é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - EZwebブラウザã®ã€ŒãŠæ°—ã«å…¥ã‚Šç™»éŒ²ã€ã¯å½ã‚µã‚¤ãƒˆã‚’見分ã‘る手段ã«ãªã‚‰ãªã„
â– EZwebブラウザã®ã€ŒãŠæ°—ã«å…¥ã‚Šç™»éŒ²ã€ã¯å½ã‚µã‚¤ãƒˆã‚’見分ã‘る手段ã«ãªã‚‰ãªã„ 6月6æ—¥ã®æ—¥è¨˜ã€ŒUpcoming Advisoriesã€ã§æ›¸ã„ã¦ã„ãŸã€è„†å¼±æ€§å±Šå‡ºã€ŒIPA#45031375ã€*1*2ã®ä»¶ã«ã¤ã„ã¦ã€è£½å“開発者ãŒFAQã¨ã—ã¦äº‹å®Ÿã‚’公開ã—ã€IPA#45031375 ã¯11月26æ—¥ã«å–り扱ã„終了ã¨ãªã£ãŸã€‚ EZwebã§è¡¨ç¤ºä¸ã®ãƒšãƒ¼ã‚¸ã®URLを確èªã™ã‚‹æ–¹æ³•ã¯ã‚ã‚Šã¾ã™ã‹ï¼Ÿ, KDDI, よãã‚ã‚‹ã”質å•/ãŠå•ã„åˆã‚ã›, 公表日ä¸æ˜Ž*3 質å•ï¼š EZwebã§è¡¨ç¤ºä¸ã®ãƒšãƒ¼ã‚¸ã®URLを確èªã™ã‚‹æ–¹æ³•ã¯ã‚ã‚Šã¾ã™ã‹ï¼Ÿ 回ç”： 確èªæ–¹æ³•ã¯ã”ã–ã„ã¾ã›ã‚“。 ãªãŠã€ãŠæ°—ã«å…¥ã‚Šç™»éŒ²æ™‚ã«URLãŒè¡¨ç¤ºã•ã‚Œã¾ã™ãŒã€ãã®URLã¯ã‚µã‚¤ãƒˆæ供者ãŒä»»æ„ã«æŒ‡å®šã™ã‚‹ã“ã¨ãŒã§ãã‚‹ãŸã‚ã€å¿…ãšã—も閲覧ä¸ã®ã‚µã‚¤ãƒˆã¨ä¸€è‡´ã—ãªã„å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ PCサイトビューアーã®å ´åˆã€ã€Œãƒ¡ãƒ‹ãƒ¥ãƒ¼ã€ã‹ã‚‰ã€Œãƒšãƒ¼ã‚¸æƒ…å ±ã€ã§ç¢ºèªãŒå¯èƒ½ã§ã™ã€‚ FAQã«ã¯æŽ²è¼‰ã•ã‚ŒãŸ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è°, 追記
■緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è° フィッシング対ç–ソフトã®å°Žå…¥å‹•å‘ 最近ã€é‡‘èžæ©Ÿé–¢ãŒã€ŒPhishWallã€ã‚„「PhishCutã€ã‚’å°Žå…¥ã—ãŸã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’よã見ã‹ã‘ã‚‹ãªã‚ã¨æ€ã£ã¦ã„ãŸã‚‰ã€ã©ã†ã‚„らã€é‡‘èžåºã®ç›£ç£æŒ‡é‡ã®ä»Šå¹´ã®æ”¹å®šã§ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–ã«ã¤ã„ã¦æ˜Žè¨˜ã•ã‚ŒãŸã“ã¨ãŒé–¢ä¿‚ã—ã¦ã„るらã—ã„。 主è¦è¡Œç‰å‘ã‘ã®ç·åˆçš„ãªç›£ç£æŒ‡é‡ï¼ˆå¹³æˆ19å¹´6月版）, ä¸å°ãƒ»åœ°åŸŸé‡‘èžæ©Ÿé–¢å‘ã‘ã®ç·åˆçš„ãªç›£ç£æŒ‡é‡ï¼ˆå¹³æˆ19å¹´8月版）, 金èžåº III-3-7 インターãƒãƒƒãƒˆãƒãƒ³ã‚ング III-3-7-2 主ãªç€çœ¼ç‚¹ (2) ã‚»ã‚ュリティã®ç¢ºä¿ ホームページã®ãƒªãƒ³ã‚¯ã«é–¢ã—ã€åˆ©ç”¨è€…ãŒå–引相手を誤èªã™ã‚‹ã‚ˆã†ãªæ§‹æˆã«ãªã£ã¦ã„ãªã„ã‹ã€‚ã¾ãŸã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºå¯¾ç–ã«ã¤ã„ã¦ã¯ã€åˆ©ç”¨è€…ãŒã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„るサイトãŒçœŸæ£ãªã‚µã‚¤ãƒˆã§ã‚ã‚‹ã“ã¨ã®è¨¼æ˜Žã‚’確èªã§ãるよã†ãªæŽªç½®ã‚’講ã˜ã‚‹ç‰ã€æ¥å‹™ã«å¿œã˜ãŸé©åˆ‡ãªä¸æ£é˜²æ¢ç–を講ã˜ã¦ã„ã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 対ç–ã«ãªã‚‰ãªã„フィッシング対ç–ãŒã¾ãŸã‚‚や無批判ã«å®£ä¼ã•ã‚Œã¦ã„ã‚‹, 追記（26日）
