米Microsoftは4月22日、2007年下半期のセキュリティ動向をまとめた「セキュリティインテリジェンスリポート」（SIR）第4版を公開した。 報告書では、約4億5000万台のWindowsコンピュータで使われているツールで収集したデータを分析。脆弱性、エクスプロイト、悪質ソフトウェア、迷惑ソフトウェアの動向を解説している。 脆弱性情報が新たに公開される件数は、ソフトウェア業界全体を通じて2005年下半期以来減少しており、2007年下半期では15％、通年では5％の減少となった。 一方で、悪質コードのインストールに使われるトロイの木馬ダウンローダー／ドロッパーの数は300％と激増した。ユーザーのプライバシーやセキュリティを脅かす可能性がある潜在的迷惑ソフトウェアの数も66.7％と増加している。 報告書はMicrosoftのサイトからダウンロードできる。 関連記事 未知のマルウェアを阻止す
What if you could take data elements from multiple websites and mash them together into a single, integrated view? Intel Mash Maker gives you a radical new way to browse the internet. Whether you’re a novice or a power user, with Mash Maker it’s easy, fast, and fun to create personalized, intelligent mashups on-the-fly. Learn More Google Images - Photo gallery on Google's image searchGoogle Im
米Intelは4月22日、Webマッシュアップソフト「Intel Mash Maker」β版の提供を開始した。IntelのWebサイトから誰でも無料でダウンロードできる。 Intel Mash MakerはMozilla FirefoxとInternet Explorerに対応するブラウザプラグイン。さまざまなWebサイトをウィジェットにし、1つのページ上でまとめて閲覧することを可能にする。 例えばビデオ、地図、RSSフィード、写真を同一ページにマッシュアップしたり、作成したマッシュアップを友人と共有し、ソーシャルネットワーキングサイト（SNS）で公開することもできる。 Mash Makerのサイトには、Facebookの友だちリストの友だちをGoogle Maps上に表示するウィジェットや、航空チケット販売サイトのExpedia Flightsで各フライトの座席の広さを表示させるウィジェ
どんなに優れたセキュリティ対策技術を導入しても、最後に残るセキュリティホールは「人」だといわれる。IT資産を始めとする、社内PCの現状を把握し、セキュリティリスクの分析と対策を繰り返し実施していくことで、「社員」を含めた内部統制をより確実なものにできる。 金融商品取引法に基づき、4月1日から上場企業を中心とした数多くの企業が、これまでに整備を進めてきた内部統制の仕組みを本格的に稼働させている。これらの企業では業務プロセスの明文化や文書管理体制の強化、基幹業務の監査体制など、内部統制に対応するためのさまざまな仕組みを運用し始めたことだろう。だが、これらの仕組みが正しく機能するには、社員一人ひとりが内部統制やセキュリティ対策の重要性を理解するだけでなく、普段から内部統制ルールやセキュリティルールを確実に守るように教育していくことが肝心だ。 内部統制やセキュリティ統制を確実なものに近づけていくた
「以心伝心」を期待していないか？ 自分の事ばかり話していないか？ みんなは石を運んでいるのか、城を造っているのか？ 巻き込み力を発揮するために気をつけたい3つのポイントとは？ 大きな仕事を任されたあなた。非常にやりがいのある仕事だが、しかし1人で取り組むにはあまりに荷が重い。「こんなに大変な仕事を、自分1人で回せるだろうか」――そんなときこそ、周りの人たちを巻き込もう。1人の力は限られている。得意なことも人それぞれ違う。だからこそ、ほかの人を巻き込み、複数名でその仕事に取り組むことにより、大きな成果を挙げることができるのだ。 最近では雇用が多様化し、いろいろな働き方をする人が増えてきた。また連載第1回にも書いたように、“社内の上司・部下”という人間関係だけでなく、社内外から適切なメンバーを集めて、プロジェクトを回していく必要性が年々増してきている。 しかし、ほかの人と一緒に上手にプロジェク
Websenseによると、英国政府機関のサイトや国連のサイトにも不正なJavaScriptが仕掛けられている。 正規のWebサイトを改ざんしてマルウェア感染サイトに誘導する攻撃が多発している問題で、セキュリティ企業のWebsenseは4月22日、英国政府機関のサイトや国連のサイトにも不正なJavaScriptが仕掛けられていると伝えた。 Websenseは今月初旬、数千件のWebサイトが改ざんされ、不正なJavaScriptが挿入されていると伝えた。今回、攻撃側はマルウェアホスティングのドメインを切り替えて新たな大規模攻撃を展開。過去数時間で改ざんされたサイトは10倍に増えたという。 改ざんされたサイトをユーザーが閲覧すると、不正JavaScriptによって「named1.js」というファイルがロードされ、別のサイトにリダイレクトされる。不正ファイルにはMicrosoft製品の脆弱性などを
