WordPressとJoomlaのテンプレートを配布しているサイトは数多くありますが、無料で配布しているテンプレートを集めて再配布している「templatesbrowser.com」経由でダウンロードすると、テンプレートに含まれているファイルの一部が書き換えられており、スパムやマルウェアへ誘導するリンクが自動的に含まれるようになってしまうとのこと。これ以外にも同様のケースがある可能性があるので、テンプレートファイルを作者のオリジナルサイト以外からダウンロードした記憶のある人は要注意です。 詳細は以下の通り。 TemplatesBrowser.com - AboutUs Onnoot - Templatesbrowser.com puts link spam in WordPress WordPress & Joomla theme users beware! これらの記事によると、中身を書

キングソフトは7月19日、無料の総合セキュリティソフト「Kingsoft Internet Security free」の配布を始めた。広告事業者やポータルサイトと組み、ソフトの操作画面に広告を表示することで収益を得る仕組み。ウイルス対策ソフトやファイアウォールなどを含む総合ソフトの無料化は「国内初では」としている。 同ソフトは、ウイルス対策ソフト、ファイアウォールのほか、スパイウェア対策、スパム対策、OSの脆弱性診断ツールを含む総合セキュリティソフト（Windows 98 SE／Me／2000／XP／Vista）。同社Webサイトなどから無料でダウンロードでき、一般のセキュリティソフトで必要な年間更新料なども不要だ。 機能は2980円で販売している「Internet Security 2007」と同等で、ウイルス定義ファイルの更新など、アップデートも1日3回以上行う。「ウイルス検出率は有

自宅にやってきたダイレクトメール、宛名部分だけを切ってシュレッダーにかけている人も多いだろう。しかしこの作業、ちょっとした個人情報を隠すためとはいえ、なかなか面倒。シュレッダーを使うことなく、スタンプで宛名を消してしまえ、というアイデア製品が参考出展されている。 プラスが開発中の「目隠しスタンプ」は、宛名などの上にスタンプを押すことで、住所や名前などを読み取れなくしてしまうものだ。スタンプの内容は、ランダムな文字列となっている。「よく、塗りつぶしてしまえばいいのでは？ と言われるが、塗りつぶしだと元々の印刷部分が逆にインクをはじいてしまって、見えてしまう」（プラス） 大中小3種類を試作したが、「2000円程度になってしまいそうだ」と価格がネック。ISOTなどで来場者の反応を見ながら商品化を検討するという。 関連記事 ISOT 2007記事一覧 個人情報保護対策に――ナカバヤシがメディア専用

詐欺スパムの動機は金だ。しかし人々がそれをクリックする動機は千差万別であり、誰もその危険を免れることはできない。 「常に特定の人々がスパムに引っ掛かるわけではない。また、人々が常に特定の動機によってスパム詐欺に引っ掛かるわけでもない。それは個性と動機や感情などの要因との間の相互作用なのである」――そう指摘するのは、カリフォルニア大学サンタバーバラ校の心理学教授で、同大学の仮想環境／行動調査センターの共同ディレクターを務めるジェームズ・ブラスコビッチ博士だ。 「このメカニズムはもう少し複雑なのだが、人々がほかの詐欺に引っ掛かるときのさまざまな心理的要因の複雑な相互作用と大して変わらない」（同氏） 誰でもスパム詐欺に引っ掛かる可能性があるというのが、ブラスコビッチ氏とMcAfeeが6月25日に公表した報告書「Mind Games: A psychological analysis of com

説明 情報流出がニュースになる昨今、セキュリティ対策は必須だと言えましょう。セキュリティソフトが全くない、ノーガードのPCをネットにつなげば、確実にウィルスに汚染します。以下では無料のセキュリティソフトを紹介しました。 マイクロソフト まずはWindowsの公式セキュリティから。対策がないよりましですが、必要最低限の機能だけでは心細いので、他のソフトも併用しましょう。 Windows セキュリティ センター 「Windows XP Service Pack 2」を導入するとついてくる。 Windows Defender 無償で配布されているアンチスパイウェア。 無料で利用できるコンピュータの安全なスキャン 「Windows Live OneCare PC セーフティ」が利用できる。 悪意のあるソフトウェアの削除ツール 「Malicious Software Removal Tool」という

