Sat

Category: twitter

1月27日のtwitterセキュリティクラスタ

CSRFが話題ですが、SQLインジェクションの方がダメージは大きそうですね。

太田社長と梶芽衣子とELTが印象深かったものの最近競馬中継のあとヴューティートークをやらなくなったのですっかりご無沙汰だったヴァーナルですがSQLインジェクションでやられちまったようです。

piyokango:SQLインジェクションだそうで。／不正アクセスによる情報漏洩のお詫びとご報告　株式会社ヴァーナル / “apologized.pdf” http://htn.to/qFahNx

Yomiuri_kyushu:ヴァーナル顧客情報流出、サイバー攻撃カード悪用も kyushu.yomiuri.co.jp/news/national/…

SankeiShimbun:【事件】サイバー攻撃で情報流出　化粧品通販１４９３人分: 　化粧品製造販売「ヴァーナル」（福岡市博多区）の通販サイトがサイバー攻撃を受け、顧客１４９３人分の氏名やクレジットカード番号など個人情報が外部に流出していたことが２... http://bit.ly/AhmOQ0

SankeiIZA:[事件] サイバー攻撃で情報流出　化粧品通販１４９３人分:... http://bit.ly/yxP2SE

OS8のころはMacだけウイルス対策ソフトが入ってWindowsは安全というかんじでしたが、時は変わってまた元に戻るということでしょうか。

kitagawa_takuji:「Macだから安全」は過去の話――巧妙化したMacマルウェアが横行した2011年|セキュリティ・マネジメント|トピックス|Computerworld computerworld.jp/topics/563/%E3… Macを狙った初の偽ウイルス対策ソフトも登場

26日にツイートされてた大阪府警ページのXSSのPoCが他に転載されたりしてちょっと話題になっていたようです。

hasegawayosuke:"【速報】　大阪府警のHPがハックされる" awabi.2ch.net/test/read.cgi/…

bulkneets:タイトルおかしいですね http://togetter.com/li/247993

が、警察の威信をかけて修正されたようです。そういや小沢一郎せんせいのアレはまだ直ってないみたいですが大丈夫なのでしょうか。直してくださいよ…

bulkneets:大阪府警の修正されたっぽい http://police.pref.osaka.jp/js/top.js if(name.match("//")) return; が入ってる

hasegawayosuke://example.jp/ じゃなく \\example.jp でも通用するブラウザがあってですね…。

bulkneets:@hasegawayosuke Osaka fukei ni TEL しないと!

tomoki0sanaki:IE8 だと、\\ は通らないんだけど・・・やり方が間違っているのかな!?

tomoki0sanaki:if(hash[s].match(/^[a-z_\-\.\/]+$/i))・・・・というコードがあるので、「\」は埋め込めないんだな・・・ふむふむ

tomoki0sanaki:if(hash[s].match(/^[a-z_\-\.\/]+$/i))・・・・というコードがあるので、タブも埋め込めないんだな・・・ふむふむ

hasegawayosuke:queue.push 通らないんでとりあえず安全かな。

bulkneets:\\で通るのMacのSafariとOperaだな

bulkneets:まあオープンリダイレクタがなければ大丈夫じゃね。

bulkneets:意図しないクロスドメイン読み込みに起因するXSSはjQuery mobileのbeta版にあった。他に過去数例見たことがある(珍しい) subtech.g.hatena.ne.jp/mala/20110711/…

そのほか気になったことはこのあたり。

itmedia:[News]Twitter、政府要請のツイート削除を国家限定に http://bit.ly/Aq4Tew

lennyzeltser:REMnux 3 review by @koenvervloesem - "a treasure chest for the malware-curious" http://j.mp/yevoTv in @LinuxUserMAg

kinugawamasato:記事書いた、今度からこっちでブログ書きます。 GoogleからTシャツをもらった masatokinugawa.l0.cm/2012/01/google…

monjudoh:Now browsing: "ソニーが開発した暗号技術「CLEFIA」、国際標準規格に採択 - クラウド Watch" http://is.gd/reBcDy

