Gmail☆å ã„
ã“ã®ãƒšãƒ¼ã‚¸ã®ã¯ã¦ãªãƒ–ックマークã®ã‚³ãƒ¡ãƒ³ãƒˆ → Gmail☆å ã„ by Hamachiya2 (Blog / Twitter) ã€ã‚ˆã当ãŸã‚‹ï¼ã€‘ Gmail☆å ã„ ã€æ‹æ„›æˆå°±ã€‘ ã‚ãªãŸã®Gmailã‚’ãŠã—ãˆã¦ã☆ Gmailã®ãƒ‘スワードを入力ã—ã¦ã☆ ※ソースを見れã°ã‚ã‹ã‚‹ã‘ã©ã€ID/PWã¯ã©ã“ã«ã‚‚é€ä¿¡ã—ã¦ã„ã¾ã›ã‚“ã—å–å¾—ã‚‚ã—ã¦ã„ã¾ã›ã‚“ (ãƒã‚°ç‰ã«ã‚‚残りã¾ã›ã‚“) æ°—ã‚’ã¤ã‘よã†ãï¼
WASFカンファレンスã«å‚åŠ ã—ã¦ã㟠- ã‚ã—ã®ã‚ã—ã‚ã¨
WAS（Web Application Security）フォーラムã®ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã«å‚åŠ ã—ã¦ããŸã€‚ ã“ã®ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã¯ã€æ¯Žå¹´ã€éžå¸¸ã«å†…容ãŒæ¿ƒã„。ã¾ãŸã€ï¼ˆæ˜¨å¹´åº¦ã«å¼•ã続ã）土曜ã®é–‹å‚¬ã§ã‚ã‚‹ã“ã¨ã¨ã€è‡ªè²»ã§å‚åŠ ã§ãるレベルã®å‚åŠ è²»ç”¨ã§ã‚ã‚‹ã“ã¨ã‹ã‚‰ã€ä¼šç¤¾ã§ã€Œã‚»ã‚ュリティã€é–¢é€£ã®ãƒŸãƒƒã‚·ãƒ§ãƒ³ãŒä¸Žãˆã‚‰ã‚Œã¦ã„ãªã„人ã§ã‚‚å‚åŠ ã—ã‚„ã™ã„*1。 メインã‚ーワードã¯ã€Œæºå¸¯ï¼ˆç‰¹ã«ã€ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ï¼‰ã€ã¨ã€ŒOpenIDã€ã ã£ãŸã¨æ€ã†ã€‚「異ãªã‚‹ã‚µãƒ¼ãƒ“ス間ã§ã€ãƒ¦ãƒ¼ã‚¶ã‚’ã©ã†è˜åˆ¥ã—ã€ã©ã®ã‚ˆã†ã«ãƒ¦ãƒ¼ã‚¶ã®æƒ…å ±ã‚’é€å—ä¿¡ã™ã‚‹ã‹ã€ã«ã¤ã„ã¦ã€ä¸–ç•Œã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒå¤§ããå‹•ã„ã¦ã„る。日本ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒæ–¹å‘を誤らãªã„よã†ã«ã—ãŸã„。ãã†ã„ã†ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’å—ã‘å–ã£ãŸã€‚ 一å‚åŠ è€…ã¨ã—ã¦ã€Œå¾®åŠ›ãªãŒã‚‰è²¢çŒ®ã—ãªãã¦ã¯ã€ã¨æ€ã†ã®ã ãŒã€ã€å¾®åŠ›ã™ãŽã¦ã€ã¨ã‚Šã‚ãˆãšè‡ªåˆ†ã®ã¾ã‚ã‚Šã‹ã‚‰ï¼ˆã‚¹ã‚ルã¯ãƒžã‚¤ãƒšãƒ¼ã‚¹ã§èº«ã«ã¤ã‘ã¦ã„ã“ã†ã€‚ã‚ã›ã‚‰ãªã„ã‚ã›ã‚‰ãªã„）。 以下ã€å„セッ
WASForum 2010 - Vox
* ゲートウェイã¯ãƒžãƒ«ãƒãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå¯¾è±¡ãªã®ã§ã€æ–‡è„ˆã‚’æ„è˜ã—ãŸPinningã¯ä¸å¯èƒ½ã§ã€ã„ã¤ã‹ã¯IPアドレスを書ãæ›ãˆãã°ãªã‚‰ãªã„
