セキュリティに配慮したソースの記述法
アクセス自体に危険が伴うサイトのURLを記述する際の、セキュリティに配慮したソースの記述法 （例）URLの通信プロトコル指定部分のhttpをhxxpと記述する。 hxxp:// hxxps:// http://www.c … 続きを読む セキュリティに配慮したソースの記述法
「セキュリティ」タグアーカイブ
セキュリティ関連の話題
Zone-H：セキュリティーニュースサイト
Zone-Hは、セキュリティーニュースサイト。主にWebサイトの改ざん情報を収集、提供している。 各国語版があるが、本家はエストニアにある。 Zone-H ここのサイトの特徴は、サイトの改竄アーカイブが保存されていること … 続きを読む Zone-H：セキュリティーニュースサイト
CPU脆弱性問題「メルトダウン」と「スペクター」
Intel製CPUの脆弱性「メルトダウン」とすべてのマイクロプロセッサーの脆弱性「スペクター」が、2018年に入って発見され、ネット上では大騒ぎです。 ともに構造上の問題なので、コンシューマーは各社ソフトウェウア会社から … 続きを読む CPU脆弱性問題「メルトダウン」と「スペクター」
Captchaプラグインにバックドア
wordpress.orgで配布されているCaptchaプラグインにバックドアが仕込まれていたことが判明しました。 Captcha 現在は、プラグイン自体のダウンローができません。 その前に、WordPress によるバ … 続きを読む Captchaプラグインにバックドア
WordPressに感染するキーロガーマルウェアが流行しているらしい
WordPressに感染するキーロガーとマイニング用スクリプト入りのマルウェアが流行しているらしい。 マルウェアの名称は、「cloudflare[.]solution」。 記事を読むに、cloudflare用のスクリプト … 続きを読む WordPressに感染するキーロガーマルウェアが流行しているらしい
WPA2の脆弱性「KRACKs」
WIFIの暗号化規格の一つであるWPA2に脆弱性「KRACKs」があることが、17/10/16に報告された。 この脆弱性を利用すると、WIFIの通信内容から情報を盗み見することが可能となる。 対象機器や範囲が広いため、そ … 続きを読む WPA2の脆弱性「KRACKs」
米Yahoo!で、30億以上の全アカウントの情報流出
米Yahoo!で、30億以上の全アカウントの情報が流出した模様。 米Yahoo!では、2016年9月に5億人以上、同12月にはさらに10億人以上、アカウント情報が漏出したと発表している。ここにきて、結局2013年に30億 … 続きを読む 米Yahoo!で、30億以上の全アカウントの情報流出
世界規模のサイバー攻撃が発生
世界規模のサイバー攻撃が発生しているようです。 ランサムウェア「WannaCry」が主原因のようです。 #WannaCry #ransomware used in widespread attacks all over … 続きを読む 世界規模のサイバー攻撃が発生
wordpress 4.7.0、4.7.1の深刻な脆弱性
wordpress 4.7.0、4.7.1に深刻な脆弱性があることがわかり、ここんところ、ネット上が大騒ぎ。 WordPress の脆弱性対策について – 情報処理推進機構 WordPress の脆弱性に関す … 続きを読む wordpress 4.7.0、4.7.1の深刻な脆弱性
米Yahoo!がサイバー攻撃をうけ5億件以上の個人情報が流出
米Yahoo!がサイバー攻撃をうけ、5億件以上の個人情報が流出した模様。 日本のYahoo!は、とりあえず影響なし。米Yahoo!の会員で、該当する人にはパスワード変更などの連絡が来る。 米Yahoo!ハッキング、5億件 … 続きを読む 米Yahoo!がサイバー攻撃をうけ5億件以上の個人情報が流出