ITnews - エンジニア・プログラマのソーシャルITメディア

徳丸浩

ALPHA

EGセキュアソリューションズ株式会社

徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ代表 IPA非常勤職員脆弱性診断、WAFの販売・導入、セキュリティコンサルティングをやっています。
https://t.co/F0kveu1nJM

https://blog.tokumaru.org/

153 フォロワー

セキュリティ大手のComodoが大失態、自社サイトがハッキング被害に遭う | TechCrunch Japan

セキュリティ大手のComodoが大失態、自社サイトがハッキング被...TechCrunch Japan

35ピック153フォロワー

11日前

これは痛い>『Comodoは…フォーラムソフトウェアにすぐにパッチを適用しなかった。パッチがリリースされてから4日後、Comodoのフォーラムはハッキング...

4 picks

Adobeのオープンリダイレクタを悪用したフィッシング詐欺についてまとめてみた - piyolog

Adobeのオープンリダイレクタを悪用したフィッシング詐欺につい...piyolog.hatenadiary.jp

35ピック153フォロワー

11日前

徳丸本に載ってそうな（載ってます）オープンリダイレクトの使い方と思ったが、Adobeのドメイン名からMicrosoftのログインに遷移するのでは、通常のフ...

2 picks

PDFファイルを開くだけで暗号化された内容が流出する脆弱性「PDFex」が発見される

PDFファイルを開くだけで暗号化された内容が流出する脆弱性「PD...GIGAZINE

35ピック153フォロワー

12日前

実装の問題ではなくPDF仕様の問題なので解決がやっかいそうですね>『PDF形式は「PDFの一部だけ」「メディアファイルや添付ファイルだけ」を暗号化するとい...

7 picks

Yahoo!の元従業員、わいせつ画像探してユーザーのアカウントに不正アクセス

Yahoo!の元従業員、わいせつ画像探してユーザーのアカウントに...ITmedia

35ピック153フォロワー

12日前

分かりにくい記事だが、「わいせつ画像」というよりは女性のプライベートな写真や映像(sexual images and videos)を狙ったものらしい。米...

1 picks

増税に伴うシステムトラブルをまとめてみた - piyolog

増税に伴うシステムトラブルをまとめてみた - piyologpiyolog.hatenadiary.jp

35ピック153フォロワー

12日前

結構トラブルがあったのですね。取りすぎたり、取り足りなかったり…

6 picks

マイクロソフトが方針転換。Windows 7の2023年までの延長サポート、あらゆる企業が購入可能に

マイクロソフトが方針転換。Windows 7の2023年までの延...Publickey

35ピック153フォロワー

12日前

まぁ、お金で解決するという選択肢が増えたのはよいことだと思います>『Windows 7 ESUはデバイスごとに販売され、1年ごとに料金が値上がりしていく予定』

6 picks

「セシールオンラインショップ」への不正アクセス、1件が不正閲覧の可能性（ディノス・セシール） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

「セシールオンラインショップ」への不正アクセス、1件が不正閲覧の...ScanNetSecurity

35ピック153フォロワー

14日前

こういう少数の試行を検出できるのはすごい>『第三者が外部で不正に取得したと推測されるID（メールアドレス）とパスワードを使用し17回にわたり「なりすまし」...

4 picks

ロシア核施設のスパコン使い仮想通貨ビットコインを不正マイニング、元研究員に罰金刑

ロシア核施設のスパコン使い仮想通貨ビットコインを不正マイニング、...jp.cointelegraph.com

35ピック153フォロワー

16日前

そんなことが…>『核研究に従事する研究員が、スーパーコンピューターをインターネットにつなぎ、仮想通貨ビットコイン（BTC）を不正にマイニングしようとした』

2 picks

アマゾン、他人の注文履歴や氏名が表示されるエラー解消　原因は「技術的な不具合」

アマゾン、他人の注文履歴や氏名が表示されるエラー解消　原因は「技...ITmedia

35ピック153フォロワー

16日前

言いたいことは分かるけど不正アクセスを許すのもたいてい技術期な原因によるよ>『「Amazon内での技術的な原因によるものです。外部からの不正アクセスなどに...

3 picks

長崎県職員による業務ネットワークへの不正アクセスについてまとめてみた - piyolog

長崎県職員による業務ネットワークへの不正アクセスについてまとめて...piyolog.hatenadiary.jp

35ピック153フォロワー

17日前

これはシステムや運用もひどい>『男性は初期設定のままの職員のパスワードを対象に不正アクセスを行っていた。初期設定ではパスワードは職員番号（6桁の数字）が設...

3 picks

米出前サービスDoorDash、470万人の個人情報流出

米出前サービスDoorDash、470万人の個人情報流出ITmedia

35ピック153フォロワー

17日前

『米出前サービスのDoorDashは9月26日（現地時間）、470万人の顧客、配達員（Dasher）、パートナーの個人情報が何者かによって盗まれたと発表し...

2 picks

21％の学校で生徒がシステムに不正アクセス--英調査

21％の学校で生徒がシステムに不正アクセス--英調査CNET Japan

35ピック153フォロワー

1ヶ月前

多いね。日本だとどうだろう>『およそ5校に1校（21％）が、自校の生徒が学校のコンピューターやネットワーク、サーバーに不正にアクセスしたことがあると回答』

5 picks

1
2
3