ソーシャルブックマークユーザーã®IDã¨PASSã‚’ã„ã¨ã‚‚ç°¡å˜ã«æŠœãå–る手å£*ホームページを作る人ã®ãƒã‚¿å¸³
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„
â– ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„ ã“ã‚ŒãŒã€Œè„†å¼±æ€§ã€ã¨ã—ã¦åˆæ„ã•ã‚Œã‚‹ã‹ã©ã†ã‹ã‚ã‹ã‚‰ãªã‹ã£ãŸãŒã€è„…å¨ã¨å¯¾ç–ã‚’ã¾ã¨ã‚ã¦IPAã«å±Šã‘出ã¦ã¿ãŸã¨ã“ã‚ã€å—ç†ã•ã‚Œã€å½“該サイト（複数）ã¯ä¿®æ£ã•ã‚ŒãŸã€‚以下ã€ã“ã®å•é¡ŒãŒã©ã†ã„ã†ã‚‚ã®ã§ã€ã©ã†ã™ã‚‹ã¹ããªã®ã‹ã€ã¯ã¦ãªã®ã‚±ãƒ¼ã‚¹ã‚’例ã«æ›¸ã„ã¦ãŠã。 4月ã«ã“ã‚“ãªè©±ãŒç››ã‚Šä¸ŠãŒã‚Šã‚’見ã›ã¦ã„ãŸã€‚*1 ソーシャルブックマークユーザーã®IDã¨PASSã‚’ã„ã¨ã‚‚ç°¡å˜ã«æŠœãå–る手å£, ホームページを作る人ã®ãƒã‚¿å¸³, 2007å¹´4月6æ—¥ Ｂボタンフィッシングã¨ã¯ä½•ï¼Ÿ 記事ã®æœ€å¾Œã«ã¯ç§ã®ãƒ–ãƒã‚°ã§ã‚‚ãŠãªã˜ã¿ã®ã€ã¯ã¦ãªãƒ–ックマークã¸è¿½åŠ ボタンやã€ãƒã‚¶ãƒ¼ãƒ«ã®ãƒ–ックマークボタン（Ｂボタン）をè¨ç½®ã—ã¦ã„るブãƒã‚°ã‚’最近良ã見ã‹ã‘る。何気ãªãç§ã¯ãれを利用ã—ãŸã‚Šã—ã¦ã„る。（略）『ã‚れ？セッションãŒãã‚ŒãŸã®ã‹ãªã€ã¨æ€ã„ã€è‡ªåˆ†ã®IDã¨ãƒ‘スワードを入れã¦ãƒã‚°ã‚¤ãƒ³ã€‚
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 対ç–ã«ãªã‚‰ãªã„フィッシング対ç–ãŒã¾ãŸã‚‚や無批判ã«å®£ä¼ã•ã‚Œã¦ã„ã‚‹, 追記（26日）
■対ç–ã«ãªã‚‰ãªã„フィッシング対ç–ãŒã¾ãŸã‚‚や無批判ã«å®£ä¼ã•ã‚Œã¦ã„ã‚‹ 「PCã‹ã‚‰ã‚ªãƒ³ãƒ©ã‚¤ãƒ³å–引ã€ã‚±ãƒ¼ã‚¿ã‚¤ã§èªè¨¼ã€âˆ’ソフトãƒãƒ³ã‚¯BBã®æ–°ç™ºæƒ³ãƒ»èªè¨¼ã‚µãƒ¼ãƒ“ス, Enterprise Watch, 2007å¹´9月20æ—¥ 「åŒã‚µãƒ¼ãƒ“スã¯ã¾ã£ãŸãæ–°ã—ã„èªè¨¼ã®æ‰‹æ®µã 。暗å·åŒ–技術ã«ã‚‚ä¾å˜ã—ãªã„ã®ã§ã€ã‚¯ãƒ©ãƒƒã‚«ãƒ¼ã¨ã®ã„ãŸã¡ã”ã£ã“ã«ã‚‚ãªã‚‰ãšã€ã“ã‚Œã¾ã§ã®èªè¨¼ã®å•é¡Œã‚’一挙ã«è§£æ±ºã™ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚本当ã®æ„味ã§ITé©å‘½ãŒèµ·ã“ã›ã‚‹ã¨æœŸå¾…ã§ãるサービスã ã€ã¨æ„æ°—è¾¼ã¿ã‚’ã‚らã‚ã«ã—ãªãŒã‚‰èª¬æ˜Žã‚’è¡Œã£ãŸã€‚（略） 