ブックマーク
ログイン
72件
- 盗んだ個人情報の有効性をサイトで確認、RSAがネット詐欺解説
昨今のオンライン詐欺ではエコシステム（経済圏）が確立されている
2009-06-09 01:36:47 · 公開 - 怪しい“つぶやき”やメールに注意：Twitter人気でスパムやフィッシング詐欺も増加中 - ITmedia エンタープライズ
Twitterが、人気上昇に伴いスパムやフィッシング詐欺に利用されるケースが増えている
2009-06-08 08:18:04 · 公開 - OpenSSHに深刻な脆弱性--英ロンドン大が詳細を公表:ニュース - CNET Japan
サーバがエラーメッセージを作成して接続を切るまで送信されるバイト数をカウントし、これから逆算して、暗号化される前にOpenSSHの暗号化フィールドにあったものを推理できる
2009-05-20 05:49:49 · 公開 - 「匿名ならブログに会社の話を書いてもよい」と社会人の6割強が回答：ITpro
ブログに対する危機意識が低いと考え、機密情報漏えいリスクの低減には個人レベルの情報発信マナー／ルールに踏み込んだセキュリティ教育が必要としている。
2009-03-24 10:37:44 · 公開 - 世界の国別 IPv4 アドレス割り当て済み個数
各国に割り当てられている IP アドレスの個数を合計して、一覧表にしたものがこちらです。
2009-03-24 10:04:15 · 公開 - 「○○○で大爆発事故」アクセス地域で見出しが変わる不正サイト
「○○○」の部分はユーザーがアクセスした地域により自動的に書き変えられ、例えば、バンクーバーからアクセスした場合は、地名が「バンクーバー」となる。
2009-03-17 00:58:08 · 公開 - 「ファビコンに南京錠」は信頼できないサイト--日本ベリサインが警告:ニュース - CNET Japan
SSLで暗号化されているサイトの目印として広く知られている南京錠のマークを偽サイトのファビコン（アドレスバーに表示されるアイコン）に設定するという手口
2009-03-16 03:14:20 · 公開 - mixi騙る振り込め詐欺、ログデータ消去手続きの申請費用を要求
サーバーに負荷をかけているとして、退会処分や損害賠償を匂わせながら、データ消去手続きのための費用を振り込むよう強要する
2009-03-13 03:33:39 · 公開 - 無料セキュリティソフト「AVG Anti-Virus 8.5」日本語版公開
AVG Anti-Virus Free EditionはAVG有料製品の機能制限版。無料版には個人情報保護機能などが搭載されていない
2009-03-04 10:07:02 · 公開 - 主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは
クリックジャッキングとは、透過指定されたiframeなどの要素に標的サイトのコンテンツを読み込み、これを攻撃者サイトの要素よりも上に配置する
2009-03-04 01:02:45 · 公開 - 高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..
Bluetooth機器探査に応じる設定のままで持ち歩かれているとなると、マーケティング目的での活用がまず発想される
2009-03-03 06:51:12 · 公開 - 「Gmail」と「Google Talk」を利用したフィッシングに注意
「Gmail」およびインスタントメッセージングサービス「Google Talk」を利用したフィッシング行為
2009-02-26 06:17:10 · 公開 - Geekなぺーじ : 今朝、インターネットが壊れました
今朝０１時２３時JST頃から１時間弱、インターネットが世界的に壊れていた
2009-02-18 01:49:57 · 公開 - ウイルスの集大成「PE_VIRUX.A」が感染拡大、国内で7900台
活動としては、ファイルの改ざん、リモートサイトからの不正プログラムのダウンロード、バックドア活動、Windowsのファイル保護機能に対する妨害など
2009-02-14 06:01:58 · 公開 - あなたのセキュリティ知識はどれくらい？ 何気に賞品が豪華なIT Security Award - スラッシュドット・ジャパン
簡単に言ってしまえば「セキュリティクイズに答えてXbox 360やミニノート、VistaやOfficeを貰おう！」というもの。
2009-02-12 10:53:09 · 公開 - "使用サーバー調査プログラム" - Google 検索
セキュリティ上の問題では
2009-02-02 13:49:25 · 公開 - SSLアクセラレータはそれ用のPCIカードをWebサーバに仕込むほうが安価かも
SSLアクセラレータというと、アプライアンス型、つまり普通のサーバかルーターみたいに見える専用ハードウェアを買ってしまう人が多いらしい。
2009-01-23 06:51:09 · 公開 - CWE - 2009 CWE/SANS Top 25 Most Dangerous Programming Errors
The Top 25 is organized into three high-level categories that contain multiple CWE entries.
2009-01-14 07:04:17 · 公開 - ヤフーをかたるフィッシングがまたも出現、偽サイトは国内に：ITpro
アカウントの更新が必要だとして偽サイトに誘導するのは、ヤフーをかたるフィッシングの常とう手段。
2009-01-14 05:08:09 · 公開 - Winny利用の果て――家族崩壊した銀行マンの悲劇（ITmediaエンタープライズ） - Yahoo!ニュース
Winny中毒者は会社がどのような指導しても、頭では理解しながら操作をやめません。
2009-01-13 14:03:08 · 公開 - Security RSSポータル
広く散在するセキュリティ関連情報サイトからＲＳＳ情報を収集し、カテゴリ別に 分類を行い最新のセキュリティ情報を提供します。
2009-01-09 13:41:29 · 公開 - 「ヤフーに爆弾…」２ちゃんにスレ立て逮捕 - 社会 - SANSPO.COM
「ヤフー」に「爆弾をしかけた」
2009-01-08 07:09:35 · 公開 - gred｜安全なサイトはgreen（緑）、危険なサイトはred（赤）でお知らせ。無料のWeb安全チェックサービスといえばgred（グレッド）！2008-11-21 01:30:15 · 公開
- SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に:ニュース - CNET Japan
この問題の対策方法としては、CBC（Cipher Block Chaining）モードではなくCTR（CounTR）モードを使用することを推奨している。OpenSSH 3.7以降ではCTRモードがサポートされている。
2008-11-18 16:47:59 · 公開 - ヤフオク「ID乗っ取り」で不正出品、被害は5000件に
中国経由のIPアドレスから約150万件のIDにログインが試みられていることがわかった。
2008-09-26 14:00:01 · 公開 - ソフトバンク携帯が携帯扱いされず、一部のサイトで門前払い状態に
逆引きが必ずしも賢い選択肢とは思えない。
2008-07-15 06:40:43 · 公開 - 総務省が迷惑メール同意確認のガイドラインを策定へ:ニュース - CNET Japan
今国会で成立した改正「特定電子メール法（迷惑メール法）」を受け、総務省が策定するもの。
2008-07-02 17:11:42 · 公開 - Secure Programming for Linux and Unix HOWTO
地味だけどこれは大事
2008-05-20 11:46:57 · 公開 - 米ヤフー、検索結果内で危険度の高いサイトを警告--マカフィーと提携:マーケティング - CNET Japan
マカフィーのMcAfee SiteAdvisorテクノロジを活用したもので、スパイウェア、アドウェアなど、ユーザーのパソコンに感染して障害をもたらす可能性のあるサイトなどを赤色で表示して警告
2008-05-19 09:44:42 · 公開 - 静的コード解析 - Wikipedia
Static Code Analysis）とは、コンピュータのソフトウェアの解析手法の一種であり、実行ファイルを実行することなく解析を行うこと。
2008-05-09 09:53:10 · 公開