HiromitsuTakagi:osaka.yomiuri.co.jp/e-news/2012012… の図からすると、CSRF攻撃だったっぽい。CSRF攻撃が不正指令電磁的記録供用に当たるという話は、法案成立前から言われていたこと。

kjmkjm:Windows Phone 7 Internals and Exploitability - ホワイトペーパー (フォティーンフォティ技術研究所) fourteenforty.jp/research/resea…

wired_jp:【NEW】ハッカーが米鉄道会社システムに侵入、運行に混乱 http://go.wired.jp/ycg1Kc #wired_jp

ockeghem:DMのURLをクリックしただけで自アカウントでDMさせられたならtwitterの脆弱性(CSRFなど)だけど、OAuthでAllowしちゃったのかな?皆さん気をつけましょう / “[Twitter][Blog]ダイレクトメールに届いた…” http://htn.to/qGN1nJ

bulkneets:fc2 ユーザー生成コンテンツから ".fc2.com" のcookie抜けるけど、IPアドレスが違う場合はセッションハイジャックできないようにしてるっぽい。

テーマ : セキュリティジャンル : コンピュータ

Comment: 0 Trackback: 0

Edit 01 28, 2012

Fri

Category: twitter

1月26日のtwitterセキュリティクラスタ

かまってくれる人がいないのでトラブルに巻き込まれることのないまとめサイトです。かっこよく言うと孤高です。

ウィルス作成罪が初適用されたそうです。報道もよくわかっていないのか、どんなウイルスが使われたのかなど詳細は不明なようです。

mainichijpnews:ウイルス作成：２８歳の男を送検　全国初の適用　大阪府警 http://bit.ly/wugYwg

bulkneets:内容が違いすぎるだろ http://bit.ly/yrAXw8 http://bit.ly/ADvyFc http://bit.ly/zswxxx http://bit.ly/xYO4zq

mimura1133:「ウィルス」と書くか、「不正電磁的記録」と書くか、「悪意のあるコード / プログラム」と書くか。専門的な人にはそれぞれ違うように見えるけれど、一般の人には全部同じに見えるよね。

考察によるとどうやらCSRFのリンクを踏ませたようで、これが本当ならはまちちゃん大ピンチですね。

bulkneets:メールフォームに対するCSRFの可能性を強く疑っている

bulkneets:俺が気にしていることはいくつかあって、ブラウザ上で動くプログラムをウィルス扱いされて「リンクをクリックしただけで感染」というような表現が広く使われてしまうと、ブラウザやプラグインの脆弱性を利用して本当に感染するようなウィルスなのか、ウェブサイトのバグや仕様なのかわからなくなる

bulkneets:これ少なくとも、このIPアドレスから殺害予告があったんですって主張して、相手の家に警察送り込むことには成功してるんだよね。

bulkneets:普段からシークレットウィンドウ使って履歴残さないでリファラ切ったりしてる人に罠踏ませて状況証拠的に意図的に書き込んで証拠隠滅したのか、罠踏んで書きこまされたのか全く区別つかないような状態にされた上で、長時間拘束された上でカツ丼とか出されたら面倒くさくなって私がやりましたと言う

bulkneets:「メールに添付されたアドレスをクリックすると」 nikkansports.com/general/news/f… 「お前の個人情報がネットに流れている」とアドレスを記載したメールを yomiuri.co.jp/national/news/… なので話を総合するとメールに添付されていたのはURLであって実行ファイルじゃない

bulkneets:URL送るのに添付って表現もおかしくないか？いやurl.txtなのかもしれんけど。

bulkneets:ブラウザ上で動くプログラムは全部除外せよ、とまでは思ってないけど、元々危険な動作ができないように配慮されたプラットフォーム上で動作しているプログラムを法律で規制しようとするのが危険。単に出来が悪くて使用者の意図に反する動作をするプログラムまでウィルス扱いされるよ(要は悪法になる)

