「リスト型攻撃が原因」「二段階認証なら安全」は本当か？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年7月版 - ＠IT

2019/08/19 17 users セキュリ リスト型攻撃 原因 二段階認証 まとめ

セキュリティクラスタ まとめのまとめ 2019年7月版：「リスト型攻撃が原因」「二段階認証なら安全」は本当か？ (1/3) 2019年7月のセキュリティクラスタは、「7pay」が大きな話題となりました。スタートしてすぐに攻撃され、登録者のカード情報が悪用され、あっという間にサービスは中止。その短い間にたくさんのセキュリ... 続きを読む

flaws2.cloudのWriteupを書いたよ！ - とある診断員の備忘録

2019/08/09 14 users ラスベガス JAWS DAYS writeup 備忘録 友人達

皆さん今日は！ 今年の夏は日本にいるので、TLに流れてくるラスベガスで楽しんでいるセキュリティクラスタの友人達のつぶやきをうらやましげに眺めているとある診断員です。 色々忙しくて、めちゃくちゃ久々のブログ更新になってしまいました…。 もう随分前になっちゃいますが、今年3月に開催したJAWS DAYS 2019にて、仲... 続きを読む

「DDoS攻撃」でサイバー攻撃に対抗してよいの？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年5月版 - ＠IT

2019/06/16 21 users DDoS攻撃 IIJ サイバー攻撃 DNSフィルタリング 議論

セキュリティクラスタ まとめのまとめ 2019年5月版：「DDoS攻撃」でサイバー攻撃に対抗してよいの？ (1/3) 令和を迎えた2019年5月のセキュリティクラスタ、ゴールデンウイーク中は比較的平穏でしたが、その後は活発な議論が続きました。「IIJによるDDoS対策のためのDNSフィルタリング」「サイバー攻撃に対抗して攻撃した... 続きを読む

公開鍵を「公開しない」ってどういうこと？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年4月版 - ＠IT

2019/05/14 41 users ドメインハイジャック 公開鍵 まとめ アプリケーション 書類

セキュリティクラスタ まとめのまとめ 2019年4月版：公開鍵を「公開しない」ってどういうこと？ (1/3) 2019年4月のセキュリティクラスタでは、「『ラブライブ！』のドメインハイジャック」「アプリケーションのデータを書き換えて利用制限時間を引き延ばしたため、電磁的記録不正作出・同供用で書類送検された事件」「パ... 続きを読む

「JavaScript」と「警察」は相性が悪いのか？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年3月版 - ＠IT

2019/04/14 52 users コインハイブ事件 判決 警察 相性 中学生

セキュリティクラスタ まとめのまとめ 2019年3月版：「JavaScript」と「警察」は相性が悪いのか？ (1/3) 2019年3月のセキュリティクラスタでは、「JavaScriptを使った無限アラートサイトへのリンクで中学生が補導された事件」に対する意見が殺到しました。「コインハイブ事件の判決」でもJavaScriptと警察の対応が話題の... 続きを読む

仮想通貨の発掘は悪なのか？ VS. 平文パスワード保存は是なのか？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年1月版 - ＠IT

2019/02/18 15 users 発掘 仮想通貨 ZOZO Coinhive裁判 まとめ

セキュリティクラスタ まとめのまとめ 2019年1月版：仮想通貨の発掘は悪なのか？ VS. 平文パスワード保存は是なのか？ (1/3) 2019年1月、年明けのTwitterセキュリティクラスタでは「ZOZOの前澤社長のツイート」や「Coinhive裁判」の他、「宅ふぁいる便」の情報漏えいが大きな話題となりました。 セキュリティクラスタ ま... 続きを読む

PayPayはセキュアなのか？ (1/3)：セキュリティクラスタ まとめのまとめ 2018年12月版 - ＠IT

2019/01/15 15 users PayPay セキュア ne0;lation ソフトバンク

セキュリティクラスタ まとめのまとめ 2018年12月版：PayPayはセキュアなのか？ (1/3) 2018年12月のセキュリティクラスタは「ソフトバンクの回線障害」「PayPayのサービス開始」の他、ハッキング漫画「ne0;lation」が大きな話題となりました。 セキュリティクラスタ まとめのまとめ 一覧 ソフトバンクの障害、証明書の期... 続きを読む

「PCを使わないこと」が最強のセキュリティ対策なのか？ (1/3)：セキュリティクラスタ まとめのまとめ 2018年11月版 - ＠IT

2018/12/13 16 users 最強 セキュリティ対策 セキュリティカンファレンス まとめ

セキュリティクラスタ まとめのまとめ 2018年11月版：「PCを使わないこと」が最強のセキュリティ対策なのか？ (1/3) 2018年11月のセキュリティクラスタは「賑わうセキュリティカンファレンス」「PCを使わないセキュリティ担当大臣」「突然閉鎖したWizard Bibleサイトの続報」に注目が集まりました。 セキュリティクラス... 続きを読む

「サマータイム」はセキュリティホールなのか？ (1/3)：セキュリティクラスタ まとめのまとめ 2018年8月版 - ＠IT

2018/09/11 16 users セキュリティホール DEFCON カンファレンス 話題 まとめ

セキュリティクラスタ まとめのまとめ 2018年8月版：「サマータイム」はセキュリティホールなのか？ (1/3) 8月のセキュリティクラスタをにぎわせた大きな話題は3つありました。「東京オリンピック開催時のサマータイム」「DEFCONやBlack Hat USAなどのサイバーセキュリティ関連のカンファレンス」「Apache Struts 2で見... 続きを読む

