Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

2023年6月8日（木）から12日（月）までの日程で、デジタル庁として初めて、マイナポータルを利用して取得可能な情報を用いたサービスの開発拡大のためのマイナポータルハッカソンを開催しました。 ハッカソン5日間の詳細はハッカソン開催状況、一次審査を通過してハッカソンのプログラムに参加した各チームの作品についてはハッカソン参加作品紹介をご確認ください。 ハッカソン開催の目的マイナポータルを利用して取得可能な情報については、その情報を閲覧するのみではなく、民間等が保有する情報と組み合わせるなどにより新たな価値を創造することが期待されます。そのため、デジタル庁では、マイナポータルを利用して取得可能な利用者に関する情報を活用し、健康管理情報アプリや、障がい者手帳アプリのようにマイナポータルを活用してより便利なサービスを作るための機能（マイナポータルAPI）を提供しています。 マイナポータルハッカソン

※タイトルの元ネタは以下の作品です。 はじめに この記事は、公開鍵暗号の全体感を正しく理解するためのものです。数学的な部分や具体的なアルゴリズムは説明しません。気になる方は最後に紹介するオススメ書籍をご覧ください。 少し長いですが、図が多いだけで文字数はそこまで多くありません。また、専門的な言葉はなるべく使わないようにしています。 ただしSSHやTLSといった通信プロトコルの名称が登場します。知らない方は、通信内容の暗号化や通信相手の認証（本人確認）をするためのプロトコルだと理解して読み進めてください。 公開鍵暗号の前に：暗号技術とは 公開鍵暗号は暗号技術の一部です。暗号と聞くと、以下のようなものを想像するかもしれません。 これは情報の機密性を守るための「暗号化」という技術ですが、実は「暗号技術」と言った場合にはもっと広い意味を持ちます。まずはこれを受けて入れてください。 念のため補足して

この指摘が的を射ていると思った。そもそも口座振替って誰にでも振替先となる（自動引き落しさせる）のを認めるものじゃないのでは？公共料金だったりクレジットカードだったり、学会の年会費にも使えたりするが、それなりの組織を介した口座振替依… https://t.co/U2z1Q6da8v

企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。ZIPの暗号化が使えないことを証明するにはパスワードを解析するのが一番です。 パスワードが解析できるなら、もうあとからパスワードを送る必要はないのです。 用意するもの Windows PC Windows10を使いました。 GPU できる限り早いやつ ノートPCなので、外付けGPUケースにThunderbolt3でGPUを接続しています。 GTX 2080とケースで 10万円ぐらいかかっています。 CUDA Toolkit あらかじめ入れておきましょう。 hashcat hashcatのWindows版で公式サイトからダウンロードしたもので、バージョンが5.1.0の場合は古いので対応していません。 Windows版のJohn

2019年12月6日、インターネットオークションで落札したハードディスクから行政文書とみられるデータが復元されたと報じられました。その後の調査でこのハードディスクはリース会社が委託した処理業者の従業員が転売して事実が明らかになりました。第一報を報じた朝日新聞は今回の流出事案を「世界最悪級の流出」と表現しています。ここでは関連する情報をまとめます。 発端は落札者のデータ復元 IT会社の男性が仕事で使うためにネットオークションで中古のHDDを落札。 使用しようとしたところ、エラーメッセージが表示されたため過去の経験からHDDのデータを確認。 復元ソフトを用いてデータサルベージを実施し、神奈川県の公文書情報とみられるデータを発見。 同じ出品者から同じ製造元のHDDが他にも出品されていたことからその後も落札した。 朝日新聞を通じて神奈川県へ情報提供し事案が発覚した。 以下は関連する出来事を整理した

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

自身のウェブサイト上に他人のパソコンのCPUを使って仮想通貨をマイニングする「Coinhive（コインハイブ）」を保管したなどとして、不正指令電磁的記録保管の罪に問われたウェブデザイナーの男性（31）に対し、横浜地裁（本間敏広裁判長）は3月27日、無罪（求刑罰金10万円）を言い渡した。 公判で男性は無罪を主張。（1）コインハイブは不正指令電磁的記録にあたるか、（2）「実行の用に供する目的」があったと言えるか、（3）故意があったと言えるか、の3点が争点となっていた。 （弁護士ドットコムニュース）

衆院内閣委員会で自身の問題についての質問に答える桜田義孝五輪担当相＝国会内で２０１８年１１月２１日午前１１時１８分、川田雅浩撮影 桜田義孝五輪担当相は２１日の衆院内閣委員会で、政府のサイバーセキュリティ戦略本部副本部長としての資質が疑問視されていることについて「いろんな能力を総結集して、ジャッジ（判定）してやるのが私の仕事。判断力は抜群だと思っている」などと述べた。国民民主党の斉木武志氏への答弁。 桜田氏は、今月１４日の内閣委で「自分で…