「PCを標的ã«ã—ãŸãƒãƒƒã‚ングやDoS攻撃をå—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚¼ãƒã«ãªã‚‹ã€ï¼ˆä¸å³¶æ°ï¼‰ã€‚ã¾ãŸã€å½ã‚µã‚¤ãƒˆã¨ã¯ã‚·ãƒ³ã‚¯ãƒã—ãªã„ãŸã‚ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºã‚’100％防æ¢ã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã 。 ソフトãƒãƒ³ã‚¯BBã€æºå¸¯æ´»ç”¨èªè¨¼ã‚·ã‚¹ãƒ†ãƒ ã§Webサイトãƒã‚°ã‚¤ãƒ³å¯¾å¿œã«, ケータイWatch, 2007å¹´9月20æ—¥ 今回ã®æ–°æ©Ÿèƒ½ã¯ã€å®‰å…¨ãƒ»ç°¡ä¾¿ãƒ»ä½Žã‚³ã‚¹ãƒˆã§ã€ãã†
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - PayPalフィッシングã«ã²ã£ã‹ã‹ã‚Šãã†ã«ãªã£ãŸ
â– PayPalフィッシングã«ã²ã£ã‹ã‹ã‚Šãã†ã«ãªã£ãŸ 木曜ã®å¤•æ–¹ã‹ã‚‰é¢¨é‚ªã‚’ã²ã„ã¦ç™‚養ä¸ã€‚昼間å¯ã™ãŽã¦å¯ä»˜ã‘ãªã„ã®ã§æ—¥è¨˜ã§ã‚‚書ã。 フィッシングã¨ã„ãˆã°PayPalãŒç™ºç¥¥ã®åœ°ã€‚実際ã«ã©ã‚“ãªçŠ¶æ³ãªã®ã‹çŸ¥ã‚‹ãŸã‚ã«ä½¿ã£ã¦ã¿ã‚‹ã¹ãã ã£ãŸãŒã€å®Ÿã¯ã“ã‚Œã¾ã§ä¸€åº¦ã‚‚PayPalを使ã£ãŸã“ã¨ãŒãªã‹ã£ãŸã€‚2月ã‹ã‚‰Windowsマシンをæ¨ã¦ã¦Macã«ä¹—ã‚Šæ›ãˆã¦ä»¥æ¥ã€ã‚·ã‚§ã‚¢ã‚¦ã‚§ã‚¢æ–™é‡‘を支払ã†å ´é¢ã«å‡ºãã‚ã™ã‚ˆã†ã«ãªã£ãŸã€‚åå¹´ã¶ã‚Šã«Kagi.comã®ã‚·ã‚§ã‚¢ã‚¦ã‚§ã‚¢æ”¯æ‰•ã„サービスを利用ã—ãŸã¨ãã€PayPalã«ã‚ˆã‚‹æ”¯æ‰•ã„ã®é¸æŠžè‚¢ãŒã‚ã£ãŸã®ã§ã€è©¦ã—ã«ä½¿ã£ã¦ã¿ã‚‹ã“ã¨ã«ã—ãŸã€‚ PatPalã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作æˆã™ã‚‹ã¨ä½•é€šã‹ã®ãƒ¡ãƒ¼ãƒ«ãŒã‚„ã£ã¦ãã‚‹ã®ã ãŒã€ã“ã‚ŒãŒHTMLメールã«ãªã£ã¦ã„る。ã“ã®ã¨ãã€ã€Œã“ã‚“ãªã“ã¨ã‚„ã£ã¦ã‚‹ã‹ã‚‰ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã«ã²ã£ã‹ã‹ã‚Šã‚„ã™ãã™ã‚‹ã‚“ã よã€ã¨æ€ã£ãŸã€‚
高木浩光@自宅ã®æ—¥è¨˜ - ウãƒã€ä¸‰äº•ä½å‹éŠ€è¡Œã®ç´ 晴らã—ã„ã‚»ã‚ュリティ教室
