ï¼»è©³å ±ï¼½JTBを襲ã£ãŸæ¨™çš„型攻撃ジェイティービー（JTB）ãŒ2016å¹´6月14æ—¥ã«å…¬è¡¨ã—ãŸã€æœ€å¤§ã§ç´„793万人分ã®å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸå¯èƒ½æ€§ãŒã‚る事案ã®ç™ºç«¯ã¯å·§å¦™ã«å–引先を装ã£ãŸæ¨™çš„型メールã ã£ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼šã€Œæµå‡ºäº‹å®Ÿãªã„ãŒãŠå®¢æ§˜ã«ãŠè©«ã³ã™ã‚‹ã€ã€793万人ã®æƒ…å ±æµå‡ºå¯èƒ½æ€§ã§JTBã®é«˜æ©‹ç¤¾é•·ãŒè¬ç½ªï¼‰ã€‚ ç´„4300人分ã®æœ‰åŠ¹æœŸé™ä¸ã®ãƒ‘スãƒãƒ¼ãƒˆç•ªå·ã‚’å«ã‚€å€‹äººæƒ…å ±ãŒæ¼æ´©ã—ãŸå¯èƒ½æ€§ã®ã‚る事案ã¯å›½å†…ã§é¡žãŒãªã„。åŒæ—¥ã®è¨˜è€…会見ã¨ä¼šè¦‹å¾Œã®å–æã§åˆ†ã‹ã£ãŸçµŒç·¯ã‚’追ã£ã¦ã„ã。 発端ã¯3カ月å‰ã®2016å¹´3月15日。旅行商å“をインターãƒãƒƒãƒˆè²©å£²ã™ã‚‹å会社ã§ã‚ã‚‹i.JTB（アイドットジェイティービー）ãŒWebサイトã§å…¬é–‹ã™ã‚‹ã€å•ã„åˆã‚ã›ã‚’å—ã‘付ã‘る代表メールアドレスã«ã€ä½•è€…ã‹ãŒæ¨™çš„型メールをé€ã‚Šä»˜ã‘ãŸã€‚ i.JTBã¯JTBã®Webサイトã®ã»ã‹ã€ã€Œã‚‹ã‚‹ã¶ãƒˆãƒ©ãƒ™ãƒ«ã€ã‚„訪日外国人å‘ã‘「JAPANiCANã€ã¨ã„ã£ãŸè‡ªç¤¾é‹å–¶ã®Webサイトã§æ—…行商å“を販売ã—ã¦
サイãƒãƒ¼æ–°å›½å®¶è³‡æ ¼ã€Œæƒ…å ±å‡¦ç†å®‰å…¨ç¢ºä¿æ”¯æ´å£«ã€ã®å…¨å®¹ã€è¬›ç¿’義務化ã§èƒ½åŠ›ç¶æŒ
高度ãªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚‚「備ãˆã‚ã‚Œã°æ†‚ã„ãªã—ã€ã€JPCERT/CCãŒå¯¾ç–ガイド公開
的確ãªç¿»è¨³èªžã®æœ‰ç„¡ã¯ã‚»ã‚ュリティ対ç–ã®è°è«–ã‚’å·¦å³ã™ã‚‹ | ScanNetSecurity
VeraCrypt - Home
脆弱性を抱ãˆã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢é–‹ç™ºã‚ット「Moplusã€ã€å®Ÿã¯ãƒãƒƒã‚¯ãƒ‰ã‚¢æ©Ÿèƒ½ã®å®Ÿè£…ãŒåˆ¤æ˜Ž |
エフセã‚ュアブãƒã‚° : 公衆無線Wi-Fiã§ã®ãƒãƒƒã‚ング実験 日本語テãƒãƒƒãƒ—入り動画を公開
Flash Playerã¯è³žå‘³æœŸé™åˆ‡ã‚Œã‹ï¼Ÿ 相次ã脆弱性をçªãサイãƒãƒ¼æ”»æ’ƒãŒå›½å†…ã§ç™ºç”Ÿ
未知ã®è„…å¨ã«å¯¾æŠ—ã™ã‚‹ãŸã‚ã®ã€Œ6原則ã€â€•â€•ã‚¬ãƒ¼ãƒˆãƒŠãƒ¼ サミットã‹ã‚‰å¦ã¶ã€ã“ã‚Œã‹ã‚‰ã®æƒ…å ±ã‚»ã‚ュリティ対ç–
サイãƒãƒ¼æ”»æ’ƒèª¿æŸ»ã‚’ã™ãã«ã—ã¦â€•â€•IPAãŒç·Šæ€¥æ言
http ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒå‹æ‰‹ã« https ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã‚‹ã¨ã㯠Strict-Transport-Security ã‚’ç–‘ãŠã† - ã¹ã«ã‚„ã¾ã¶ã‚ã
How to clear HSTS Settings in Major Browsers | that's so … classically.me
HSTS Preload List Submission
ã€Œæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«ä¿‚る政府調é”ã«ãŠã‘ã‚‹ã‚»ã‚ュリティè¦ä»¶ç–定マニュアルã€ã®ç–定ã«ã¤ã„ã¦
https://jp.techcrunch.com/2015/05/22/20150521google-study-shows-security-questions-arent-all-that-secure/
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : CRYPTREC/IPA「SSL/TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã®å…¬é–‹ã¨éžå…¬å¼è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ç”Ÿæˆãƒ„ールã®å…¬é–‹ - livedoor Blog（ブãƒã‚°ï¼‰
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
TenForward
Use of Bit 0x20 in DNS Labels to Improve Transaction Identity
「サイãƒãƒ¼è„…å¨ã«é©åˆ‡ã«å¯¾å¿œã™ã‚Œã°è©•åˆ¤ã¯è½ã¡ãªã„ã€ã€RSAãŒæ言
{{#tags}}- {{label}}
{{/tags}}