SH1N0:マスコミがCSRFをウイルスって報道するから、ニュースを見た人がリスクをかなり過小評価している印象。脆弱性のあるサイトのURLを踏むだけで発動するので、罠を踏んでしまったら、自分が家宅捜査の対象になる可能性も

piyokango:NHKの報道と思われる画像3つ確認できるのですが、9/7と10/12の掲示板って違う種類なんでしょうか。 Colorの欄とか微妙にレイアウトが違います。あとこれI-BOARDっていうフリーのCGIなんですかね。http://bit.ly/wIkjNP

piyokango:さっきのTwはこの投稿
http://yaraon.blog109.fc2.com/blog-entry-6852.html のこと。 9/7はhttp://bit.ly/xqZScU http://bit.ly/y1MCtM10/12は http://bit.ly/z7cTWD

そしてこの事件、去年あたり盛り上がってたまとめサイトのトラブルが関係してたようで、これにもびっくりです。

tentama_go:ウィルス作成罪の初適用の件、「今日もやられやく」の管理人が「やらおん」の管理人に罪を着せようとしたということみたい。まとめブログの世界ってとんでもないことになってる雰囲気？ http://news.nicovideo.jp/watch/nw185507

hylom:ウイルス作成罪で捕まった人、2chまとめブログ「やられやく」の関係者とかいう噂。えー。 yomiuri.co.jp/national/news/… read2ch.com/r/poverty/1327…

見つけた人はたくさん賞金をもらったんでしょうかね。

yohgaki:Cross Site Scripting (XSS) Vulnerability in Google | The Hacker News (THN) http://ow.ly/8HEpH 古典的なXSSだけど、起きるときはこんなモノ

面倒なだけで報告者には特に何もいいことはないから脆弱性に比べると報告数が少ないのかなあと思いました。

jpcert:ソフトウェア等の脆弱性関連情報に関する届出状況2011年第4四半期（10月～12月）を公開しました^YK jpcert.or.jp/press/2012/vul…

その他に気になったことはこのあたり。

labunix:“シマンテック、「pcAnywhere」の無効化を呼びかけ - CNET Japan” http://htn.to/jD1Jx6

zer0trusion:UPDATE: Reaver v1.4! ? pentestit.com/update-reaver-… for any wifi crackers out there @aircrackng @KistmetWireless

openwipsng:Release planning available http://openwips-ng.org/planning.html #openwipsng

ntsuji:これは見たい！　ハクティヴィスト（hacktivist）集団、Anonymousをめぐるドキュメンタリー『We Are Legion』 ≪ WIRED.jp 世界最強の「テクノ」ジャーナリズム wired.jp/2012/01/26/we-…

sshzms:“Geekなぺーじ:インターネットトラフィックで見るMegaUpload閉鎖” http://htn.to/Eo9AEE

higetomo:NSF2012のCTFパネルディスカッション - 極楽せきゅあ日記 (id:sonodam / @sonodam) d.hatena.ne.jp/sonodam/201201…

bulkneets:XHR level2でクロスドメイン通信が可能になった影響で、クエリパラメータやlocation.hashで入力された任意のURLをロードするサイトは外部ドメインのコンテンツを埋め込んでXSS出来る可能性があります。http:が通らなくても//で始まるURLが通ることがあります

HyoYoshikawa:悲鳴をあげるドコモ。DDoSツールと化すスマートフォン http://assioma.jp/?p=2728

テーマ : セキュリティジャンル : コンピュータ

Comment: 0 Trackback: 0

Edit 01 27, 2012

Thu

Category: twitter

1月25日のtwitterセキュリティクラスタ

社長の愛人になって権力握るみたいなものですかねえ。それはともかくexploitも公開されているようなのでLinuxもAndroidも持ってる人は早めに対処しましょう。

security_1topi:試してみました。( http://r.sm3.jp/3Ifc )脆弱性を利用して一般ユーザ(ntsuji)から管理者権限（root）に昇格しています。 / Linuxカーネルに権限昇格の脆弱性、Androidにも影響か - http://r.sm3.jp/3Ifd #1tp

security_1topi:権限昇格の脆弱性は、なんらかの権限でアクセス可能な場合に利用されます。何かしらの方法でログイン可能な状態で利用すると一気に管理者権限となりシステムを自由に操作できるようになるというわけです。会社でいうといきなり社長になるみたいなものでしょうか。 #1tp

