Docker simplifies containerization by removing runtime complexity and making app development seamless. With Docker Engine v28, we’re taking another step forward in security by ensuring containers aren’t unintentionally accessible from local networks. This update isn’t about fixing a single vulnerability — it’s about security hardening so your containers stay safe. What happened? When you run a con
freeOTP — an open source solution for authentication soft tokens freeOTP is a soft token authenticator that can be used for two-factor authentication, and is available as a free Android app or iOS app. Two-factor authentication — requiring a user to have “something you have”, as well as “something you know” i.e. a password — is being supported on many more services these days. Popular ways to imp
バクテリアが突然変異し、抗生物質に対して耐性を獲得するのと同じようなことが、ランサムウェアの「WannaCry」に起こっている。 WannaCryは、米国時間5月12日から発生した大規模なランサムウェア攻撃を引き起こしたマルウェアだ。この攻撃によって150を超える国や地域の20万台のコンピュータが被害を受け、病院、大学、倉庫、銀行が業務停止に追い込まれている。 このランサムウェアは、コンピュータをロックしてユーザーがログインできないようにした上で、身代金として1台あたり300ドル相当のビットコインを支払うよう要求し、支払いに応じなければ、コンピュータに保存されている重要なファイルを完全に削除すると脅迫する。この攻撃はあっという間に世界中に拡散したが、あるサイバーセキュリティ研究者がこのマルウェアのコードに停止スイッチがあることを偶然発見した。キルスイッチは未登録のドメインで、この研究者が1
CVE-2017-7494.html: ==================================================================== == Subject: Remote code execution from a writable share. == == CVE ID#: CVE-2017-7494 == == Versions: All versions of Samba from 3.5.0 onwards. == == Summary: Malicious clients can upload and cause the smbd server == to execute a shared library from a writable share. == ========================================
Microsoft EdgeのInPrivateブラウズモードは、その名に反してプライベートではないそうだ(The Vergeの記事、 Softpediaの記事、 Neowinの記事、 WinBetaの記事)。 InPrivateブラウズモードに相当する機能はWebブラウザによってプライベートモードやシークレットモードなどとも呼ばれるが、いずれも履歴や入力内容、キャッシュ、Cookieなどを残さずにWebページの閲覧を可能とするものだ。しかし、Forensic Focusの調査によると、EdgeではInPrivateブラウズ時の履歴もWebCacheファイルに保存されており、InPrivateブラウズモードを示すフラグも付けられているという。 Forensic Focusが調査結果を発表したのは昨年10月のことだが、最近になってThe Vergeが取り上げたことから話題となっているようだ。
米Microsoft傘下のSkypeは1月21日（現地時間）、最新のアップデートで、ユーザーのIPアドレスをユーザーIDから割り出せなくしたと発表した。 これまでは、SkypeのユーザーIDを専用のWebサイトやツールで照会するとIPアドレスが割り出せるようになっていた。つまり、SkypeのユーザーIDが悪意ある人の手にわたると、DDoS攻撃の標的にされる恐れがあった。 Skypeがこのアップデートを発表した公式ブログのタイトルを「To our gamers: IP will now be hidden by default in latest update（ゲーマーの皆さんへ：最新更新でIPアドレスは初期設定で隠されます）」としているのは、特にオンラインゲームのプレイヤーが、ライバルプレイヤーからDDoS攻撃を受ける可能性があるからのようだ。 モバイルおよびデスクトップ版Skypeの最新
IDとパスワードによる認証だけではなく、IIJ SmartKeyで認証することで、両方の認証が成功した場合にログインできます。 万が一、パスワードが流出してしまっても、あなたのスマートフォンを持っていない限り、第三者はログインすることができません。 利用するWebサイトごとにワンタイムパスワードトークンを持つ必要はありません。あなたのスマートフォンがすべてのWebサイトのたった1つの “鍵” になります。 第三者があなたのスマートフォンを操作しようとしても、Touch IDやパスコードによるアプリロックを設定しておけば、IIJ SmartKeyを起動できません。 意図しない誤操作や不正操作を防ぐ、安心機能です。 スマートフォンを機種変更するときに、サービスの登録をやりなおす作業は面倒です。 IIJ SmartKeyなら、設定をQRコードでエクスポートできるので、それを新機種からスキャンする
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
あなたのPCにも知らぬ間に侵入してるかも！？あらゆる脅威に備える、最強のノートン3608400~http://jp.norton.com/【出演】成宮寛貴演技が素晴らしい！！ネット犯罪の怖さが伝わってきます。ネット犯罪に皆さんも気を付けて！！とりあえずノートン入れておこうノートンのCM総集編です。
skype-open-source: Skype protocol reverse engineered, source available for download
Thursday, 2 June 2011 Skype protocol reverse engineered, source available for download Hello, I'am Efim Bushmanov a freelance researcher and here is my project files on skype research. While "Wall Street Journal" makes politics and skype today's trend, i want to publish my research on this. My aim is to make skype open source. And find friends who can spend many hours for completely reverse it.
Venture capitalist (Grossman Ventures https://grossman.vc), Internet protector and industry creator. Founded WhiteHat Security & Bit Discovery. BJJ Black Belt. Update 07.30.2010: Apple patched Safari (CVE-ID: CVE-2010-1796) Right at the moment a Safari user visits a website, even if they’ve never been there before or entered any personal information, a malicious website can uncover their first nam
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
