グーグル、悪質な「Chrome」拡張機能を削除--計140万ダウンロード
Googleは5つの「Chrome」向け拡張機能について、ユーザーのオンライン活動をひそかに追跡しているとする外部のセキュリティ研究チームからの指摘を受け、削除した。これらの拡張機能のダウンロード数は計140万件にのぼる。 McAfeeの研究チームは米国時間8月29日、で、Netflix番組の共同視聴、小売サイトでのお買い得情報チェック、ウェブサイトのスクリーンショット撮影などの機能を持つとうたう5つの拡張機能について公式ブログで説明した。問題は、うたわれている機能に加えて、ユーザーのブラウザー上での行動を追跡していた点にある。 McAfeeによると、この拡張機能をダウンロードしていると、ユーザーが訪問するすべてのウェブサイトの情報が拡張機能の作成者に送信されていたという。そのため、ユーザーが訪れたEコマースサイトにコードが挿入され、ユーザーが買い求めたすべてのアイテムについて、拡張機能の
主人公／ラスボスの視点からRPGを題材にサイバーセキュリティを解説した人気連載を無料提供
主人公／ラスボスの視点からRPGを題材にサイバーセキュリティを解説した人気連載を無料提供：人気連載まとめ読み！ ＠IT eBook（57） 人気過去連載を電子書籍化し、無料ダウンロード提供する＠IT eBookシリーズ。第57弾は、5章にわたってRPGを題材にサイバーセキュリティについて理解を深めてもらうという異色連載『RPGに学ぶセキュリティ』です。時に主人公の視点から、また時にはラスボスの立場に立って、RPGを見直してみると、サイバーセキュリティとの関連性が浮かび上がってきます。 「なぜ、RPGからセキュリティを学べるか」というと、その理由は、セキュリティ自体が、ITに詳しくない方からすると異世界やファンタジーのようなものだからだ――今回紹介するeBookでこのように述べるのは、セキュリティ企業ラックの武田一城氏だ。過去に筆者は、戦艦大和や戦国時代の城郭、今回のRPG に近い漫画やアニ
「脆弱性は見つからなかった」 セブン・ペイ緊急会見の“甘すぎる認識”
モバイル決済サービス「7pay」で不正ログイン被害が相次いだ問題で、セブン＆アイ・ホールディングスは7月4日、緊急会見を開いた。被害額は全額補償するという。運営元のセブン・ペイ小林強社長は「詳細については調査中。いろいろな角度から精査しないといけない」と語ったが、全体を通してセブン＆アイ側の“認識の甘さ”が垣間見えた会見だった。 残高チャージ、新規登録を停止 決済機能はそのまま 7payは、1日のリリース当初から登録者が殺到し、アクセスしづらい状況に。3日ごろには、不正利用の報告がTwitterなどで相次いだ。ログインIDとパスワードを入手した第三者がアカウントを乗っ取り、残高チャージやセブン-イレブン店頭での支払いができる状態だった。 同社の試算によると、不正アクセスの被害者は約900人、被害額の合計は約5500万円に上る（4日午前6時時点、店頭決済額を想定）。登録者数は150万人強だっ
7payの件：『こういう方面の知識がないのに意思決定権がある偉い人たちに無視されてしまったんだろうなぁ』とネットユーザの推測←記者会見で7payの社長が二段階認証を知らないことが露呈
「７ｐａｙ」900人に不正アクセス 被害5500万円か | NHKニュース https://www3.nhk.or.jp/news/html/20190704/k10011982321000.html ７Ｐａｙ、新規登録を停止 不正相次ぐ、全被害補償へ：朝日新聞デジタル https://www.asahi.com/articles/ASM744G05M74ULFA00Y.html 7payのパスワード再設定に脆弱性、運営元が対策 「解決していない」との指摘も - ITmedia NEWS https://www.itmedia.co.jp/news/articles/1907/04/news079.html
IIJ、兵庫県警察サイバー捜査官の育成を支援 | IIJについて | IIJ
このニュースのPDF版 [156KB] 株式会社インターネットイニシアティブ（IIJ、本社：東京都千代田区、代表取締役社長：勝 栄二郎、コード番号：3774 東証第一部）は、警察のサイバー空間の脅威への対処能力向上を目的として、2017年4月1日付で、兵庫県警察本部警備部公安第一課の捜査官をIIJセキュリティオペレーションセンター（SOC）にて受け入れることとなりましたのでお知らせいたします。 IIJでは、2015年6月に兵庫県警察本部長の委嘱を受け、当社のセキュリティ情報統括室長 齋藤衛（現・セキュリティ本部長）が「兵庫県警察サイバーセキュリティ対策アドバイザー」に就任し、セキュリティに関する情報共有をはじめ、サイバー犯罪・サイバー攻撃対策や事案対応への助言等を行ってまいりました。 このたび新たな人材育成支援として、2017年4月1日から2018年3月31日までの1年間、同県警察本部警備