ケツ毛とかで有名になったWinnyやらShareの暴露ウイルスについて、晒して広める無駄に頑張り屋さんな人について取材されています。年齢が高いことにびっくりです。

kanda_daisuke:お、デジタル版の記事が無料公開されました！「〈ニュース圏外〉密かに続くネット流出　さらす側の本音」 http://goo.gl/lwvUD お昼ご飯のおともにどうぞ（ってもう１時か…）

bakera:[メモ] 暴露ウィルスによるデータ流出事件では積極的に「晒す」人がカギになっているという話……は昔からありましたが、「中心メンバーはわずか２、３人。うち２人が取材に応じた」というのがすごいですね。 digital.asahi.com/articles/TKY20…

rocaz:神田大介氏（朝日新聞記者）によるファイル交換ソフトにおける情報漏洩記事裏話 - Togetter http://j.mp/w8uhe8

Network Security Forum 2012が開催されていました。@tessy_jpさんや@hasegawaayosukeさんの出てたパネルディスカッションとか面白そうでしたが、ツイートはあまりなくてちょっと残念。見に行けば良かったです。

hasegawayosuke:ソーシャルメディアの上手な利用例の話を聞いて、ウンウンとうなづきながら紙にメモしてる人多数。おもしろいね。 #nsf2012

gohsuket:それがセキュクラスターの現実w (高齢化の一環かも) RT @hasegawayosuke: 「なぜTwitterを使うのか」とか「ソーシャルメディアが便利」みたいな話してるけど、PCやスマホ広げてる人、すごい少ない。紙に鉛筆でメモしてる人多い。 #nsf2012

nsf2012で発表されていたCTFです。人材育成を目指すならイベント1回だけじゃなく教育やフォローなど継続的にやれればいいと思いますが、時間も予算も難しいんですかね。

ucq:SECCON CTF 博多大会（九州地区予選） - 極楽せきゅあ日記 (id:sonodam / @sonodam) http://j.mp/y6TYG0

その他に気になったことはこのあたり。

OwaspJapan:JBoss Security presentation - A complete overview for beginners. http://bit.ly/y0G7Ho

moton:ITセキュリティ予算増加。日本ではどうだか。。。Information Security Budgets Will Increase in 2012 ≪ The Bigger Truth http://bit.ly/weKSWT

typex20:O2 mobile UKが設定ミス？でRIMのBlackBerryの電話番号、端末番号をWebサーバーに送信していたらしい。今は修正済み。あとで調べる。→ blog.o2.co.uk/home/2012/01/o…

FSECUREBLOG:ポールポジション：アンチACTAハッカーがポーランドを攻撃: ポーランドからの最新ニュースだ。伝えられるところではAnonymousと関係のあるハッカーたちが、今週予定されている模倣品・海賊版拡散防止条約（Anti-Counter… http://j.mp/whcZFW

bakera:[メモ] 「ユーザーに対して、強いパスワードの重要性と、頻繁なパスワード変更が必要不可欠であることを教育する」前者が必要なのはわかりますが、後者が必要な理由が良くわからないです。 japan.zdnet.com/security/sp/35…

テーマ : セキュリティジャンル : コンピュータ

Comment: 0 Trackback: 0

Edit 01 26, 2012

Wed

Category: twitter

1月24日のtwitterセキュリティクラスタ

通知領域などへのターゲッティング広告の問題でauを批判する人たちと擁護する携帯業界関係のように見える人と論争になっていたようです。セキュリティやプライバシー的な何かで批判する人の考えがよくまとまっていると思う高木先生のツイート。

