総務省｜報道資料｜「IoTセキュリティガイドラインver1.0」及び意見募集の結果の公表
総務省及び経済産業省では、IoTを活用した革新的なビジネスモデルを創出していくとともに、国民が安全で安心して暮らせる社会を実現するために、必要な取組等について検討を行うことを目的として、「IoT推進コンソーシアム IoTセキュリティワーキンググループ」（座長：佐々木良一 東京電機大学教授）を開催してきました。今般、同ワーキンググループにおいて「IoTセキュリティガイドライン ver1.0」が策定されましたので、これを公表します。また、これに先立ち、「IoTセキュリティガイドライン（案）」に対する意見募集を行いましたので、意見募集の結果を公表します。 総務省及び経済産業省では、IoTを活用した革新的なビジネスモデルを創出していくとともに、国民が安全で安心して暮らせる社会を実現するために、必要な取組等について検討を行うことを目的として、「IoT推進コンソーシアム IoTセキュリティワーキンググ
隣の同僚がSQLインジェクションを理解しているかどうか一発でわかる4コマ漫画 - Qiita
海外の xkcd というサイトにこんな4コマ漫画が掲載されています。 英語ですが、じっくり読んでみてください。 きっと「あー、なるほど（苦笑）」と思うはずです。 えっ、わからない？？ じゃあ、日本語訳を載せましょう。 もしもし、小学校の者ですが。今ちょっとコンピュータのトラブルが起きてまして。 あら大変、うちの息子が何か壊しましたか？ / まあ、そんな感じですが・・・。 お母さん、あなたは本当に息子さんに "Robert'); DROP TABLE Students; --" という名前を付けたんですか？ / ええ、そうですよ。みんな「ボビーテーブルちゃん」って呼んでます。 とりあえず、こちらでは今年度の生徒データが全部消失しました。してやったりですかね、お母さん。 / で、あなた方はデータベース用の入力値をサニタイズすることを学んでくれたかしら。 はい、もう理解しましたよね？ 理解できた
Let's Encrypt
A nonprofit Certificate Authority providing TLS certificates to 363 million websites. Read all about our nonprofit work this year in our 2023 Annual Report. From our blog Dec 28, 2023 A Year-End Letter from our Vice President A summary of how ISRG’s three projects, Let’s Encrypt, Divvi Up, and Prossimo continue to improve security and privacy. Read more Dec 13, 2023 Our role in supporting the nonp
日本の電気通信事業者と「通信の秘密」最新動向:Geekなぺーじ
総務省が「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」の一次とりまとめ案を公開するとともに、それに対する意見募集をしています。 「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会第一次とりまとめ」（案）に関する意見募集 日本において電気通信事業者が何か新しいことをするときには、電気通信事業法の「通信の秘密」が大きな意味を持つ事があります。 この一次とりまとめ案も「通信の秘密」に関連する法解釈が中心です。 一次とりまとめの概要は、以下のように記されています。 最近のサイバー攻撃の動向を踏まえ、主として下記の課題に係る対策に関し、通信の秘密との関係等を整理 (1) マルウェア配布サイトへのアクセスに対する注意喚起 → 利用者が、一旦契約約款に同意した後も、随時、同意内容を変更できる（オプトアウトできる）こと等を条件に、契約約款に基づく事前の包括同意
SimejiのバグからNetAgentさんのBaidu IME解析を分析してみる - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 バイドゥ、IMEアプリ「Simeji」で入力ログを無断送信 - CNET Japan NetAgent Official Blog : 入力情報を送信するＩＭＥ NetAgent さんの解析で 『クラウド入力Offの場合でも入力文字列を送信していました。』 というコメントがあったので、 Simejiのバグから、何が起こってるのか推測してみました ･ω･ 2年前の記事でちょこっと書きましたが、Baidu IMEのクラウドプロセスは、一度起動すると接続の可否に関係なくセッションを復
クラウド型セキュリティ バーチャルフォーラム - ＠IT
このバーチャルフォーラムで学べること 有識者が解説する、最新セキュリティ動向 従来型とクラウド型の「メリット・デメリット」 クラウド型セキュリティサービスが提供する「5つの価値」 従来型とクラウド型の「4年間のTCO比較」 導入事例 企業IT環境の変化に伴い、セキュリティにも変化が求められています。外部からの攻撃手法が日々進化する一方で、スマートデバイスや在宅勤務の普及に伴い「守るべきポイント」はむしろ増加の一途を辿っています。 このバーチャルフォーラムでは、従来のオンプレミス型（サーバ設置型）とは異なるさまざまなメリットが注目を集めるクラウド型セキュリティ「Security as a Service」にフォーカス。第3者による検証結果などを交えながら、リスク低減効果や運用コスト削減効果など、その「真の実力」を探っていきます。
ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まつてゐる
今はレンタルサーバは、さくらのレンタルサーバとロリポップの2つを借りている。さくらのレンタルサーバはDBサーバが物理FWの内側にあるようで、グローバル側からMySQLサーバへはTCPレベルで接続できない。 macbook:~ ozuma$ telnet mysql122.db.sakura.ne.jp 3306 Trying 59.106.188.8... telnet: connect to address 59.106.188.8: Operation timed out telnet: Unable to connect to remote hostまぁ、当たり前やな…… (´∀｀) しかしロリポップの場合、なんと手元のPCからmysql501.phy.lolipop.jp宛てに、無造作にポート3306へ接続できてしまった……! macbook:~ ozuma$ telnet mys
パスワードリスト攻撃の2013年4月〜8月の状況についてまとめてみた。 - piyolog
パスワードの使いまわしを狙った不正アクセスについて最近見かける機会が増えたこともあり、自分の中で整理したくまとめました。対策については既に多くの記事で述べられているためここではとりあげません。 (8/20更新) @games(ジークレスト)へのパスワードリスト攻撃を追加しました。 まずは読んでおきたいBlog、記事 このテーマ、また関連するパスワードについて先行研究・調査されている方の記事が既に沢山あるのでまずはこちらをメモ。 辻さんによるリスト型攻撃に関する考察 セキュリティ・ダークナイト（12）：大切なパスワードをつなぐ ひみつマネージャ - ＠IT セキュリティ・ダークナイト（13）：もしかしたらって距離は平行線 一番大事な不正ログイン対策 - ＠IT セキュリティのトビラ パスワードのトビラ(3) パスワードの使い回しが非常に危険なことを認識する ブルートフォース攻撃について考えて
ネット選挙運動解禁に伴う電子メール環境への取り組みについて ｜ニュースリリース｜ニフティ株式会社：ニフティとなら、きっとかなう。With Us, You Can.
プレス 2013年6月11日 株式会社インフォマニア トライコーン株式会社 ニフティ株式会社 一般財団法人日本情報経済社会推進協会 株式会社パイプドビッツ ヤフー株式会社 ネット選挙運動解禁に伴う電子メール環境への取り組みについて ～ 受信者側が“なりすまし”を判別しやすいインフラを提供。 夏の参議院選に向け自民党、民主党、公明党が導入へ ～ 株式会社インフォマニア（本社：神奈川県横浜市、代表取締役社長：大西 恒樹、以下インフォマニア）、トライコーン株式会社（本社：東京都新宿区、代表取締役社長：花戸 俊介、以下トライコーン）、ニフティ株式会社（本社：東京都新宿区、代表取締役社長：三竹 兼司、以下ニフティ）、一般財団法人日本情報経済社会推進協会（東京都港区、会長：牧野 力、以下JIPDEC）、株式会社パイプドビッツ（本社：東京都港区、代表取締役社長CEO：佐谷 宣昭、以下パイプドビッツ）、ヤ
データベースのデータを信用してはいけないか?
ネットを見ていたら「問題集 ： PHP技術者認定・初級」というのを見つけました。 【セキュリティ対策】 セキュリティ対策について、正しいものを1つ次の記述の中から選択せよ。 入力のフィルタリングのみ行う。出力のエスケープのみ行う。少なくとも、入力のフィルタリングと出力のエスケープを行う。データベースのデータは信頼してよい。ITトレメ PHP技術者認定・初級 － ＠IT自分戦略研究所より引用 過去問なのか練習用の想定問題なのかわかりませんが、「問題提供： PHP技術者認定機構」とあります。 PHPアプリケーションの問題ですから、Webアプリケーションセキュリティの問題ですね。茫漠とした問題文ですが、実は正答を得るのは難しくありません。選択肢から技術的な中味を抜いてみると下記になります。 ○○のみ行う。○○のみ行う。少なくとも、□□を行う。○○は信頼してよい。このように並べてみると、○○の選択
Ubuntuのセキュアブートへの対応
[Phoronix] Ubuntu's Plans To Implement UEFI SecureBoot: No GRUB2 Canonicalは、UbuntuをプレインストールしたOEM品の販売も視野にいれているため、セキュアブートに使う秘密鍵を公開できないことは、GPLv3に抵触するのではないかと考えているそうだ。そのため、セキュアブート環境でのブートローダーは、GRUB2ではなく、Intelのefilinuxを改造して使うことを考えているそうだ。ブートローダーをMS鍵で署名して、そこから先は独自の鍵で署名する。 Fedoraのセキュアブート対応を振り返ると、まずMS鍵で署名された軽量のブートローダーをブートさせ、そのブートローダーから、GRUB 2をブートさせ、そこからLinuxカーネルをブートさせる。ただし、GRUB2は未署名のモジュールを読み込まないようにしておき、Linux
最大のセキュリティホールは“自信過剰”であること