EmPro.pdf - æƒ…å ±æ¼æ´©ã«é–¢ã™ã‚‹ãŠçŸ¥ã‚‰ã›ãŠã‚ˆã²ã‚™ä»Šå¾Œã®å¯¾ç–ã«ã¤ã„ã¦
変化ã®ä¸ã§ã®å–¶æ¥åŠ›ã®æœ¬è³ªçš„ãªå¼·åŒ–ã«å‘ã‘㦠AIã®æ´»ç”¨ã‚„å–¶æ¥æ©Ÿèƒ½ã®å½¹å‰²åˆ†åŒ–ã«ã‚ˆã£ã¦ã€å–¶æ¥çµ„織をå–ã‚Šå·»ã環境ãŒå¤‰åŒ–ã—続ã‘る今ã€æˆæžœã«ã¤ãªã’ã‚‹ãŸã‚ã®å–¶æ¥åŠ›ã¯ã€å¾“æ¥ã®ã‚¹ã‚ãƒ«ç ”ä¿®ã ã‘ã§èº«ã«ã¤ãã®ã§ã—ょã†ã‹ï¼Ÿã€€å¤‰åŒ–ã™ã‚‹ç’°å¢ƒã«é©å¿œã—ãŸå–¶æ¥èƒ½åŠ›ã¨ã¯ï¼Ÿã€€ãã®æ™‚マãƒã‚¸ãƒ£ãƒ¼ã«æ±‚ã‚られる役割ã¨ã¯ï¼Ÿ ウィルソン・ラーニングã¯ã€å¤‰åŒ–ã«é©å¿œã§ãã‚‹å–¶æ¥ãƒ»å–¶æ¥çµ„ç¹”ã®èƒ½åŠ›é–‹ç™ºã«ç„¦ç‚¹ã‚’当ã¦ã€é–¢é€£ã™ã‚‹ã•ã¾ã–ã¾ãªè¦ç´ を「見ãˆã‚‹åŒ–ã€ã—ã€å–¶æ¥çµ„ç¹”ã®ãƒ‘フォーマンスå‘上をãŠæ‰‹ä¼ã„ã—ã¾ã™ã€‚ å–¶æ¥åŠ›å¼·åŒ– メンãƒãƒ¼ã®å¯èƒ½æ€§ã¨è‡ªç™ºæ€§ã‚’高ã‚るマãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚’ 今ã€ç®¡ç†è·ã«ã¯ã€ãƒ“ジãƒã‚¹ã‚’æ£ã—ã効率的ã«ç®¡ç†ã™ã‚‹ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆã¨åŒæ™‚ã«ã€ä¾¡å€¤å‰µé€ ã¨å¤‰é©ã‚’リードã™ã‚‹æ–°ã—ã„スタイルã®ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆãŒæ±‚ã‚られã¦ã„ã¾ã™ã€‚ãã®æœ€å…ˆç«¯ã¨ã‚‚言ã†ã¹ã「新è¦äº‹æ¥å‰µé€ ã€ã®åˆ†é‡Žã«ãŠã‘ã‚‹å®Ÿè·µç ”ç©¶ã‹ã‚‰ã€ä¾¡å€¤å‰µé€ ã®æŒ‘戦を支æ´ã™ã‚‹ã€Œã‚¤ãƒãƒ¼ãƒ–ルメントã€ã¨ã„ã†è€ƒãˆæ–¹ãŒç”Ÿã¾ã‚Œã¾ã—ãŸã€‚ã‚らゆるリーダ
ソフトãƒãƒ³ã‚¯æºå¸¯é›»è©±ã«è„†å¼±æ€§ã€ã€Œé›»è©±å¸³ãƒ»ç€ä¿¡å±¥æ´ã®æ”¹ç«„ãŒå¯èƒ½ã«ã€ - bogusnews
ã‚»ã‚ュリティコンサルタントä¼æ¥ã®HASHコンサルティングã¯25æ—¥ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ãŒæä¾›ã™ã‚‹æºå¸¯é›»è©±ã®ä¸€éƒ¨æ©Ÿç¨®ã«ã€ã‚»ã‚ュリティ上ã®è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã®è¦å‘Šã‚’発表ã—ãŸã€‚悪用ã•ã‚Œã‚‹ã¨ã€ç«¯æœ«ã®é›»è©±å¸³ã‚„ç€ä¿¡å±¥æ´ã‚’改竄ã•ã‚Œã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚ã™ã§ã«è¢«å®³äº‹ä¾‹ã‚‚出ã¦ãŠã‚Šã€åŒç¤¾ã¯åˆ©ç”¨è€…ã«æ³¨æ„を呼ã³ã‹ã‘ã¦ã„る。 