HiromitsuTakagi:こういう光景はしばしば目にする。批判噴出で何かが屈したとき「セキュリティ厨はユーザを見ていない」と。しかし実際には次のパターンがよくある。①元々ユーザビリティで批判の多いところへセキュリティの問題が加わって撃沈したケース、②短期的なユーザ利益しか見てないサービスが長期的に…

HiromitsuTakagi:…②短期的なユーザ利益しか見てないサービスが長期的にユーザ便益を害するものであることをたまたまセキュリティ屋が指摘したケース、③セキュリティ上の欠陥が指摘されたとき、利便性を損ねずに解決できるものであるのに、利便性を損ねると思い込んでしまうケース、④…

HiromitsuTakagi:…④原理的に不可能な利便性を求めたサービスが、セキュリティ上の理由で立ち行かなくなったケース。例：①SO503i iアプリ脆弱性問題、②auOnePush、③ケータイIDを用いたかんたんログインの脆弱性、④spモードの「サービスアプリ認証」。

HiromitsuTakagi:twitter.com/rocaz/status/1… は全面的に正しいと思うが、twitter.com/rocaz/status/1… は部分的にしか正しくないかもしれない。「iモードへの執着」はスマホで実現可能なら悪くはない。しかし、spモード設計の失敗の遠因が「iモードへの執着」である疑いはある。

HiromitsuTakagi:spモードのセキュリティ上の失敗について「セキュリティと利便性のトレードオフだ（だからしかたない）」という声を見たが、docomoが単純に利便性を追求しているわけではないことも外形的事実から推察できる。spモードメールをWi-Fiで使う際にパスワード設定を求めているのがそれ。

HiromitsuTakagi:spモードメールはPOP3 over SSLを使っているのでWi-Fi接続でも別途セキュリティ措置は不要。一方、Wi-Fiでspモードメールを使うための設定が一般の人には難解で「Wi-Fiでspモードメールが使えない」という悲鳴ツイートが続出している。それなのにこうしているのは…

HiromitsuTakagi:…それなのにこうしているのは、「インターネットの通信は、たとえSSLを通しても、電話網より安全でない」という信仰があるためと思われる。Wi-Fi用パスワードを設けたところでろくなセキュリティレベルにならなくても、対策をとったという事実が意味を持つ。そういう事務的な事情と推察。

そしてこの論争をまとめられている人がいましたね。

rocaz:セキュリティ厨() - Togetter http://j.mp/wEmuXJ

不正アクセス禁止法改正でフィッシングの摘発がしやすくなるようです。これまでは著作権法違反とか苦しい理由だったのでまあ仕方ないかと。

tentama_go:警察庁がフィッシング行為処罰化の法案の骨子公表。誘い込みメールやパスを回答させるメールも含めてフィッシングと定義、１年以下の懲役または50万円以下の罰金。不正アクセスも懲役３年以下または罰金100万円以下に強化。パス保存もダメになります nikkei.com/news/headline/…

nhk_seikatsu:【ID盗みとりも罰則対象に】ネットバンキングで預金が不正送金される被害が相次いでいることを受けて、警察庁は、現在違法とされていないIDやパスワードを盗み取る行為も罰則対象とする不正アクセス禁止法改正案の骨子をまとめました。（11：33） http://nhk.jp/N3zn6Uw2

どうやら家庭の医学もいろいろ収集していたみたいですね。

curo_no3:家庭の医学で閲覧履歴収集ってギャグでしかないな。 RT @okitsushiro: iPhoneの「家庭の医学」もIMEIや閲覧履歴を収集してたのか。ビューンやマガストアで問題になったから、慌てて確認画面を追加したんだろうな http://yfrog.com/ocqb3loj

まあ、1割しか開けなかったと前向きに考えるしか…　訓練で良かったと…

gohsuket:あぁぁ出ちゃったw RT @akky RT @Asiajin: セキュリティ訓練で、日本政府のスタッフの1割が怪しい添付ファイルを開封する結果に http://bit.ly/zrSrKA

