トレンドマイクロ社のセキュリティブログでWordPressなどのCMSの脆弱性を悪用するスパムボット「Stealrat」に関するエントリが公開されています。この記事によると、2013年4月～7月末で約19万5千ものサイトが「Stealrat」に感染し改ざんされたとのこと。 CMSの脆弱性を悪用するスパムボット「Stealrat」による感染を確認するには？ | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog） このスパムボットの運用状況を監視する過程で、弊社は、約19万5千もの改ざんされたドメインおよび IPアドレスを特定しました（期間：2013年4月～7月末）。これら改ざんサイトの共通点として、このスパムボットを操作するサイバー犯罪者は、脆弱性を抱える「コンテンツ管理システム（CMS）」を使用する Webサイトを悪用し

23. $ dig mx hiroba.org;; QUESTION SECTION:;hiroba.org. IN MX;; ANSWER SECTION:hiroba.org. 86400 IN MX 5 alt1.aspmx.l.google.com.hiroba.org. 86400 IN MX 5 alt2.aspmx.l.google.com.hiroba.org. 86400 IN MX 10 aspmx2.googlemail.com.hiroba.org. 86400 IN MX 10 aspmx3.googlemail.com.hiroba.org. 86400 IN MX 10 aspmx4.googlemail.com.hiroba.org. 86400 IN MX 10 aspmx5.googlemail.com.hiroba.org. 86400 IN MX 1

Linux／UNIX向けセキュリティ対策ソフト「Dr.Web」の新版，FreeBSD 7など最新OSに対応 ネットフォレストは，Linux/UNIX向けセキュリティ対策ソフト「Dr.Web for Unix」の新版「4.44.1」を，2008年12月9日に販売開始した。同日から出荷する。今回の新版では，FreeBSD 7など最新のOSで利用できるようにした。価格は，メール・アドレス15個までの最小構成で，年額1万6000円など（スパイウエア対策機能を既存のメール・サーバー・ソフトに追加する場合）。開発会社は，ロシアのDoctor Web。 Dr.Web for Unixは，UNIX系OS向けのセキュリティ対策ソフト。サーバー上でウイルス/スパイウエアといったマルウエアや迷惑メールを検出して取り除く。製品は実装形態に応じて3つある。（1）「メール・デーモン」は，Sendmailのメール・ フ

こんにちは！ Amazonほしい物リスト、すごい話題になってますね！ なんでも、メールアドレスで検索すればAmazonに登録してある本名がでてくる (ケースもある) とか…。 で、さっそくぼくも試してみたよ！ ほしい物リストサーチ！ これって、いま話題になっているのは、誰かのメールアドレスを手がかりにして ウィッシュリストや本名、下手すると住所まで知られてしまうってところだよね。 それだけでも面白いんだけど、 あまり注目されていない機能として、こんなものがあったよ。 友だちにほしい物リストについて知らせる これ。 自分のほしい物リストを誰かにメール送信できちゃう機能らしいね！ じゃあ試しにメール送信時のリクエストを確認してみると… http://www.amazon.co.jp/gp/registry/send-nudge.html?ie=UTF8&type=wishlist&__mk_j

昨日からはてなダイアリーの閲覧許可設定に「なぞなぞ認証」を使うことができるようになった。 http://d.hatena.ne.jp/hatenadiary/20080124/1201172733 たとえば「僕の実家の町の名前は？」といった質問を設定しておくと、はてなアカウントをもっていなくても自分の実家を知っている人だけが読むことのできる日記を開設できる。今はダイアリーの閲覧許可だけだけど、これから編集許可やそのほかのサービスでも使えるようになっていく予定だ。 たとえばフォトライフなんかで、フォルダごとにイベントの写真を入れて、「結婚式会場の名前は？」みたいな質問を設定しておくとかも便利かも知れない。また、単に誰でも分かるような写真（たとえば「この山はなんでしょう？」「富士山」みたいな）、ロボットによるコメントスパムを排除することにも使えるだろう。 このなぞなぞ認証、実はパロアルトで増井