賃貸暮らしのわが家の地震対策【揺れから命を守る編】 以前のブログでも記載した、防災の優先順位に基づいて対策を進めています。まだ手をつけられていない部分もありますが、ある程度まとまってきたのでざっくりとご紹介していきます。 優先順位別に改善していっているため、今回は主に地震の揺れ対策がメインになります。…

Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ

SSHサービスによって安全にリモート管理が行える点は、UNIX系OS（Linuxを含む）の美点といってよいだろう。しかし、SSHサーバの設定が不適切だったり、安易なパスワードを設定しているユーザーがいたりすると、SSHを介してクラッカーに侵入されていまうおそれがある。そこで、ここではOTPの過去記事の中から、SSHサーバを安全に運用するために有用なものを厳選して紹介する。 SSHの基本：SSHのセキュリティを高めるためのハウツー 2007年04月03日 この記事では、SSH（secure shell）サービスのセキュリティを高めるのに役立つ簡単な方法をいくつか紹介する。SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHの活動範囲を制限：SSHjailを用い

ここは大手総合商社「メデア商事株式会社」の営業部3課。新人研修を終えて配属されたばかりの新人・小林ケンタは今日から本格的な業務開始ということで 情報システム部から PCと電子メールアドレスが割り当てられ、マニュアルを手渡された。 まずは情報システム部から指示されたとおり、マニュアルに従ってパスワードを変更。ふとデスクトップ画面を見るとOutlookのアイコンがある。 小林　メールソフトはOutlookなのか……えっとメールの設定は……。 マニュアルをめくっていると課の先輩・高柳ワタルがやってきた。 高柳　よっ！　今日から本格的に仕事だな。がんばれよっ！ 小林　あっ、ありがとうございます。今日から宜しくお願いします。あのぉ、ところでメールはOutlookなんですね？ 高柳　そうだよ。グループウェアと連動させる必要があってOutlookに限定されてる。何か問題でも？ 小林　Gmailを使いたい

OSの再インストールは決して楽しい作業ではない。であれば、そうした作業はPCに任せてしまおう。ここでは、Linuxシステムの復元を簡単に行うシェルスクリプトの理解を通して、スクリプトの力を再確認してほしい。 オペレーティングシステムの再インストールは決して楽しい作業ではないし、喜んで取り組みたい作業でもない。しかし、やむを得ず再インストールしなければならないこともある。その場合、再インストール後にシステム設定やダウンロードしたアプリケーションを復元する必要があるが、これも結構時間のかかる作業だ。そこで、復元作業を多少とも楽にしようとシェルスクリプトを作ったので紹介する。 なお、この方法を外部バックアップの代わりにはしないように。重要なファイルはCDやDVDなど、コンピュータの外部にバックアップすべきだ。シェルスクリプトがどれほど強力であろうとも、ちょっとしたミスで、何時間もかけて作ったもの

生活雑貨メーカー「いろは物産」の新米 CIO 小林は，先月の情報漏洩事故の片がつき，ほっと一息ついていた。そんなある日の午後，情報システム部の山下課長が神妙な顔でやってきた。 小林：山下君，一体どうしたんだね，そんな難しい顔をして。 山下：実は，お客様対応窓口経由で「情報処理推進機構」を名乗るメールが届いているんですよ。どのように処理しようか迷っておりまして。 小林：どんな内容のメールかね。 山下：これです（図1）。うちのオンライン・ショッピング・サイトにセキュリティ上の問題があるから，連絡がほしいということです。 小林：問題の内容そのものは書いていないのか？ 山下：…それが書いていないんですよ。 小林：ううむ。こりゃ新手のスパム・メールかいたずらかもしれんな。 山下：不用意に連絡をとると，やっかいなことにならないでしょうか。 小林：このメールが本物であることは確かめられないのかね。「情報

