や手放せないデバイスですよね。 ただ、依存度が上がれば上がるほど、セキュリティリスクが高くなります。 iPhoneの大きな問題の一つに、ログイン認証のパスワードが 数字４桁であることです。人に見えないように隠しながら打てばいいのですが 無防備にパスワードを打ってる方を良く見かけます。 もしその４桁の数字が銀行のキャッシュカードのパスワードと同じだったりすれば それはお金を引き出せる情報を一般公開しているのと同じです。 EC studioではiPhoneを全員に支給していますので、このパスワード問題は 情報漏洩リスクにもつながります。 そこでEC studioでは全スタッフのiPhoneパスワードは英字を含めた ５桁以上のパスワードへ強化するように対策しています。 ——————————————————————— Appleの製品は実はこんな機能があったんだというこ
無料で使えるセキュリティソフト「Panda Cloud Antivirus」が正式版に移行
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Panda Securityの日本法人PS Japanは11月11日、Panda Cloud Antivirusの正規版を発表した。マルウェアやスパイウェア、ルートキット対策のセキュリティサービスで、無料で利用できる。Panda Cloud Antivirusは、6カ月間のベータテスト期間を経て正規版へ移行した。 Panda Cloud Antivirusの特徴は「アップデートボタンのない初めてのアンチウイルス」（同社）。各国のユーザーコミュニティからマルウェア情報を収集するシステム「コレクティブインテリジェンス」により、新種のマルウェアの脅威を「数分で自動的に判定および分類する」（同社）。コレクティブインテリジェンスのデータベースのサ
マイクロソフト製の無料アンチウイルスソフト「Security Essentials」を実際に使ってみた
ついにベータ版から正式版になったこの「Security Essentials」は、正規品のWindows XP・Windows Vista・Windows 7に対応している無料のソフトとなっており、開発したのはあのマイクロソフト。 最新のPCではなく、古いPCやネットブックのような環境で動作させることも考慮しており、CPUやメモリ使用量は最初からある程度制限済み。また、常駐してリアルタイムに保護する際も可能な限り軽く動作するようになっており、「Dynamic Signature Service」によって常に最新のウイルス定義ファイルに更新されるようになっているそうです。 というわけで、ダウンロードとインストール、使い方などは以下から。 ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials http://www.microsoft.com/s
高木浩光＠自宅の日記 - こたえはきっとソースの中に 〜 ドコモのCAPTCHAモドキ
そもそもこのサービスにとってCAPTCHAが何の意味をなすのか疑問*1だが、それはともかく、この部分のHTMLソースを見ると、画像のURLに答えが書かれている。（図2の「gifcat/call.php?SID=948545」） これでは何の意味もない。 これの目的がもし、他サイトからのリンクで検索させられる事態を防ぐためであるなら、画像なんか表示せず、直接INPUTフィールドに値を埋め込むようにしておけばいい話だ。*2 <input name="attestationkey" value="948545" type="hidden"> ちなみに、図2で示される画像のURLに直接アクセスしてみると、図3のように、リロードする毎に（同じ番号の）違う画像が現れる。何回か繰り返してみると、1つの数字あたり4種ほどの画像が用意されているだけだとわかる。 背景のノイズのようなものも、動的に生成されてい
「Snow Leopard」、マルウェア検出機能を搭載か
米国時間8月28日にリリースされるAppleの次期Mac OS X「Snow Leopard」（バージョン10.6）に、マルウェア対策機能がバンドルされている可能性があることが明らかになった。 Mac向けセキュリティソフト会社のIntegoは、8月25日付のブログ投稿の中で、複数の報告を根拠に、Snow Leopardにマルウェア検索機能が搭載されている可能性を指摘した。 Integoはあるスクリーンショットを公開したが、同社によればこれは、Appleのウェブブラウザ「Safari」を介してダウンロードされるファイルを調べ、トロイの木馬を検出するセキュリティ機能の警告画面だという。 このブログ投稿では、Macの最新の広告がMacを「Windows」PCと比較し、セキュリティ上の優位性を強調している点についても触れている。しかしながら、MicrosoftとApple製品のコードのどちらが比較
Twitterがマルウェアの攻撃への対処にGoogleの助けを借りる
Twitterユーザーを標的にしたマルウェア攻撃の急増に急いで対処するため、TwitterはGoogleの助けを借りた。 この有名なマイクロブログサービスは、Google Safe Browsing APIを使って、既知の悪質なウェブサイトへのリンクを静かにブロックし始めた。 （参照：Guy Kawasaki's Twitter account hijacked, pushes Windows and Mac malware） Safe Browing APIは、クライアントアプリケーションが、Googleが常時更新しているフィッシングやマルウェアが疑われるページのブラックリストに特定のURLが載っていないかをチェックすることができるというものだ。 米国時間8月3日に、F-SecureのMikko Hyponnen氏が最初にこのマルウェアブロッカーがTwitterに導入されているのに気づい
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
パスワードのマスキングは廃止すべき | スラド
ウェブのユーザビリティの権威であるヤコブ・ニールセン氏が「パスワードのマスキングはセキュリティを向上することはなく、かえってユーザビリティを低下させる」との論を自身のサイトuseit.comで展開している（本家記事より）。 ニールセン氏によると、システムステータスを可視化しユーザにフィードバックを提供することはユーザビリティの基本原則であるとのこと。パスワード入力時に文字列を表示せずに「・」や「●」などの記号を表示することはこの原則と相反すると主張する。 入力時にパスワードがマスクされると誤入力が増えるだけでなく、入力内容を確認できないことからユーザは不安を覚えるという。この不安感からユーザは必要以上にシンプルなパスワードを設定したり、パスワードをどこかのファイルからコピペして、セキュリティを低下させる結果となるとのこと。パスワードのマスクは簡単である上、インターネットの黎明期からデフォル
MSの無料ウイルス対策ソフト「Morro」のスクリーンショットや詳細がリーク
広く知れ渡りつつあるMicrosoftの“秘密”で、間もなく発表される「Morro」のパブリックベータ公開が近づいてきたようだ。 Morroについては、正式名称らしきもの（「Microsoft Security Essentials」（MSE））が知れ渡っているだけでなく、6月1日よりMicrosoft社内でテストされているといううわさもある。Morroは「OneCare」の代替となる製品だ。 （Microsoftは、この数日で出てきたMorroに関する情報やスクリーンショットについて、何もコメントしていない） アップデート：MSEという名称はあたりのようだ。US-CertのCybersecurity AlertでMSEを検索してみたところ、表示された画面が下のキャプチャだ。画面にあるMSEへのリンクは、www.microsoft.com/protectにリダイレクトされるが、ここにはまだ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
最も軽いセキュリティ対策ソフトは？ パフォーマンス比較結果公開 
MS無料ウイルス対策ソフトでできること、できないこと 「Microsoft Security Essentials」導入レポート
ウイルスをリモートで駆除、マカフィーが1回6980円で 
IT news, careers, business technology, reviews
iPhoneのゲームが無断で電話番号を収集－海外で集団訴訟 | インサイド
「Microsoft Security Essentials」、公開から1週間のダウロード数は150万件
日経BP
店頭持ち込みPCのうち半数以上がウイルス感染、ヨドバシのPC診断 
IT news, careers, business technology, reviews