脆弱性は、数時間から数日中に悪用される可能性もある。問題の重大性を考慮して、既にサポートが終了している8.3.xと8.4.xも対象に含める。 オープンソースのコンテンツ管理システム（CMS）「Drupal」のセキュリティチームは3月21日、Drupalの「極めて重大な脆弱性」に対処するセキュリティリリースを、協定世界時の3月28日に公開すると予告した。 事前告知によると、Drupal 7.x、8.3.x、8.4.x、8.5.xを対象とするセキュリティリリースを、協定世界時の28日午後6時～7時半（日本時間29日午前3時～4時半）の間に公開する。 脆弱性は、数時間から数日中に悪用される可能性もあるとして、この時間をコアアップデートのために空けておくよう促した。8.3.xと8.4.xは既にサポートが終了しているものの、今回は問題の重大性を考慮して、まだ8.5.0にアップデートしていないサイトに

紙と鉛筆でビットコインをマイニングするのは現実的なのか？　それを試してみることにしました。マイニングに使用されるSHA-256アルゴリズムはかなりシンプルなので、実は手計算でもできることが分かりました。当然ながら、この処理はハードウェアマイニングに比べれば極端に遅くて、全く実用的ではありません。しかし、手作業でアルゴリズムを実行してみると、そのアルゴリズムがどのように働くのか正確に理解するための良い方法になります。 紙と鉛筆によるSHA-256の1ラウンド マイニングのプロセス ビットコインのマイニングは、ビットコインシステムのセキュリティの鍵となる部分です。その概念は、ビットコインのマイナーたちが、たくさんのビットコイントランザクションを1つのブロックにグループ化してから、ハッシングと呼ばれる暗号操作を、非常に稀少な特別なハッシュ値を誰かが見つけるまで、膨大な回数だけ繰り返すということで

「Mirai（ミライ）」というウイルス（マルウエア）を覚えているだろうか。2016年9月、インターネットにつながる監視カメラや複合機といったIoT（インターネット・オブ・シングス）機器およそ数十万台に感染し、標的としたサーバーに600ギガビット/秒を超える大量のデータを一斉に送信させて麻痺させた。 IoTの普及とともに危惧されていた「IoTウイルスの脅威」。それを広く知らしめたのがMiraiだった。このMiraiに関わったとされる3人が2017年12月に米国司法省に訴追され、罪状を認めたという。Miraiウイルスの作者の末路やいかに。 多数のIoT機器から一斉攻撃 Miraiは、セキュリティを設定していない機器や初期パスワードを変更していない機器などに勝手に接続し、自分自身を送り込んで感染する。ネットワーク経由でパソコンに感染を広げるウイルスと、基本的な挙動は同じだ。 IoT機器に感染した

iPhoneをこれからも問題なく使いたいなら、いたずら盛りの幼児に持たせるべきではなさそうです。 47.5年間ロック解除できない 中国・上海在住の女性の2歳の息子が、iPhoneに繰り返し間違ったパスコードを入力し続けた結果、47.5年間に相当する時間、ロック解除できなくなってしまいました。地元メディアが報じています。 問題が起きたのは今年1月で、女性は息子に教育ビデオをオンラインで見せるために、iPhoneを預けていたとのことです。 2歳の息子が繰り返し間違ったパスコードを入力 ある日女性が自宅に戻ってiPhoneをチェックすると、間違ったパスコードが繰り返し入力されたために、2,500万分間使用できない状態となっていました。 女性が上海のApple Storeに問い合わせたところ、47.5年間待つか、中身をすべて消去してインストールし直すしかないとアドバイスされました。 上海店の技術者

量子コンピューターでも解読が困難な新しい暗号技術の選定を米政府が進めている。2017年12月に69の候補を公表し、KDDI総合研究所など日本で開発された技術が残った。量子コンピューターの実用化が近づき、現在の暗号技術では安全性を保てなくなりかねない。3～5年かけて検証する方針で、残った暗号は「国際標準」として影響力を増しそうだ。電子商取引や仮想通貨などで使う公開鍵暗号は「解くのに膨大な計算が必

