大量のbotが作った「架空の交通渋滞」 イスラエルで起きたハッキングと人間の「反脆弱性」 (1/4)
[REF]:
https://www.itmedia.co.jp/news/articles/1908/05/news038.html
今回は、2014年にイスラエルのカーナビアプリ「Waze」（ウェイズ）がハッキングされた例を基に、AIとサイバーセキュリティの関係について考えてみたいと思います。…
タグ: security
半径300メートルのIT：逃げなかった先人たち 過去のインシデントの「後始末」を振り返る (1/3)
[REF]:
https://www.itmedia.co.jp/enterprise/articles/1908/06/news024.html
日々更新される不祥事や事件のニュースに、少し前まで散々話題にしていたことさえ忘れがちになっていませんか？数年前に大きく騒がれた「あの事件」の後始末を振り返ってみると、全ての組織が参考にするべき、貴重な…
クロネコメンバーズの二段階認証、実は無意味な飾りだった
[REF]:
https://togetter.com/li/1381019
同じ色の線なのかと思ったら、事実上線で着色しとるやん。 「ホントに白黒だった」ただの白黒写真に色の付いた線を引くだけでカラーに見える技術がスゴい→その仕組みは…？…
PHPサーバーサイドプログラミングパーフェクトマスターのCSRF対策に脆弱性
[REF]:
https://blog.tokumaru.org/2019/07/donot-use-passowrdhash-for-csrf-token.html
サマリ PHPサーバーサイドプログラミングパーフェクトマスターには、PHP入門書としては珍しくクロスサイト・リクエストフォージェリ(CSRF)対策についての説明があるが、その方法には問題がある。アルゴリズムとして問題…
二段階認証の意味を問う 「7pay事件」を教訓に見直したい認証のハナシ (1/5)
[REF]:
https://www.itmedia.co.jp/news/articles/1907/29/news022.html
専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回は「二段階認証」と認証の仕組みについて。 ほとんどの人が日常的に行っている、…
クロネコメンバーズで不正ログイン被害 リスト型攻撃で3467件の個人情報流出か
[REF]:
https://www.itmedia.co.jp/news/articles/1907/25/news095.html
ヤマト運輸は7月24日、同社の会員制サービス「クロネコメンバーズ」が不正ログイン被害を受け、3467件の個人情報が第三者に閲覧された可能性があると発表した。…
「クロネコメンバーズ」でリスト攻撃による不正ログインが発生
[REF]:
https://k-tai.watch.impress.co.jp/docs/news/1198068.html
ヤマト運輸は、会員サイト「クロネコメンバーズ」において、不正ログインの発生が判明したと発表した。…
コンテナセキュリティを始めるのに有用なドキュメント3つと無料ツール5つの紹介
[REF]:
https://dev.classmethod.jp/tool/docker/container-security-tools-and-docs/
先日、我らがDevelopers.IO Cafeにおいて、クリエーションライン株式会社 (CREATIONLINE, INC.)様と共催で、以下のイベントを開催しました。 あなたのコンテナ運用大丈夫？コンテナセキュリティの考え方と対応策 – connpass…
一部メディアが報ずる「VLC media player」の致命的な脆弱性は誤り ～VideoLANが声明／サードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正
[REF]:
https://forest.watch.impress.co.jp/docs/news/1197998.html
仏VideoLAN Projectは7月24日（現地時間）、一部メディアで報じられている「VLC media player」の致命的な脆弱性について、公式の“Twitter”アカウントで声明を発表した。報道は誤りであり、すでに修正されているものであるとい…
「VLCメディアプレーヤーに重大な脆弱性を発見」は誤報であると開発元のVideoLANが声明を発表
[REF]:
https://gigazine.net/news/20190725-video-lan-forsay-vulnerability/
VLCメディアプレーヤーを開発するVideoLANは、VLCメディアプレーヤーで致命的な脆弱性があるという報道について、Twitter上で「脆弱性はすでに修正済みであり、報道は誤りである」という声明を発表しました。…