「HTTPパスワード相互認証プロトコル」は、Webシステムでのフィッシング攻撃を防止するための、新しい認証プロトコルです。この認証プロトコルはPAKEと呼ばれる暗号・認証技術に新たな手法で改良を加え、ウェブの標準プロトコルであるHTTPおよびHTTPSに適用したもので、ユーザーがパスワードでサイトの真偽性を確認できる仕組みを提供することによりフィッシングを防止します。 研究の概要 お知らせ プロトコル仕様案 draft-04 を提出しました (2015/02/19) 実験用Webブラウザ を更新しました: Firefox 35.0 and draft-04 spec がベースです 2015/03/27公開 2015/03/31更新 2015/04/10更新 実験的 WEBrick サーバー を掲載しました 2015/03/27公開 2015/03/31更新 2015/04/10更新 HTT
産業技術総合研究所（産総研）とヤフーは2008年4月22日，パスワードを用いてWebブラウザ/サーバー間の相互認証を実現する認証プロトコル「HTTP Mutualアクセス認証」の実装をオープンソースとして公開した。同プロトコルを使うと，HTMLフォームではなくブラウザに設けた専用の入力域を用いてパスワードを暗号送信するため，フィッシング詐欺対策となる。サーバー側にはApacheのモジュール「mod_auth_mutual」として実装し，クライアント側としてFirefoxの機能を拡張したブラウザ「MutualTestFox」を開発した。 HTTP Mutualアクセス認証は，パスワードを用いてクライアントとサーバーが相互に相手を認証するプロトコルである。産総研とヤフーが2007年3月に発表した。同プロトコルの特徴は，ブラウザ上に設けた専用の入力域にパスワードを入力すると，暗号化処理を施した後
■ [Misc] 怒涛 うわー、なんか無茶苦茶忙しかった……。 とりあえず2件の発表を終えました。やること溜りまくりですねぇ。 ■ [Work] Fail-Safe C release 1 公開 というわけで、1つ目の発表は Fail-Safe C の正式版公開 です。 最初に函館で発表したのが2001年のJSSST大会*1 で、かれこれもう7年もかかってしまいましたので、プレスリリースは自分なりの1つの纏めとケジメのつもりです。 協力して頂いた皆様、本当にありがとうございました。 Slashdot をはじめいろいろ連絡とかバグレポとかフィードバックを頂いた皆様、対応が遅れていてすみません。 有難く早急に取り組ませて頂きたいと思います。 Fail-Safe C の研究を始めるに当たって「C言語を対象にする」と決めた時点で、 実用に供するというのは大前提の1つです。これからも Fail-Sa
今回のテーマは「プレゼンテーション」 日頃、クライアント先や社内、セミナーなどでプレゼンテーションをしたり、見聞きしたりする機会は多いだろう。その出来によって、聞き手の反応はまるで異なり、成功と失敗が白黒はっきり分かれるものだ。 ありきたりなツールを使って行なうプレゼンテーションは食傷気味だ。テンプレートを使って作るので、見た目でだいたい分かってしまう。そういうプレゼンテーションは最初の時点から聞く気が失せてしまう……。 今回はプレゼンテーションの注目し、見栄えがよく、インパクトのあるプレゼンテーション資料を作成できるWebアプリケーションやオープンソース・ソフトウェア(OSS)に注目した。人とは違う、人を引きつけるプレゼンテーションをするためにもぜひご覧いただきたい。 今回紹介するOSS・Webアプリ 『SlideRocket』 Flashのプレゼン作成Webアプリケーション 『Go
自己署名の証明書になっていた。 これは明らかにセキュリティ脆弱性だ。この種類の脆弱性（ブラウザが証明書を検証しない）は、伏せておくよりも早く事実を公表して利用者に注意を促した方がよいという考え方もあり、すぐに日記に書こうかとも考えたが、このケースではIPA、JPCERT/CCを通した方が修正が早く行われるのではないかと考え、IPAの脆弱性届出窓口に通報した。 この届け出は3月27日に受理された。そして本日、JVNで公表となった。修正版が提供されているので、利用者はアップデートで対応できる。 JVN#76788395 ソニー製 mylo COM-2 におけるサーバ証明書を検証しない脆弱性, JVN, 2008年4月23日 パーソナルコミュニケーター "mylo" COM-2 セキュリティ脆弱性対策プログラムご提供のお知らせ, ソニー株式会社, ソニーマーケティング株式会社, 2008年4月2
情報処理推進機構：情報セキュリティ：ソフトウエア等の脆弱性関連情報に関する届出状況2008年第1四半期 件数はともかくとして気になったのは以下の点です。 これは、ウェブサイトが文字コードを指定しない場合におけるウェブブラウザの文字コードの解釈に関するもの（UTF-7）や、スクリプトに該当する文字列（Internet Explorerのexpressionプロパティ）に関するものです。クロスサイト・スクリプティング対策をしていても、対策が不十分なウェブサイトが多く見うけられます。(情報処理推進機構：情報セキュリティ：ソフトウエア等の脆弱性関連情報に関する届出状況2008年第1四半期)「スクリプトに該当する文字列（Internet Explorerのexpressionプロパティ）に関するもの」というのが意味不明ですが、expressionを使ってのXSSというからには、おそらくこういう感じの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