■ウãƒã€ä¸‰äº•ä½å‹éŠ€è¡Œã®ç´ 晴らã—ã„ã‚»ã‚ュリティ教室 昨日ã®æ—¥è¨˜ã§ãƒªãƒ³ã‚¯ã—ãŸã€Œã‚·ãƒ³ãƒ—ルãªå®‰å…¨ç¢ºèªãƒ«ãƒ¼ãƒ«ã¨â€¦â€¦ã€ã®è¬›æ¼”ã§ã¯ã€ã€Œæœ¬å½“ã«ä¼ãˆã‚‹ã¹ãã“ã¨ã‚’誰もä¼ãˆ ã¦ã„ãªã„ã€ã¨ã„ã†è¶£æ—¨ã®ã“ã¨ã‚’è¿°ã¹ãŸã®ã ã£ãŸãŒã€ãªã‚“ã¨ã€æ°‘間事æ¥è€…㌠既ã«ãれをä¼ãˆã¦ã„ãŸã“ã¨ã‚’知ã£ãŸã€‚ ç°¡å˜ï¼ ã‚„ã•ã—ã„ã‚»ã‚ュリティ教室 金èžçŠ¯ç½ªã«éã‚ãªã„ãŸã‚ã«, 三井ä½å‹éŠ€è¡Œ ã™ã°ã‚‰ã—ã„。ã»ã¼å®Œç’§ã®å‡ºæ¥æ „ãˆã *1。ã„ã¤ã‹ã‚‰å…¬é–‹ã•ã‚Œã¦ã„ãŸã®ã ã‚ã†ï¼Ÿ å°‘ãªãã¨ã‚‚10月31æ—¥ã«ã¯æ—¢ã«ã‚ã£ãŸã‚ˆã†ã 。 ã¼ã‚„ã¼ã‚„ã—ã¦ã„ã‚‹ã†ã¡ã«ä»•äº‹ã‚’一ã¤å…ˆã«å–られã¦ã—ã¾ã£ãŸã€‚ 以下ã€ãƒã‚¤ãƒ©ã‚¤ãƒˆã‚·ãƒ¼ãƒ³ã€‚ ãã‚‚ãも「アドレスãƒãƒ¼ãŒãªã„ã€ãªã‚“ã¦è«–外 ç°¡å˜ï¼ã‚„ã•ã—ã„ã‚»ã‚ュリティ教室, 三井ä½å‹éŠ€è¡Œ ã†ã¯ã¯ã€‚ 三井ä½å‹éŠ€è¡Œã§ã¯ã€ã“ã®ã‚ˆã†ãªç”»é¢ã«ã‚ˆã‚‹ãƒã‚°ã‚¤ãƒ³æ–¹æ³•ã‚’æä¾›ã—ã¾ã›ã‚“ ç°¡å˜ï¼ã‚„ã•ã—ã„ã‚»ã‚ュリティ教室, 三井ä½å‹éŠ€è¡Œ ã†ã²ã²ã€‚ å½ãƒ¡ãƒ¼ãƒ«ã®ä¾‹3 ãŸã ã„ã¾ã‚¢ã‚¯ã‚»ã‚¹é›†ä¸ã«ã‚ˆã‚Š
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è°, 追記
■緑シグナルãŒç‚¹ç¯ã—ãªã„ã®ã«èª°ã‚‚æ°—ã«ã—ã¦ã„ãªã„？ã¨ã„ã†ä¸æ€è° フィッシング対ç–ソフトã®å°Žå…¥å‹•å‘ 最近ã€é‡‘èžæ©Ÿé–¢ãŒã€ŒPhishWallã€ã‚„「PhishCutã€ã‚’å°Žå…¥ã—ãŸã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’よã見ã‹ã‘ã‚‹ãªã‚ã¨æ€ã£ã¦ã„ãŸã‚‰ã€ã©ã†ã‚„らã€é‡‘èžåºã®ç›£ç£æŒ‡é‡ã®ä»Šå¹´ã®æ”¹å®šã§ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å¯¾ç–ã«ã¤ã„ã¦æ˜Žè¨˜ã•ã‚ŒãŸã“ã¨ãŒé–¢ä¿‚ã—ã¦ã„るらã—ã„。 主è¦è¡Œç‰å‘ã‘ã®ç·åˆçš„ãªç›£ç£æŒ‡é‡ï¼ˆå¹³æˆ19å¹´6月版）, ä¸å°ãƒ»åœ°åŸŸé‡‘èžæ©Ÿé–¢å‘ã‘ã®ç·åˆçš„ãªç›£ç£æŒ‡é‡ï¼ˆå¹³æˆ19å¹´8月版）, 金èžåº III-3-7 インターãƒãƒƒãƒˆãƒãƒ³ã‚ング III-3-7-2 主ãªç€çœ¼ç‚¹ (2) ã‚»ã‚ュリティã®ç¢ºä¿ ホームページã®ãƒªãƒ³ã‚¯ã«é–¢ã—ã€åˆ©ç”¨è€…ãŒå–引相手を誤èªã™ã‚‹ã‚ˆã†ãªæ§‹æˆã«ãªã£ã¦ã„ãªã„ã‹ã€‚ã¾ãŸã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºå¯¾ç–ã«ã¤ã„ã¦ã¯ã€åˆ©ç”¨è€…ãŒã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„るサイトãŒçœŸæ£ãªã‚µã‚¤ãƒˆã§ã‚ã‚‹ã“ã¨ã®è¨¼æ˜Žã‚’確èªã§ãるよã†ãªæŽªç½®ã‚’講ã˜ã‚‹ç‰ã€æ¥å‹™ã«å¿œã˜ãŸé©åˆ‡ãªä¸æ£é˜²æ¢ç–を講ã˜ã¦ã„ã‚‹