■対ç–ã«ãªã‚‰ãªã„フィッシング対ç–ãŒã¾ãŸã‚‚や無批判ã«å®£ä¼ã•ã‚Œã¦ã„ã‚‹ 「PCã‹ã‚‰ã‚ªãƒ³ãƒ©ã‚¤ãƒ³å–引ã€ã‚±ãƒ¼ã‚¿ã‚¤ã§èªè¨¼ã€âˆ’ソフトãƒãƒ³ã‚¯BBã®æ–°ç™ºæƒ³ãƒ»èªè¨¼ã‚µãƒ¼ãƒ“ス, Enterprise Watch, 2007å¹´9月20æ—¥ 「åŒã‚µãƒ¼ãƒ“スã¯ã¾ã£ãŸãæ–°ã—ã„èªè¨¼ã®æ‰‹æ®µã 。暗å·åŒ–技術ã«ã‚‚ä¾å˜ã—ãªã„ã®ã§ã€ã‚¯ãƒ©ãƒƒã‚«ãƒ¼ã¨ã®ã„ãŸã¡ã”ã£ã“ã«ã‚‚ãªã‚‰ãšã€ã“ã‚Œã¾ã§ã®èªè¨¼ã®å•é¡Œã‚’一挙ã«è§£æ±ºã™ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚本当ã®æ„味ã§ITé©å‘½ãŒèµ·ã“ã›ã‚‹ã¨æœŸå¾…ã§ãるサービスã ã€ã¨æ„æ°—è¾¼ã¿ã‚’ã‚らã‚ã«ã—ãªãŒã‚‰èª¬æ˜Žã‚’è¡Œã£ãŸã€‚（略） 「PCを標的ã«ã—ãŸãƒãƒƒã‚ングやDoS攻撃をå—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚¼ãƒã«ãªã‚‹ã€ï¼ˆä¸å³¶æ°ï¼‰ã€‚ã¾ãŸã€å½ã‚µã‚¤ãƒˆã¨ã¯ã‚·ãƒ³ã‚¯ãƒã—ãªã„ãŸã‚ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºã‚’100％防æ¢ã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã 。 ソフトãƒãƒ³ã‚¯BBã€æºå¸¯æ´»ç”¨èªè¨¼ã‚·ã‚¹ãƒ†ãƒ ã§Webサイトãƒã‚°ã‚¤ãƒ³å¯¾å¿œã«, ケータイWatch, 2007å¹´9月20æ—¥ 今回ã®æ–°æ©Ÿèƒ½ã¯ã€å®‰å…¨ãƒ»ç°¡ä¾¿ãƒ»ä½Žã‚³ã‚¹ãƒˆã§ã€ãã†
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ケータイWebã¯ãã‚ãã‚å±é™º
■ケータイWebã¯ãã‚ãã‚å±é™º ã“ã‚Œã¾ã§ã®èƒŒæ™¯ã¨æœ€è¿‘ã®çŠ¶æ³å¤‰åŒ– 「安全ãªWebサイト利用ã®é‰„則ã€ã«ã‚る通りã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã«é¨™ã•ã‚Œãšã«Webを安全ã«ä½¿ã†åŸºæœ¬æ‰‹é †ã¯ã€ï¼ˆãƒ‘スワードやカード番å·ãªã©ã®ï¼‰é‡è¦ãªæƒ…å ±ã‚’å…¥åŠ›ã™ã‚‹ç›´å‰ã«ä»Šè¦‹ã¦ã„るページã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’確èªã™ã‚‹ã“ã¨ãªã®ã ãŒã€ã—ã°ã—ã°ã€ã€Œãã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å‰ã«ã‚¸ãƒ£ãƒ³ãƒ—å…ˆURLを確èªã™ã‚‹ã€ã¨ã„ã†æ‰‹é †ã‚’掲ã’る人ãŒã„る。ã—ã‹ã—ã€ãã‚Œã¯æ¬¡ã®ç†ç”±ã§å¤±å½“ã§ã‚る。 ジャンプ先URLを確èªã™ã‚‹æ‰‹æ®µãŒãªã„。ステータスãƒãƒ¼ã¯å¤æ¥ã‚ˆã‚ŠJavaScriptã§è‡ªç”±ã«æ›¸ãæ›ãˆã‚‰ã‚Œã‚‹è¡¨ç¤ºæ¬„ã¨ã•ã‚Œã¦ããŸã®ã§ã‚ã‚Šã€ã‚¸ãƒ£ãƒ³ãƒ—å…ˆã®ç¢ºèªã«ä½¿ãˆãªã„。 