セキュリティに関連する情報は鮮度が命。「piyolog」の“中の人”piyokangoさんのブログの書き方【エンジニアのブログ探訪】 - 週刊はてなブログ

2021/04/05 250 users piyolog セキュリテ 鮮度 piyokangoさん 週刊

はてなブログで技術に関するブログを書いている方に、“ブログを書き続けること”について教えていただく企画「エンジニアのブログ探訪」。第3回は、「piyolog」のpiyokangoさん（id:piyokango）に登場いただきました。 国内外のセキュリティにまつわる情報をまとめているpiyokangoさんのブログ「piyolog」は、セキュリテ... 続きを読む

元警察官ストーカー男が日本郵政の転居サービス「e転居」を悪用。逮捕される | スラド セキュリティ

2020/07/21 20 users スラド FNN 備忘録 悪用 ストーカー

ストーカーが引っ越し時に使用する各種サービスなどを悪用、ストーカーの対象となった女性の郵便物を盗んだり、クレジットカードや銀行口座を使用不能にするなどの行為をしていたことが分かった（FNN、MSNニュース、piyokangoの備忘録）。 犯人は元警察官で36歳の男。出会い系サイトで知り合った20代の女性の郵便物を手... 続きを読む

世界一受けたい授業「ホワイトハッカー」特集を見てみた - piyolog

2020/02/08 165 users piyolog www.ntv.co.jp イントロ 授業

2020年2月8日夜、日本テレビ系列が放送している「世界一受けたい授業」で「ホワイトハッカー」の仕事紹介を特集したシーンがありました。ここでは放送内容からpiyokangoが気になった点を取り上げます。 番組該当パートの構成 www.ntv.co.jp 番組の該当パートは約23分。以下構成で放送されていた。 イントロ（サイバー犯... 続きを読む

三菱UFJ銀行が不正アクセスを受けた通信暗号化装置について調べてみた - piyolog

2019/10/28 242 users piyolog 言及 三菱UFJ銀行 顧客 外部

三菱UFJ銀行は法人顧客向けに提供するローカルキャッシュマネジメントサービスの認証システムで利用する通信暗号化装置が不正アクセスを受け、海外拠点の顧客の口座情報等が外部に流出したと発表しました。ここでは関連する情報と発表で言及があった「通信暗号化装置」についてpiyokangoが調べた情報をまとめます。 不正... 続きを読む

d払いの不正使用投稿についてまとめてみた - piyolog

2019/07/19 214 users piyolog Twitter上 ドコモ d払い 被害事例

ドコモの電話料金合算払い（d払い）が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 被害関連の投稿 d払... 続きを読む

カードの有効性確認を悪用した情報流出についてまとめてみた - piyolog

2019/04/23 54 users piyolog 手口 組織 事例 被害

クレジットカード悪用のためにショッピングサイトでカード情報の有効性確認が行われる事例が報告されており、この手口についてまとめます。 被害を受けたWebサイト 「有効性確認」の手口がとられたと発表した組織は2019年4月までに2件です。（piyokangoが確認した限り） No 発表日 被害組織 被害状況（対象期間） 原因 1... 続きを読む

はてなユーザーがバイドゥ(百度)に焚きつけられたはてな、延焼前にバイドゥが火消しに走って軽いボヤで鎮火 : 市況かぶ全力２階建

2016/06/16 344 users 火消し 鎮火 バイドゥ はてな 市況かぶ全力２階建

バイドゥ株式会社より、2013年のIMEの問題をまとめた記事が名誉毀損、業務妨害に相当するため削除申立があったと、はてなより連絡を受けました。 https://t.co/80gWXPSRoQ — piyokango (@piyokango) 2016年6月15日 該当箇所は『Baiduの提供するIME、Windows向けの「Baidu IME」とAndroid OS向けの「Simeji」を通じて端... 続きを読む

Shellshockの影響が及ぶケースをまとめてみた - piyolog

2014/09/28 93 users piyolog ShellShock bash 当該脆弱性

脆弱性まとめ | 06:28 | ここではBashの脆弱性 ShellShockの影響が及ぶケースとして情報が出ているものをまとめます。記載情報はpiyokangoが見つけた情報をまとめているだけであり、当該脆弱性による影響が及ぶケースをすべて網羅しているわけではありませんのでご注意ください。 関連情報bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみ... 続きを読む

内閣府防災アカウントがつぶやいたスパムツイートを少し調べてみた - piyolog

2014/07/05 44 users piyolog CAO_BOUSAI スクリーンショット

インシデントまとめ | 01:11 | 2014年7月5日14時頃 内閣府防災アカウント(@CAO_BOUSAI)がスパムツイートを行ったとして騒ぎになりました。ここではこのツイートについて関連情報を少し調べたのでこれをまとめます。スパムツイート 当該ツイートは既に削除済みであるため、当時のスクリーンショットは以下の通り。pic.twitter.com/ebEFrxas5Z— piyokango ... 続きを読む

オンライサービスや製品のHeartBleed(CVE-2014-0160)の影響についてまとめてみた - piyolog

2014/04/14 37 users piyolog Heartbleed 鵜呑み メンテナンス

03:00 | HeartBleedの影響についての情報のまとめです。(OpenSSL情報集約のページに書いていましたが量が増えてメンテナンスが大変になってきたため別記事としました。)「影響あり」は特に記載無い限り、修正版の公開、または対応が済んでいます。随時更新・修正しています。piyokangoが勝手にまとめているだけですので、リスト掲載の情報だけを鵜呑みにせずリンク先の情報を確認してください... 続きを読む

Twitterスパムに1ヶ月弱騙された結果をまとめてみた。 - piyolog

2014/02/27 94 users piyolog Twitterスパム 挙動 精度 前回

調べてみた | 01:39 | 先日Twitterスパムについて調べましたが、その後に継続調査を行ったのでまとめてみます。（タイトルを釣り風にしてすみません。）前回は主にTwitterスパムの挙動について調べてみたのですが、今度は少し実態を把握したく1ヶ月弱ひたすらTwitterスパムに騙されてみました。お約束ですが以下の内容はpiyokangoが勝手に行ったものです。結果の精度も内容も保証できま... 続きを読む