フィッシングè©æ¬ºã«æ–°æ‰‹æ³•ï¼Œæœ¬ç‰©ã®SSLサイトã‹ã‚‰å½ã‚µã‚¤ãƒˆã¸ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆï¼šITpro
XSS脆弱性を悪用ã—ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºï¼ˆè‹±Netcraftã®æƒ…å ±ã‚ˆã‚Šå¼•ç”¨ï¼‰<br>表示ã•ã‚Œã¦ã„ã‚‹ã®ã¯æœ¬ç‰©ã®ãƒšãƒ¼ã‚¸ã ãŒï¼ŒXSS脆弱性を悪用ã•ã‚Œã¦ï¼Œå½ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚„リダイレクトã®ãŸã‚ã®ãƒ¡ã‚¿ãƒ»ã‚¿ã‚°ãªã©ãŒåŸ‹ã‚è¾¼ã¾ã‚Œã¦ã„る。 フィッシング対ç–ツールãªã©ã‚’æä¾›ã—ã¦ã„る英Netcraftã¯ç¾åœ°æ™‚é–“6月16日，米PayPalã‚’ã‹ãŸã‚‹æ–°ãŸãªãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ã¨ï¼ŒPayPalã®æœ¬ç‰©ã®WebサイトãŒè¡¨ç¤ºã•ã‚Œã¦ã‹ã‚‰ï¼Œå½ã‚µã‚¤ãƒˆã¸ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã‚‹ã€‚ã“ã®ãŸã‚，通常ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚ˆã‚Šã‚‚ã ã¾ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã¨ã™ã‚‹ã€‚ 今回ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã¯ï¼ŒPayPalã®ã‚µã‚¤ãƒˆã«è¦‹ã¤ã‹ã£ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã€‚Webページ（Webアプリケーション）ã«XSS脆弱性ãŒå˜åœ¨ã™ã‚‹å ´åˆï¼Œæ”»æ’ƒè€…ã¯ç´°å·¥ã‚’æ–½ã—ãŸãƒªãƒ³ã‚¯ï¼ˆURL）をユーザーã«ã‚¯ãƒªãƒƒã‚¯ã•
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
アドウェアã€è¿·æƒ‘メールã€ã‚¦ã‚¤ãƒ«ã‚¹ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³è©æ¬ºã‹ã‚‰ã®ãƒ—ãƒãƒ†ã‚¯ã‚·ãƒ§ãƒ³ | McAfee SiteAdvisor
{{#tags}}- {{label}}
{{/tags}}