鳥越君げんきー？

itmedia:[TechTargetジャパン]疑似攻撃で製品機能や性能を分析：セキュリティ製品の“あら”を探す「セキュリティテスト製品」 http://bit.ly/xAEos5

その他に気になったことはこのあたり。

jpcert_en:Blog Post - Home Router being a Part of Botnet? - http://blog.jpcert.or.jp ^KS

2525mimi:スパマーに乗っ取られたせいで大量にスパムDMをばらまいてしまいパスワード変えたりDM削除に時間を費やし、今朝twitterからメール「アカウントが乗っ取られている危険性が高いと判断」PW再設定でログイン成功にホッ。最近増えてるそうです。　yomiuri.co.jp/net/security/g…

fut573:なるほど。こんなことが起きていたのか。 / “【info】ドメインを廃止する旨の連絡がございました” http://htn.to/72MPmA

McAfee_JP:セキュリティニュース「個人情報を守るパスワードの強化」個人情報は多くの企業やマーケティング会社、銀行、オンラインサービスのデータベースに掲載され安全性が脅かされています。サイバー犯罪の被害事例と共に安全なパスワードの作り方をご紹介します。http://mcaf.ee/y1dte

D421:最近FBに「大人の仕事脳診断」というアプリが。皆無邪気にやってるけど、このアプリは診断時にFBプロフィールを全部明け渡すというシロモノで開発者も公示なし。辛口に言えば無防備に乗ってる時点で、皆さん「厳しいビジネスとは無縁のお気楽脳」かと。 http://pic.twitter.com/XMv557UZ

itmedia:[エンタープライズ]Linuxカーネルに権限昇格の脆弱性、Androidにも影響か http://bit.ly/yDd4dX

YamayaT:今日の記事です。「山谷剛史の「アジアIT小話」 ― 第13回 Facebookが使えない!?　ベトナムネット検閲事情（ASCII.jp）」　ascii.jp/elem/000/000/6…

madonomori:更新: PCの利用時間・マウスの移動距離も集計できるネットワークモニター「NetTraffic」 http://bit.ly/xkiPNI

itmedia:[News]Twitter、悪質広告対策セキュリティ企業Dasientを買収 http://bit.ly/yH29RC

internet_watch:App Storeに偽アプリ、Appleの審査通り抜ける http://bit.ly/whKuad

piyokango:“Hacker releases 100,000 Facebook log-in credentials | Security - InfoWorld” http://htn.to/zSkBBE

tomtom_n:自社の状況把握の為に試してみるのもいいですね。?25の設問で自社のセキュリティ対策レベルを診断できる無料ツールを公開（トレンドマイクロ） scan.netsecurity.ne.jp/article/2012/0…

テーマ : セキュリティジャンル : コンピュータ

Comment: 0 Trackback: 0

Edit 01 25, 2012

Tue

Category: twitter

1月22日のtwitterセキュリティクラスタ

au oneマーケットが通知領域にプッシュ広告出して大変な件についてまとめられています。相当評判悪いようで。

kaito834:“au one Marketが通知領域等に広告を配信しだした件 - Togetter” http://htn.to/fa5HfB

そして@hasegawayosuke 氏が広告配信の停止を求めた際のやり取りをツイートされています。電話するしかないんですね。

hasegawayosuke:KDDIカスタマーサービスセンターに電話中。 auone.jp/android/advert…

hasegawayosuke:めっちゃ待たされてる。

hasegawayosuke:「ターゲティング広告の停止と言うことですが、具体的にどういう御用件でしょうか？」

hasegawayosuke:（ケータイ、肩で挟めないんで左手ふさがってキーボード打ちにくい。）

hasegawayosuke:オレ「いや、Webサイトに停止希望なら連絡しろって書いてるんで電話したんですが。」、K「調べますのでお待ちください」

hasegawayosuke:「お客様行動履歴」の追跡は止められますか？→確認します。おまちください。

hasegawayosuke:K「記録を残さないように、ということまではちょっとできないようなんです」、オレ「(もうめんどいし左手だるいんで)ああ、そうですか。ありがとうございます。」終了。