どんなに優れたウイルス対策ソフトがあったとしても、現場の人間の意識が低いと、簡単にセキュリティが破られてしまう。最大のセキュリティホールは「人の弱さ」にあると言えるのかもしれません。 著者プロフィール：松尾順（まつお・じゅん） 早稲田大学商学部卒業、旅行会社の営業（添乗員兼）に始まり、リサーチ会社、シンクタンク、広告会社、ネットベンチャー、システム開発会社などを経験。2001年、（有）シャープマインド設立。現在、「マインドリーディング」というコンセプトの元、マーケティングと心理学の融合に取り組んでいる。また、熊本大学大学院（修士課程）にて、「インストラクショナルデザイン」を研究中。 このところ、メールなどに添付したウイルスで、特定の企業・団体の情報システムへの侵入を狙う、「標的型サイバー攻撃」が増えていますね。 2011年10月に起きた、参議院議員に送付された攻撃メールの被害調査を担当した
Divide and Conquer: Cracking MS-CHAPv2 with a 100% success rate
Divide and Conquer: Cracking MS-CHAPv2 with a 100% success rate Jul 29, 2012 At Defcon 20 last weekend, David Hulton and I gave a presentation on cracking MS-CHAPv2. This blog post is meant to be a rough overview of what we covered in our talk. Why MS-CHAPv2? The first obvious question is why we looked at MS-CHAPv2, given a lingering sense that the internet should already know better than to rely
ソーシャルゲームの危険性 ～某プラットフォームの脆弱性に見る構造的問題～ - netpoyo広報ブログ
まずはこちらのURLをよーく見てほしいです。 某ソーシャルゲームのURL↓ http://sp.pf.example.com/12008305/?guid=ON&url=http%3A%2F%2F125.6.169.35%2Fxxxxxxxxxx%2Ftutorial%3Fa%3D287979669%26rnd%3D93975868 これはスマートフォン向けの某有名ソーシャルゲームサイトでゲームをプレイしている時のURLです。sp.pf.example.comがソーシャルゲームサイト(プラットフォーム)を表し、それ以下はプラットフォームに渡すパラメータになります。 プロの方ならこのURLを見て脆弱性に気づいたがあるのではないかと思ったのではないかと思います——え？ よく分からない？ うーむ。確かに、この記事を読まれる方には非エンジニアの方も多いかもしれません。この記事は、筆者が偶然出会った
高木浩光＠自宅の日記 - パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性
■ パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性 前回の日記の続き。 あの後、パスモ社の担当者と何を話したかというと、同社の個人情報保護方針に反しているのではないかという点と、個人情報保護法に違反しているのではないかという点であった。 電話する前の時点では、「乗車履歴自体は個人情報ではない*1」という見解も出るかな*2と予想していたが、担当者は、前回の最後の部分で示したように、あっさりと個人情報だと認めたため、そこは論点にならなかった。 まず追求したのは、利用目的の明示。 個人情報保護法は、第18条で、個人情報を取得したときは速やかにその利用目的を本人に通知又は公表しなけれなばらないと定めており、その例外として、「あらかじめ利用目的を公表している場合を除き」としている。記名PASMOを作って利用を始めると、乗車履歴をパスモ社ほかに取得されることになるが、その乗車履
FONルーターに関する現状の懸念点と対策
自宅のブロードバンド環境を使ってWi-Fiスポットを共有する「FON」のサービス。ソフトバンクモバイルがiPhoneユーザーに配布するなどして普及しているが、誰もがアクセスできるWi-Fiスポットの危険性もはらんでいる。 昨年iPhoneに機種変したときに、FONルーターをもらった。現在ソフトバンクモバイルでは、iPhoneやiPadなど無線LAN対応機器のユーザーに対して、FONルーターを無償で提供している。 FONについてはご存じの方もあるかもしれないが、一応ご説明しておこう。そもそもの発祥は2005年にスペインで立ち上げられたベンチャー企業である。当時スペインでは公衆無線LANのアクセスポイントが非常に少なく、ビジネス的にもうまく立ち上がっていなかった。そこで、各家庭に引いてあるインターネット回線を少しずつ分け合ってみんなで使えるようにすれば、相当なエリアがカバーできるWi-Fi網が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ルーター直下でウイルスやあやしい通信を遮断！ 「Sophos XG Firewall」で家庭用UTMを無料で自作する【イニシャルB】
New community features for Google Chat and an update on Currents
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
MS製品のセキュリティ情報をまとめたExcelシート「Microsoft Security Bulletin Data」