はてなダイアリーやブログのXSS対策の事例を紹介します

先日のエントリ パスワードリマインダが駄目な理由 にて、現在のパスワードをメール送信する「パスワードリマインダ」がパスワードリセット方式に比べてリスクがある（リスクのコントロールが弱い）という説明をし

4月は日本のサイトで多数の不正アクセスがあり、パスワード攻撃、その中でも特にどこかから流出したと思しきIDとパスワードのリストを使った攻撃が話題となりました。

インターネットバンキングのIDやパスワードが抜き取られて現金が勝手に引き出されるなど、サイバー犯罪が頻発する中、不正なコンピューターアクセスの発信元について警視庁が一元的に捜査する方向で調整に入ったこ

昇進できなかったことを恨みに思った従業員が、退職してから会社のシステムに侵入。カレンダーツール等を操作して90,000ドルを超える損害をもたらしたとして逮捕された。

　第2回で、情報セキュリティの研究者らによる車載ソフトに攻撃する研究事例を紹介した。第3回は自動車システムを攻撃するのに考えられる経路や、車両の機能群の違いに応じたセキュリティ対策を少し一般化する形で

10件のセキュリティ情報のうち、IEを対象とする「緊急」レベルの2件では、IE 8を狙った攻撃に利用されていた深刻な脆弱性も修正された。

Flash PlayerおよびReader／Acrobatのセキュリティアップデートと、ColdFusionのホットフィックスが公開された。

コンピュータの才能を持つ若者が、なぜ犯罪を犯すハッカーになるのかを調べた研究が発表された。この記事では、その研究について紹介する。

「国家が最精鋭の『ホワイトハッカー（善意の目的のハッカー）』を育成します」 韓国情報技術研究院の柳鉂相（ユ・ジュンサン）院長は１４日、ソウル江南区（カンナムク）テヘラン路にある研究院教育センターで東…

遊び心満載の隠しコマンドで有名なGoogle。「do a barrel roll」と検索すると画面が一回転したり、「askew」と検索すると画面が傾いて見えたり、はたまた「lonliest numb

NAVERまとめ サービス終了のお知らせ

NAVERまとめ サービス終了のお知らせ