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 概要 ところでこのツイートを見てほしい。このソースコードをどう思う？ 世界最悪のログイン処理コード。 実際のサービスで可動していたものだとか……https://t.co/C2bG93ZCkj pic.twitter.com/EfVNAEslrn — はっしー@海外プログラマ🇳🇿元社畜 (@hassy_nz) 2018年8月10日 すごく……セキュリティーホールです…… 一応は動いていますが、あまりに問題がありすぎるため、Twitterでも話題になっていました。 問題点は片手に入り切らないぐらいある気がしますが、一つづつ解説していきま

テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス（マルウエア）に感染する恐れがある。CSVファイルも危ないファイル形式の一つだと認識すべきだ。 CSVファイルとは、表の要素などをカンマや改行を使って記述したテキストファイルのこと。CSVはComma Separeted Valueの略である。ファイルの拡張子はcsv。CSVファイルの中にはテキストの情報しかない。 だが、拡張子がtxtなどのテキストファイルとは大きく異なる点がある。初期設定（デフォルト）でExcelと関連付けられている点である。Excelをインストールすると、ユーザーが設定変更しなければ、CSVファイルが関連付けられる。つまり、CSVファイルをダブルクリックするな

国会図書館の検索機能をスマートフォンから使うと、スマートフォンの現在地が漏えいする恐れがある。検索結果のＵＲＬアドレスに、利用者の現在地情報が含まれているためだ。Ｆａｃｅｂｏｏｋやブログなどで紹介した場合に、ＧＰＳの位置情報が一般に公開されてしまう。（ＩＴジャーナリスト・三上洋） 検索結果のＵＲＬに利用者の緯度・経度が 国会図書館の蔵書検索機能に問題がある。スマートフォンで検索すると、結果のＵＲＬに利用者の位置情報が含まれてしまう問題だ。 ＜写真１＞が実例だ。ｉＰｈｏｎｅ（ｉＯＳ９．３．５）で国会図書館サーチを利用した画面で、上にある検索結果のＵＲＬを、右側に引き出してみた。ＵＲＬの最後に「ｌａｔ＝３５．ｘｘｘ」「ｌｎｇ＝１３９．ｘｘｘ」という文字がある。「ｌａｔ」は緯度（ｌａｔｉｔｕｄｅ）、「ｌｎｇ」は経度（ｌｏｎｇｉｔｕｄｅ）で、場所を示している。 この場所を地図で表示したところ、筆者

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 携帯電話の電話番号さえあれば、ハッカーはあなたの通話を盗聴し、テキストメッセージを読み、位置を追跡できる――。米ZDNetの姉妹報道機関であるCBS Newsが2年の制作期間を経て米国時間4月17日に放映したドキュメンタリー「60 Minutes」は、スマートフォン側の保護機能の強化にもかかわらず、膨大な数のスマートフォンユーザーが盗聴や監視をされやすい状況にあることを暴き出した。 盗聴はSignaling System No. 7（SS7）における不具合を悪用することで可能になる。SS7はあまり知られていないが、電話のネットワーク間の情報を仲介する重要なシステムだ。テキストメッセージを送ったり電話をかけたりするとき、その仲介処理が行わ

情報セキュリティを取り巻く環境は大きく変化している。旧来の「壁を高くし、侵入をゼロにする」手法、つまり防御に焦点を当てたセキュリティ対策は、巧妙化する標的型攻撃に対しては完璧ではない。実際、昨今はさまざまな実被害も明るみに出ている。 進化する攻撃者の手口の前では、セキュリティ対策は後手に回り続けるのだろうか。これは企業の経営者にとっても大きな課題であるはずだ。2016年1月にシマンテックの代表取締役社長に就任したばかりの日隈寛和（ひぐま・ひろかず）氏に、標的型攻撃に対して経営陣がどう向かい合うべきかを聞いた。 Copyright © ITmedia, Inc. All Rights Reserved.

サイバーセキュリティ業界には次のような格言があるという。「世の中には2通りの企業がある。サイバー攻撃を受けた企業と、攻撃されたことにまだ気付いていない企業だ」――サイバーセキュリティの研究者であるケレン・エラザリ氏が、国際サイバーセキュリティカンファレンス「CODE BLUE」で紹介した言葉だ。つまり、攻撃されたことのない企業など存在しない、という意味である。だが、まだ「人ごと」「対岸の火事」だと思っている企業は少なくない。2015年を振り返るだけでも、情報漏えいやマルウェア感染、DDoS（分散型サービス妨害）攻撃といったさまざまなセキュリティインシデント（事件）が毎週のように発生しており、「明日はわが身」という状況だ。 さて、いざ自社でこうした事態が発生したとき、速やかに対応できるという自信を持っている企業はどのくらいあるだろう。誰がどのように対処に当たるか、組織や手順は整備できているだ