みなさまこんにちは、ネットきのこと申します。 この季節、毎日のようにゲリラ豪雨が降りますよね。 そんな中こんなツイートが話題になりました。 「ゲリラ豪雨」とか呟くと、わりとピンポイントで住んでる範囲が特定されやすいので、特に女性の方は注意してくださいね。 http://t.co/6qxslwJOXa — 中迎聡（エターナル18歳） (@nakamukae) July 7, 2013 「ゲリラ豪雨」とか呟くと、わりとピンポイントで住んでる範囲が特定されやすいので、特に女性の方は注意してくださいね。 はい、その通りです。 東京アメッシュというほぼリアルタイムで降雨情報を公開しているサイトがあります。 関東民にはお馴染みなサイトですね。 雨の量に応じて色が濃くなっていきます。 具体的に掘り下げてみましょう。 こんなツイート、よくありますよね。 アウトーーーー！！！！ 例えば下の画像の場合、武蔵村

ビットコインにおける革新はPOWだ。しかし、ビットコインの中では公開鍵暗号という技術も使われていて、ユーザ側から見て重要で理解すべきなのはむしろこちらの方だと思う。 これはちょうど、自動車において、一般ユーザにとっては駆動系より電装系についての知識や常識の方が重要であることと似ている。 「エンジンがかからない」と言われたら、まずセルモーターが回っているのかそうでないのかを確認する。たいていの場合、エンジンの異常ではなくてセルモーターが回らなくてエンジンがかからないので、次にバッテリーが上がってないか確認するために、ライトやラジオをつけてみる。バッテリー切れなら、友達を呼んでブースターケーブルで電気を借りる。 つまり、通常よくあるトラブルに対処するのに必要なのは、電気系の知識だ。 バッテリーの問題ではなくて、本格的にエンジンがおかしいとなれば、JAFか修理工場に電話する。つまり素人にできるこ

引用: http://d.hatena.ne.jp/Kango/20180126/1517012654 そのアドレス、また上記の関連するアドレスに関する取引記録を監視している中で私が気になった取引記録が、あるメッセージを含んだ2月2日の犯人のアドレスへの送金記録でした。 犯人への入金1 ID: dd50841ba593359383475b056ffa0c6547799a8b21bc4e0d869caec5697332ad こんにちは。すみませんお詫びがあります。。匿名ネットワークで取引所を経由している最中に、メッセージを暗号化して送ってしまい、着金に送れが発生してしまいました。少し時間がかかるかもしれません。。ただ洗浄のルートは確立できましたので、次回からはスムーズに行えるかと思います。取り急ぎ、DASHの送金確認をするために、こちらのアドレス(Xr6maJSptxgD6NRBRqnv4Y

by ライブドアニュース編集部 ざっくり言うと ホワイトハッカーとされる「Rin, MIZUNASHI (JK17)」の存在が話題だ 「JK17」は女子高生17歳ではなく、「自宅警備員17年間」を意味するという 通称みなりん*の正体はベテランのひきこもりハッカーだそう 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子

仮想通貨NEMが、国内取引所Coincheckから5億2300万XEM盗まれたことがわかりました。取引所がNEMをマルチシグを掛けずにホットウォレットに保管していたことが原因ではないかと考えられます。 この盗まれたNEMについて、現在ホワイトハッカーが追跡中です。ホワイトハッカーはNEMコミュニティの日本人開発者で、NEMのモザイクという仕組みを使い、盗難犯のアドレスからの送金にマーキング。犯人の追尾を行っています。 NEM財団が、流出資金自動追跡プログラムの作成を開始しました。 その完成を待ち引き継ぎを行い、作業終了とさせていただきます。 それまでは、こちらで追尾を続けます。 — Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日 そもそもNEMを含む仮想通貨はブロックチェーン、分散型台帳技術を用いています。トランザクションごとのブロックがハッシュに

Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ ライター：米田 聡 一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした「CPUの脆弱性」については，4Gamer読者も多くが聞き及んでいることだろう。海外では，「Spectre」（スペクター）や「Meltdown」（メルトダウン）といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。 「Intel製のCPUだけが持つ脆弱性で，AMD製のCPUなら問題ない」から始まって，「いやいやAMD製のCPUも同様の脆弱性を抱えている」，さらには「メモリページング方式の仮想記憶を使うCPUのすべてが持つ脆弱性である」などと，情報が錯綜しているので，何を信じたらいいのか分からないという人も多いのではなかろうか。そもそも，メモリページング方式

2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx

新型のコンピューターウイルスが、４年前に明らかになった「ルーター」と呼ばれる機器の欠陥を突いて急速に感染を広げ、大規模なサイバー攻撃の危険が高まっていることが専門機関などの調査でわかりました。プログラムの修正を怠ったままの機器が狙われたと見られ、専門家が警戒を呼びかけています。 情報通信研究機構などによりますと、これらのルーターを狙った感染が先月から国内で急増し、１８日の時点で推定でおよそ１万５０００台と、インターネット関連機器としては前例のない規模に達しているということです。 これらのルーターは４年前にセキュリティー上の欠陥が明らかになり、メーカーが修正プログラムを配布していましたが、利用者が対応を怠ったまま使っているものが狙われたと見られています。 このウイルスは、アメリカで世界最大規模のサイバー攻撃を引き起こした「Ｍｉｒａｉ」と呼ばれるウイルスの改造型と見られ、感染した機器が悪用され

緊急停止システムを狙うTRITONは、安全対策の作動を阻止して、物理的な損害を生じさせ得るという点で、国家の関与が指摘される過去の攻撃と特徴が一致しているとFireEyeは分析する。 セキュリティ企業の米FireEyeは12月14日、重要インフラ組織で産業制御装置の安全システム操作を狙ったマルウェアが仕掛けられる事案が発生したと報告した。狙われたのは工業工程を緊急停止させるシステムだったといい、国家が関与した可能性も指摘している。 FireEyeでは今回発見したマルウェアを「TRITON」と命名。TRITONは、産業制御システムを手掛ける世界大手Schneider Electricの安全計装コントローラ「Triconex」に干渉する設計になっていたという。 攻撃者はTriconexのエンジニアリングワークステーションにリモートからのアクセスを確立してTRITONを仕込み、コントローラのプロ

12月も半ばとなり、世は忘年会シーズン。社内社外を問わず、様々なつながりの人たちが、飲んで騒いでして楽しく1年を締めくくろうとする時期です。 そうした忘年会のひとつとして、とあるブログサービスのオフィシャルな忘年会があったらしく、たまたまその参加者レポートを昨日目にしました。絵日記系の方が多く集まっていたようで、その界隈が「レポアップしましたー」とSNSに上げるひとつが自分のアンテナにひっかかったのです。 途中まで読み進めて、目を疑いました。 「これだけ名刺交換しました」と、その日に出会ったであろう皆さんの名刺を綺麗に並べて撮った写真が、大きく掲載されているのです。 モザイク加工なんて一切なし。その状態でもよーく見れば住所電話番号が推測できる画質で、しかもクリックすればさらにこれが拡大表示されて、すべての情報が鮮明に確認できるというオマケつき。 ブログ主のプロフィールを見ると、「イラストの

【注意】MacOS High Sierra+最新バージョンのChromeで、ページ内リンクの無効化（別のページへのリンクの書き換え）と不正なリダイレクトが現在確認できています。恐らくChromeに同じ拡張機能を入れているWindows環境でも同様かと思います。Google ChromeまたはVivaldiのアドオンに「Text Link Plus」を入れている場合は削除することをおすすめします。 Google Chromeの拡張機能「Text Link Plus」は、h抜きのアドレス（2ちゃんねるによくある、あえてURLの最初のhを抜いてttp://から始まる文字列）を補完して自動的にハイパーリンク化したりする便利なアドオンでしたが、2017年12月7日のアップデート（Ver. 1.3.0）以降、piet2eix3l.c o m（フィッシングサイトの可能性が高いのでリンク化していません）と

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実態を解明し、背後に存在する犯罪者らの追跡、特定を図るとともにその脅威を軽減、無効化を目指し、インターネット空間の健全化、利用者の安全を守るための対策を産学官連携にて推進する団体です。