感染を広げることに「ちょっと熱心すぎる」ワームを発見したと、英セキュリティ企業Sophosの研究者が7月19日、報告した。 このワーム「W32/Rubble-A」はローカルドライブとリムーバブルドライブをスキャンし、発見したすべてのファイルを自分自身のコピーで置き換える。ただしファイル名はそのままで、.exe拡張子が追加される。特にファイルの拡張子を表示しない設定になっている場合、ユーザーはしばらく異変に気づかないかもしれないとSophosのケビン・オライリー氏は述べている。 だが同氏はこのワームの大きな欠点を指摘している。このワームはすべてのファイルを上書きしてしまうため、Windowsのロードに必要なシステムファイルも上書きしてしまう。システムがブートしなくなるため、感染拡大が妨げられるかもしれないという。 このワームに感染すると、データを失う上に、Windowsを再インストールしなけ

これは空港にある飛行機の発着時刻を表示している電光掲示板に、Windowsのセキュリティーに関する警告メッセージが表示されている写真です。 表示の内容はファイアーウォールの設定がされておらず、ウィルス対策ソフトもインストールされていないというものですが、空港のシステムがこのような状態で大丈夫なのでしょうか。 詳細は以下の通り。 ちなみにこちらは右下に「使われていないアイコンがデスクトップにあります」という表示がされている写真。セキュリティーの警告ではないので、まだ大丈夫そう。 bayimg - image: Bri1.com-Airplane.zip - free uncensored image hosting やはりセキュリティー対策は、しっかりしておいてもらいたいものですね。

Googleの検索データベースを作成するためにネット中のあらゆるページを収集して巡回している「GoogleBot」というものがあります。このGoogleBotが来ると検索結果に反映されるというわけ。 で、ネット上にいろいろと存在している有料サイトは客を確実に呼び込むため、検索結果に自分のサイトの中身をちょっとだけ表示させるために、なんとGoogleBotは無料で有料サイト内を巡回できるようにしているらしい。 ということは、GoogleBotにブラウザを偽装すればいけるのではないか？というのがこのアイディアなのですが、真相のほどはいかに？詳細は以下の通り。 ※以下からは自己責任でお願いします Disguise Yourself As Google Bot - Quicksilverscreen Forum! 実際に試したわけではないので真偽は不明ですが、要するにブラウザの吐き出す変数の一つで

ちょっとメールの見栄えを良くしようと思ってHTMLメールで送ろうとしたらエラーが出ちゃって――。どうしてHTMLメールを送信しちゃダメなんだろう。 大手総合商社「メデア商事株式会社」の営業部3課の新人・小林ケンタは、徐々にではあるが、日常の仕事にも慣れてきた。そんなある日のこと。 小林　あれっ？　何でエラーになるんだ？ すると、たまたま近くを通りかかった同じ営業部第3課の先輩・高柳ワタルが怪訝そうにのぞき込んだ。 高柳　どうした？ 小林　あっ、高柳さん。何故かメールを送ろうとするとエラーになって戻って来ちゃうんです。 高柳　今まではちゃんとメールは送れていただろう？ 小林　はい、そうなんですけど、ちょっとメールの見栄えを良くしようと思ってHTMLメールで送ろうとしたら、こうなっちゃって……。 高柳　おいおい……。エラーメールをよく読んでみろよ。 小林　……？ 高柳　「HTMLメールの外部へ

Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ

(Last Updated On: 2006年10月24日)PHPのセッション管理はセッションの固定化（Session Fixation）に脆弱であることは広く知れらていると思っていました。先日、php-users(ja)のMLに「Hardened PHPプロジェクトのStefanさんのパッチにSQLite Sessionモジュール用のセッションセーブハンドラパッチを追加したパッチを公開しました」と投稿しました。しかし、ダウンロード数等から推測するとセッションの固定化のリスクが正しく認識されていないのではないかと思えます。 セッション固定化のリスクを分かりやすく説明するには具体的な攻撃のシナリオを紹介した方がわかり易いのでいくつか説明します。以下の説明はデフォルト状態のPHPインストールでSession Fixation対策を行っていないのPHPアプリケーションに対して可能な攻撃の一例です