リンクを作る時の target="_blank" の危険性 - 隙あらば寝る
html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開
JavaScriptでセキュアなコーディングをするために気をつけること – cybozu developer network
（著者：サイボウズ kintone開発チーム 天野 祐介） kintoneはJavaScriptを使って自由にカスタマイズすることができます。 カスタマイズにより独自のリッチなUIを構築したり、新しい機能を追加したりできるようになりますが、セキュアなコーディングをしないとクロスサイトスクリプティング脆弱性を作り込んでしまう危険性があります。 この記事では、JavaScriptでセキュアなコーディングをするための基本的な点を解説します。 主な原因 脆弱性を作り込む主な原因になるコードは、要素の動的な生成です。特に、レコード情報などのユーザーが入力した値を使って要素を生成するときに脆弱性が発生しやすくなります。 対策 document.write()やelement.innerHTMLを使って要素を生成するときは、コンテンツとなる文字列をかならずHTMLエスケープするようにしましょう。 以下は
ダークウェブ界の大物、痛恨のミス 見えてきた“正体”
ダークウェブを調査するホワイトハッカーが、世界最大のダークウェブマーケットであるDream Marketの管理人の素性に迫る。 連載：知られざるダークウェブの世界 ダークウェブを調査・監視するホワイトハッカーのSh1ttyKids（してぃーきっず）さんが、知られざる「ネットの裏側」をレポートする。 著者：Sh1ttyKids（してぃーきっず） ダークウェブ上のサイトについて、調査・監視活動を行うホワイトハッカー。大麻販売サイトが秘匿するIPアドレスを探し当て、法執行機関へ提供するなどの実績を持つ。 過去の連載記事一覧 ダークウェブマーケットとは、接続経路匿名化ソフト「Tor」の機能である「Hidden Service」（秘匿サービス）を用いて構築された闇市場です。違法薬物や偽造パスポート、運転免許証、ハッキングのチュートリアルなどの商品が多数取引されており、その匿名性の高さが捜査を困難にし
アスナさんは“キリト君の心”をハックしている？ 「劇場版ソードアート・オンライン」の危ないシーン
サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第1回のテーマは「劇場版ソードアート・オンライン -オーディナルスケール-」です。 ある日の午後のことでした。 小役人である私のところに、ITmedia NEWSの記者K君がやってきてこう言いました。 K君（以下K）： いやぁ、文月さん。先日の記事、すごく評判がよかったんですよ。 小役人文月（以下F）： アニメ映画のシーンからセキュリティを考察した記事？（関連記事：「サマーウォーズ」は現実に起こるか 内閣サイバーセキュリティセンターに聞
インターネットの安全・安心ハンドブック - NISC
内閣サイバーセキュリティセンター（NISC）では、サイバーセキュリティに関する普及啓発活動の一環として、「インターネットの安全・安心ハンドブック」を公開しています。みんなが安心して使えるネット社会を実現するためには、その時々のサイバーセキュリティに関する正しい知識を身に付け、実行するとともに、家族や友人など身の回りの人達にも伝えていくことが大切です。本ハンドブックは、みなさんにサイバーセキュリティに関する基本的な知識を紹介し、誰もが最低限実施しておくべき基本的なサイバーセキュリティ対策を実行してもらうことで、更に安全・安心にインターネットを利活用してもらうことを目的に制作したものです。 ※このVer.5.00は、2023年1月にサイバー空間の最新動向や、今特に気を付けるべきポイント等を踏まえて改訂されました。 【活用例】 本ハンドブックの著作権は NISC が保有しますが、サイバーセキュリ
Osushiに見るフロントエンドのセキュリティ - Speaker Deck
All slide content and descriptions are owned by their creators.