å ±å‘Šã«ã‚ˆã‚‹ã¨ã€ã“れらã®æºå¸¯é›»è©±ã«ã¯ã€Œä¸€å®šã®æ‰‹é †ã§ç€ä¿¡éŸ³ãŒé³´ã‚‰ãªã„よã†ã«ãƒ¯ãƒ³åˆ‡ã‚Šã§é›»è©±ãŒã‹ã‹ã£ã¦ãã‚‹ã¨ã€èª¤å‹•ä½œã‚’èµ·ã“ã™ã€è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã®ã“ã¨ã€‚実際ã«ã“ã®è„†å¼±æ€§ã‚’è¡ã‹ã‚Œã‚‹ã¨ 電話帳ã«ä¸€ä»¶ã‚‚知りåˆã„ãŒç™»éŒ²ã•ã‚Œã¦ã„ãªã„ ç€ä¿¡å±¥æ´ãŒã“ã“一年以上ãªã„ ãªã©ã•ã¿ã—ã„状態ã«ãªã£ã¦ã—ã¾ã†ã¨ã„ã†ã€‚ 被害をå—ã‘ãŸéƒ½å†…在ä½ã®ä¼šç¤¾å“¡ï¼ˆ34）ã¯ã€ 「本当ã«ã•ã¿ã—ã„…〠ã¨çª®çŠ¶ã‚’訴ãˆã‚‹ã€‚ã“ã®ä¼šç¤¾å“¡ã¯ãƒ¡ãƒ¼ãƒ«ã‚‚出会ã„系サイトã‹ã‚‰ã®ã‚¹ãƒ‘ム以外を全部消ã•ã‚Œã¦ã—ã¾ã†çµ¶æœ›çš„ãªçŠ¶æ…‹ã§ã€HASHコンサルティング社ã¯ã€Œãƒ¡ãƒ¼ãƒ«ã®è„†å¼±æ€§ã«ã¤ã„
「WAFã§Webアプリã®æ—©æœŸãƒªãƒªãƒ¼ã‚¹ãŒå¯èƒ½ã«ã€ã€ç±³F5 Networks製å“マãƒãƒ¼ã‚¸ãƒ£ | IT Leaders
インプレスビジãƒã‚¹ãƒ¡ãƒ‡ã‚£ã‚¢ã¯2010å¹´5月24æ—¥ã€ç±³F5 Networksã§ã‚»ã‚ュリティ分野ã®ãƒ—ãƒãƒ€ã‚¯ãƒˆãƒ»ãƒžãƒãƒ¼ã‚¸ãƒ£ã‚’努ã‚ã‚‹Ido Bregeræ°ã«ã€WAFã®å¸‚å ´å‹•å‘ã¨ã€BIG-IP ASMã®æœ€æ–°æ©Ÿèƒ½ã«ã¤ã„ã¦èžã„ãŸã€‚ ---WAFã‚’å–ã‚Šå·»ã2010å¹´ç¾åœ¨ã®å¸‚å ´å‹•å‘ã¯ã€‚ Ido Bregeræ°: ã¾ãšã€å®ˆã‚‹ã¹ãWebシステムãŒå¢—ãˆã¦ã„る。Webサーãƒãƒ¼å´ã®å¤‰åŒ–ã¨ã—ã¦ã¯ã€ã“ã“ã¸ãã¦ãƒ¬ã‚¬ã‚·ãƒ¼ãƒ»ã‚·ã‚¹ãƒ†ãƒ ã®Web化ãŒåŠ 速ã—ã¦ã„る。Webクライアントå´ã®å¤‰åŒ–ã¨ã—ã¦ã¯ã€ã‚¿ãƒ–レットPCやスマートフォンã®æµ¸é€ã«è¦‹ã‚‰ã‚Œã‚‹ã‚ˆã†ã«ã€ã„ã¤ã§ã‚‚ã©ã“ã§ã‚‚誰ã§ã‚‚Web化ã•ã‚ŒãŸæ¥å‹™ã‚·ã‚¹ãƒ†ãƒ ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãる状æ³ã«ãªã£ã¦ãã¦ã„る。 攻撃対象ã¨ãªã‚‹Webシステムã®ç¨®é¡žã‚‚増ãˆã¦ããŸã€‚特定ã®ä¼æ¥ã‚’対象ã¨ã—ãŸæ”»æ’ƒã ã‘ã§ãªãã€ä¸ç‰¹å®šå¤šæ•°ã¸ã®æ”»æ’ƒã‚’自動的ã«å®Ÿæ–½ã™ã‚‹å‹•ããŒã€ã“ã“1å¹´ã»ã©é«˜ã¾ã£ã¦ã„る。Webシステムをランダムã«ã‚¹ã‚ャン（走査）
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}