サイトロックは7月より、顧客企業にとって不利益となる情報を早期に発見するインターネット監視市場に参入し、新サービス「siteROCK Brand Care（サイトロック ブランド ケア）」を開始する。企業に対する誹謗（ひぼう）中傷をはじめ、事故や犯罪につながる情報、内部告発などを把握し、迅速な対応を可能にするという。 siteROCK Brand Careでは、顧客企業の社名をはじめ20個のキーワードを監視対象として設定し、国内外の掲示板（BBS）やクチコミサイト、ブログなどを1週間ごとに検索する。キーワードを含む文章が見つかると、専任のコンサルタントが目視で確認し、内容を「誹謗中傷」「なりすまし」「内部告発」など8種類に分類してレポートを作成、報告する。 顧客企業やその関連会社のウェブサイト、重複サイト、古いサイト、前回検索したときから更新していないサイトなどは監視対象外とし、効率を高め

Password protect your PDFs with pdfauxinfoというエントリーより。 Mac OS X only: Open-source app pdfauxinfo is a terminal utility that password protects PDFs. PDFにパスワードをかけることができる、。Mac OS X用のターミナルユーティリティ「Set the Passwords to PDF」がありました。 「Set the Passwords to PDF」というパッケージで、コマンドラインから利用できる「pdfauxinfo」と、Automator actionの「Add Auxiliary Info to PDF」がインストールされるそうです。 何気なく作者を見たら「Masayuki Nii」と。新居さんだ！ 「オープンメール環境」（OME）も開発

大手総合商社「メデア商事株式会社」の新人・小林ケンタは、初めての有給休暇を取ることになった。休暇中、自動返信メールを設定すべきかどうか――。 大手総合商社「メデア商事株式会社」の営業部3課に配属された新人・小林ケンタ。営業マンになって数カ月、初めての有給休暇を取ることになった。 小林　う～ん……。 配属直後に情報システム部からもらったマニュアルを前にして小林はうなっていた。そこに課の先輩・高柳ワタルが現れた。 高柳　何、うなってんだよ。 小林　明日から連休と有休を組み合わせてお休みを取る予定なので、休暇中にお客様からメールをいただいたときに備えて、自動応答メールの設定をしようと思ってるんです。でも情報システム部からもらったマニュアルには、その設定方法が載ってなくて……。 高柳　なんでそんな設定をする必要があるんだ？ 小林　えっ？　だって、休暇中に届いたメールに「いついつまで休暇で不在です。

Googleの「Safe Browsing API」を使えば、Googleの不正URLブラックリストを活用できる。 米Googleは6月18日、同社のURLブラックリストを利用できる「Safe Browsing API」の提供を開始した。 このAPIは、Googleが収集した不審なURLと不正なURLのブラックリストをダウンロードするメカニズムを提供する。開発者は自分の製品でGoogleのブラックリストを利用できるようになる。 このAPIを製品に組み込むと、例えば、ユーザーが不審なリンクをクリックする前に警告を出したり、ユーザーがフィッシングページにつながるリンクを投稿するのを防いだりするのに利用できるという。 Googleは、このAPIはまだ実験的なものだが、ISPやWebホスティング企業などの役に立つと期待していると述べている。

企業情報 企業情報トップ BIPROGYについて トップメッセージ 会社概要 Purpose,Principles Vision2030・経営方針（2024-2026） コーポレートブランド グループ会社 拠点所在地 組織図 役員一覧 企業理念 企業行動憲章 役職員行動規範 PDF 調達・購買に関する指針等について BIPROGYグループのAI倫理指針 PDF BIPROGYグループの歴史 BIPROGYの企業活動 サステナビリティ 広告宣伝活動 イベント／セミナー 出版物 デジタルメディア BIPROGY TERASU 別ウィンドウで開く BIPROGYバドミントンチーム 東京ディズニーランド「エレクトリカルパレード・ドリームライツ」 東京ディズニーシー「フォートレス・エクスプロレーション」 BIPROGYの研究活動 BIPROGY総合技術研究所 Technology Foresight