ジャンプ先URLを事å‰ã«ç¢ºèªã—ãŸã¨ã—ã¦ã‚‚ã€ãã‚ŒãŒï¼ˆä»»æ„サイトã¸ã®ï¼‰ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ã‚¿ã«ãªã£ã¦ã„ã‚‹å ´åˆã€æœ€çµ‚çš„ã«ã©ã“ã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã«ãªã‚‹ã‹ä¸æ˜Žã€‚ ãã‚‚ãã‚‚ã€ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å‰ã‹ã‚‰ã€ã‚¢ãƒ‰ãƒ¬ã‚¹ç¢ºèªã®å¿…è¦æ€§ã‚’予見ã§ãã‚‹ã¨ã¯é™ã‚‰ãªã„。普通ã¯ã€ã‚¢ã‚¯ã‚»
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„
â– ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„ ã“ã‚ŒãŒã€Œè„†å¼±æ€§ã€ã¨ã—ã¦åˆæ„ã•ã‚Œã‚‹ã‹ã©ã†ã‹ã‚ã‹ã‚‰ãªã‹ã£ãŸãŒã€è„…å¨ã¨å¯¾ç–ã‚’ã¾ã¨ã‚ã¦IPAã«å±Šã‘出ã¦ã¿ãŸã¨ã“ã‚ã€å—ç†ã•ã‚Œã€å½“該サイト（複数）ã¯ä¿®æ£ã•ã‚ŒãŸã€‚以下ã€ã“ã®å•é¡ŒãŒã©ã†ã„ã†ã‚‚ã®ã§ã€ã©ã†ã™ã‚‹ã¹ããªã®ã‹ã€ã¯ã¦ãªã®ã‚±ãƒ¼ã‚¹ã‚’例ã«æ›¸ã„ã¦ãŠã。 4月ã«ã“ã‚“ãªè©±ãŒç››ã‚Šä¸ŠãŒã‚Šã‚’見ã›ã¦ã„ãŸã€‚*1 ソーシャルブックマークユーザーã®IDã¨PASSã‚’ã„ã¨ã‚‚ç°¡å˜ã«æŠœãå–る手å£, ホームページを作る人ã®ãƒã‚¿å¸³, 2007å¹´4月6æ—¥ Ｂボタンフィッシングã¨ã¯ä½•ï¼Ÿ 記事ã®æœ€å¾Œã«ã¯ç§ã®ãƒ–ãƒã‚°ã§ã‚‚ãŠãªã˜ã¿ã®ã€ã¯ã¦ãªãƒ–ックマークã¸è¿½åŠ ボタンやã€ãƒã‚¶ãƒ¼ãƒ«ã®ãƒ–ックマークボタン（Ｂボタン）をè¨ç½®ã—ã¦ã„るブãƒã‚°ã‚’最近良ã見ã‹ã‘る。何気ãªãç§ã¯ãれを利用ã—ãŸã‚Šã—ã¦ã„る。（略）『ã‚れ？セッションãŒãã‚ŒãŸã®ã‹ãªã€ã¨æ€ã„ã€è‡ªåˆ†ã®IDã¨ãƒ‘スワードを入れã¦ãƒã‚°ã‚¤ãƒ³ã€‚
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - JPCERTも糞ã€ãƒ™ãƒªã‚µã‚¤ãƒ³ã‚‚糞ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã¯ç³žã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã‚‚糞ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–解説ã¯ç³žã°ã‹ã‚Š
â– JPCERTも糞ã€ãƒ™ãƒªã‚µã‚¤ãƒ³ã‚‚糞ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã¯ç³žã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã‚‚糞ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–解説ã¯ç³žã°ã‹ã‚Š 一昨年7月ã®WASフォーラムã®ã‚¤ãƒ™ãƒ³ãƒˆã§è©±ã—ãŸä»¥ä¸‹ã®ä»¶ã€‚ ã‚»ã‚ュアãªWebアプリ実ç¾ã®ãŸã‚ã«æœ¬æ¥ã‚„ã‚‹ã¹ãã“ã¨ã¯? - 高木浩光æ°, MYCOM PCWEB, 2005å¹´7月12æ—¥ 誤ã£ãŸè§£èª¬ã‚„å¿…è¦ä»¥ä¸Šã«å±æ©Ÿæ„Ÿã‚’ç…½ã‚‹å ±é“ã«ä¸æº€ （略）アドレスãƒãƒ¼ãŒãã¡ã‚“ã¨è¡¨ç¤ºã•ã‚Œã¦ã„ã¦URLãŒç¢ºèªã§ãる状態ã«ãªã£ãŸä¸Šã§ã€SSLã®éµãƒžãƒ¼ã‚¯ãŒè¡¨ç¤ºã•ã‚Œã€ãƒ–ラウザãŒSSL証明書ã«é–¢ã™ã‚‹è¦å‘Šç”»é¢ã‚’出ã•ãªã‘ã‚Œã°ã€ã„ã¡ã„ã¡è¨¼æ˜Žæ›¸ã‚’é–‹ã‹ãªãã¦ã‚‚安全性ã¯ç¢ºèªã§ãã‚‹ã®ã«ã€æœªã ã«ã€Œå®‰å…¨æ€§ã‚’確èªã™ã‚‹ã«ã¯è¨¼æ˜Žæ›¸ã‚’é–‹ãå¿…è¦ãŒã‚ã‚‹ã€ã¨ã„ã£ãŸèª¤ã£ãŸè§£èª¬ãŒ(ãれもセã‚ュリティã«è©³ã—ã„ã¨ã•ã‚Œã¦ã„る記者ã®è¨˜äº‹ã®ä¸ã§)ãªã•ã‚Œã¦ã„ã‚‹ã€ã¨æŒ‡æ‘˜ã€‚ãã®ä¸Šã§ã€Œã‚ーワードジャーナリズムã¯ã€ã‚ˆã‚Šãƒ¦ãƒ¼ã‚¶ã«ã¨ã£ã¦æ‰‹é–“ã®ã‹ã‹ã‚‰ãªã„対ç–手法を紹介ã™ã¹ãã ã—ã€
早稲田大å¦ã®WebサイトãŒãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã«æ‚ªç”¨ã•ã‚Œã‚‹
早稲田大å¦ã®ã‚ã‚‹ç ”ç©¶å®¤ã®Webサイトã«ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºç›®çš„ã®å½ã‚µã‚¤ãƒˆãŒæ§‹ç¯‰ã•ã‚Œã¦ã„ãŸã“ã¨ãŒã€2007å¹´3月19æ—¥ã«æ˜Žã‚‰ã‹ã¨ãªã£ãŸã€‚ç¾åœ¨ã§ã¯ã€å½ã‚µã‚¤ãƒˆã¯å‰Šé™¤ã•ã‚Œã¦ã„る。 å½ã‚µã‚¤ãƒˆã¯ã€ç±³å›½ã®Wells Fargo銀行をã‹ãŸã‚‹ã‚‚ã®ï¼ˆå›³1）。åŒéŠ€è¡Œã®ãƒã‚°ã‚¤ãƒ³ç”»é¢ã«è¦‹ã›ã‹ã‘ãŸWebページを用æ„ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼åやパスワードãªã©ã‚’入力ã•ã›ã¦ç›—ã‚€ã®ãŒç‹™ã„。典型的ãªãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºã§ã‚る。詳細ã¯ä¸æ˜Žã ãŒã€ä½•è€…ã‹ã«ä¸æ£ä¾µå…¥ã•ã‚Œã¦ã€ã“ã®å½ã‚µã‚¤ãƒˆã‚’構築ã•ã‚ŒãŸå¯èƒ½æ€§ãŒé«˜ã„。 今回ã®å½ã‚µã‚¤ãƒˆã‚’発見ã—ãŸã®ã¯ã€æµ·å¤–ã®ã‚ã‚‹ã‚»ã‚ュリティベンダー。ãã®ãƒ™ãƒ³ãƒ€ãƒ¼ã®æƒ…å ±ã«ã‚ˆã‚Œã°ã€é€±æœ«ã«ã“ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã‚’見ã¤ã‘ã¦æ—©ç¨²ç”°å¤§å¦ã«é€£çµ¡ã€‚ãã—ã¦3月19æ—¥ã®åˆå¾Œ4時30分ã”ã‚ã«ã€ãã®å½ã‚µã‚¤ãƒˆãŒã‚ªãƒ•ãƒ©ã‚¤ãƒ³çŠ¶æ…‹ã«ã•ã‚Œã¦ã€ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よã†ã«å¯¾å‡¦ã•ã‚ŒãŸã¨ã„ã†ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€3月20æ—¥åˆå‰10時ã”ã‚ã«ç·¨é›†éƒ¨ã§å½ã‚µã‚¤ãƒˆã®URLã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã¨
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
目次：Webãƒã‚°ï¼ˆWebビーコン） - ã€Œé«˜æœ¨æµ©å…‰ï¼ èŒ¨åŸŽçœŒã¤ãã°å¸‚ã®æ—¥è¨˜ã€è·¡åœ°
{{#tags}}- {{label}}
{{/tags}}