hasegawayosuke:しまった。「どうすれば『au one-IDに基づく、お客様行動履歴（サイト閲覧、利用履歴等）、auお客様属性情報を活用した情報・サービスの提供』の自分の状態(停止なのか提供中なのか)を自分で確認できますか?」って聞けばよかった。

hasegawayosuke:ちなみに停止については、「では、このお電話を持ちまして停止とさせていただきます」ということで、何がどう止まるのか具体的にはよくわかりませんでした。

絶対に見出しは「フィッシングサイトでフィッシング」にしたかったと思いますがｗ

kitagawa_takuji:【セキュリティニュース】釣り情報サイトに不正アクセス - フィッシングの踏み台に悪用される：Security NEXT http://security-next.com/027368

公共の場所で立ててると地味にダメージ与えられると思いますが、なんのためにやってんだか。

labunix:“差別的な無線LANのSSID名称に対し米警察が捜査を開始 | スラッシュドット・ジャパン IT” http://htn.to/hXmMuC

その他に気になったことはこのあたり。

bulkneets:これ知らなかった完全オフライン・匿名・P2Pでファイルを共有するプロジェクト「Dead Drops（デッド・ドロップス）」 http://bit.ly/zq9T3A

KenjiTsukagoshi:アノニマス論、書きました！よろしくお願いします。 / “アノニマスとハクティヴィズム――企業が直面する新しいネット社会：塚越健司氏論考サイバー攻撃でソニーに大打撃を与えた集団「アノニマス」とは？:ソフトバンクビジネス+IT” http://htn.to/KSqbpE

kitagawa_takuji:アノニマスによるDDoS攻撃に一般のユーザーも荷担させられた可能性|セキュリティ・マネジメント|トピックス|Computerworld computerworld.jp/topics/563/%25…

kitagawa_takuji:【 #ktkjp 】ハッカー集団・アノニマスが米大手サイトを削除。次なるターゲットがXbox LIVEとなる可能性は？ kotaku.jp/2012/01/xbox_l…

piyokango:アクセス1位の脆弱性にワラタ。 / “情報処理推進機構：情報セキュリティ：脆弱性対策情報データベースJVN iPediaの登録状況[2011年第4四半期（10月～12月）]” http://htn.to/QPUQo5

itmedia:[エンタープライズ]Webホスティング企業のデータベースに不正アクセス、顧客のパスワードが流出 http://bit.ly/xcSyP0

packet_storm:iPad 2, iPhone 4S Finally Jailbroken http://packetstormsecurity.org/news/20491 #news

sen_u:BurpSuiteの使い方記事 http://bit.ly/w1zdtk

nhk_kabun:【慶大６０００人分情報漏えいか】慶應義塾大学の理工学部で、インターネットにつながるサーバーに保管されていた学生の名前や成績などおよそ６０００人分の個人情報が、ネットを通じて漏えいした可能性があることが分かりました。(1/23) www3.nhk.or.jp/news/html/2012…

kenji_s:WP-phpMyAdminの脆弱性を攻撃されサイトが改竄され不正なコードが挿入された件 http://ow.ly/8CiQ7

OwaspJapan:Javascript DDoS Tool Analysis http://goo.gl/fb/3x5Tk

テーマ : セキュリティジャンル : コンピュータ

Comment: 0 Trackback: 0

Edit 01 24, 2012

twitterセキュリティネタまとめ

twitterのセキュリティネタをまとめてみるテスト。

1月27日のtwitterセキュリティクラスタ

1月26日のtwitterセキュリティクラスタ

1月25日のtwitterセキュリティクラスタ

1月24日のtwitterセキュリティクラスタ

1月22日のtwitterセキュリティクラスタ

SUN	MON	TUE	WED	THU	FRI	SAT
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31	-	-	-	-