艦これTwitterアカウント凍結 DMCA虚偽通告
DMMが配信している育成シミュレーションゲーム「艦隊これくしょん-艦これ-」公式Twitterアカウント（@KanColle_STAFF）が22日11時前後に凍結されました。 凍結の理由についてさまざまな憶測がとびかいました。艦これ開発/運営公式は22日15時ごろ、DMM GAMESコミュニティー「運営鎮守府からのお知らせ」でコメントを出し、第三者からのDMCAにもとづく申請を原因としています。 「同アイコンの画像を自身が描いたものだという偽名等の第三者からTwitter社に連続の虚偽通告があり、社よりDMCA著作権侵害ということで、同アカウントを本日運用できない状態になりました（中略）本件に関しては、『艦これ』運営鎮守府は、DMMさん、KADOKAWAさんと協力しつつ、必要な対応にあたってまいります」 DMCAは米国で2000年に施行されたデジタルミレニアム著作権法（Digital Mi
Googleマップが勝手に投稿
写真を撮るだけでGoogleマップの通知で「一般公開で投稿しています」と表示されるので、勝手に投稿されたと思っている方の事例です。 勝手に投稿されそう、と思っている方ではなく、勝手に投稿していると思っている方、または実際に意思に反して投稿された方です。 通知があった段階で、「一般公開で投稿しています」と出てしまいます。この時点では実際には公開されていませんが、メッセージが間違っています。 メッセージと操作が違うため、実際に公開してしまう人がいます。 ------ 続きを読む
【神アプリ】通信制限は怖くない！街中のWiFiを簡単に自動接続で使えるようにするアプリ「タウンWiFi」｜男子ハック
街中の無料WiFiにパスワード入力なしで接続可能、使えるWiFiに自動接続！ このサービスは盲点でした。少し考えれば思いつきそうなのに、今までなぜ登場しなかった...!!と思えるアプリ「タウンWiFi」が登場しました。 タウンWiFiは「街中のWiFiに自動接続」をしてくれるアプリ。例えば喫茶店やスーパーなど、そういった場所にある会員登録がないと使えないようなWiFiだったり、フリーで開放されているWiFiだったり。そんなWiFiに簡単に接続することができるようになります。 ユーザーにとっても、会員登録の手間が圧倒的に少なくなり、使える場所にいけば自動的にWiFiに接続してくれるんだから便利なことは間違いなし。特に通信制限に悩む学生の皆さんには心強いアプリになるはず。 現在対応しているWiFiスポットの情報は155種類。以下の特徴を見れば、どれだけ便利かわかるはず。 会員登録が必要なWiF
エラーページ - 産経ニュース
ページが存在しません 指定されたURLは存在しませんでした。 5秒後に産経ニューストップページへ移動します。 産経ニューストップへ
Gadgets have been discontinued - Microsoft Support
Support for Windows 7 ended on January 14, 2020 We recommend you move to a Windows 11 PC to continue to receive security updates from Microsoft. Learn more Gadgets are no longer available on our website because the Windows Sidebar platform in Windows 7 has serious vulnerabilities. Microsoft has retired the feature in newer releases of Windows. Gadgets could be exploited to harm your computer, acce
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報セキュリティ10大脅威 2019年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
WikiLeaks、CIA開発の新マルウェア“Athena”を暴露。攻撃対象OSはWindows XP以降すべて
Expired
TechCrunch