仮想通貨「Coinhive」をどう考えればよいのか (1/3)：セキュリティクラスタ まとめのまとめ 2018年6月版 - ＠IT

2018/07/09 12 users Coinhive 検察 ルー 仮想通貨 警察

2018年6月のセキュリティクラスタは、「Coinhive」と「ルート証明書」に注目が集まりました。自サイトにCoinhiveを設置していた人物が書類送検された後、このような対応に対して警察や検察を非難するツイートが多くありました。もう一つの話題はルート証明書。銀行のWebサイトが行名の切り替えに当たり、ユーザーにルー... 続きを読む

パスワードは変更しない方が良いのか？：セキュリティクラスタ まとめのまとめ 2018年3月版 - ＠IT

2018/04/11 17 users IPA コインチェック パスワード 仮想通貨NEM 通貨単位

セキュリティクラスタ まとめのまとめ 2018年3月版： パスワードは変更しない方が良いのか？ (1/3) 2018年3月のセキュリティクラスタは「コインチェック」「IPA」「パスワード」に話題が集まりました。コインチェックから流出した仮想通貨NEM（通貨単位XEM）が、ついに全て売られてしまいました。IPAが注目を集めたのはユーザーの情報を漏らしてしまったためです。さて長年、定期的に変更するよう... 続きを読む

君はOsushiを食べたか、仮想通貨は混迷が続く：セキュリティクラスタ まとめのまとめ 2018年2月版 - ＠IT

2018/03/12 9 users Osushi 混迷 サイバーセキュリティ月間 仮想通貨 一方

セキュリティクラスタ まとめのまとめ 2018年2月版： 君はOsushiを食べたか、仮想通貨は混迷が続く (1/3) 2018年2月のセキュリティクラスタは「サイバーセキュリティ月間」「Osushi」「仮想通貨」に話題が集まりました。サイバーセキュリティ月間では「SECCON 2017 決勝大会」が注目を集めた一方、セキュリティ上の突っ込み所がたくさんあったWebサービスOsushiがサービス開... 続きを読む

プロセッサの脆弱性「Meltdown」と「Spectre」についてまとめてみた ｜ Developers.IO

2018/01/04 353 users meltdown SPECTRE プロセッサ 続報 森永

森永です。 新年早々大変な脆弱性が出てきてセキュリティクラスタがざわついてます。 内容によって2つの脆弱性に分かれていて、「 Meltdown 」と「 Spectre 」と名前がつけられています。 現在使用されているほぼ全てのCPUにおいて対象となりうる という相当影響範囲が広い脆弱性です。 まだ詳細が公開されていない部分もありますが、パッチで対処できる脆弱性ですので落ち着いて対応し、続報を待ちま... 続きを読む

WPA2の脆弱性「KRACKs」についてまとめてみた ｜ Developers.IO

2017/10/16 197 users KRACKs ルーヴェン Developers.IO 脆弱性

森永です。 今日起きたらセキュリティクラスタがWPA2の脆弱性でざわついてて焦りました。 先ほど詳細なレポートがでましたので内容をまとめます。 だいたいわかればいい人は概要だけ読んで下さい。 KRACK Attacks: Breaking WPA2 本ブログの内容について暗号の専門家による監修はありません。誤った表現や誤解を招く表現があればお申し付け下さい。 概要 報告者 ベルギーにあるルーヴェン... 続きを読む

元武雄市長・樋渡啓祐さん、謎の技術「フォントでネットセキュリティ」で起業(山本一郎) - 個人 - Yahoo!ニュース

2017/01/19 165 users 算盤 ネットセキュリティ 左手 右手 プライバシーフリーク

山本一郎です。言うまでもなく仕事をゼロから立ち上げるというのは大変な作業の連続でありまして、右手に夢と左手に算盤を持ってPPAP的に合成していかないと成功どころか会社の維持もできないという点で、企業のリスクをとるのは大変なことなんだよなあと思います。 その中で、新年早々からプライバシーフリークやセキュリティクラスタと呼ばれるようなネット民の間で「セキュリティフォント」というテクノロジーが話題になっ... 続きを読む

セキュリティクラスタ まとめのまとめ 2016年1月版：「LINE」に「Webカメラ」、のぞき見られた1月 (1/3) - ＠IT

2016/02/10 11 users アノニマス line Webカメラ まとめ DDoS攻撃

セキュリティクラスタ まとめのまとめ 2016年1月版： 「LINE」に「Webカメラ」、のぞき見られた1月 (1/3) 世間では「不倫騒動」でも、セキュリティクラスタにとっては「情報漏えい事件」なのでした。そして突然再燃した「Webカメラのぞき見問題」に、連続する「アノニマスのDDoS攻撃」。年明けから騒がしかった2016年1月のセキュリティクラスタを振り返ります。 連載目次 2016年1月は、... 続きを読む

『武雄市長、個人情報漏洩』でセキュリティクラスタが成層圏まで突き抜けるような騒ぎに - NAVER まとめ

2012/08/23 82 users 成層圏 火柱 NAVER 火炎瓶 武雄市長

武雄市長語録：これまでの政治家は問題が出てきたときに消そうとするが、僕は火炎瓶を投げ込む派です。地方で火柱を上がることがめずらしいし、どうせなら成層圏まで突き抜けさせたいと思っている。その上で何が一番市民の幸福の追求になるのか、福祉の向上になるかを考えれば良いと思っています。 続きを読む