|
|
|
|
|
||
|
||
すべて | グループ指定なし | Security | News | Other | ぼえぇ | ちぇっく | Tool | Virus | 運用管理
Have you heard our daily podcast covering the latest information security threats?
Meta releases two Llama 3 models, more to come
By Esther Ajao
The social media giant’s new open source LLM is telling of the challenges in the open source market and its future ambitions involving multimodal and multilingual capabilities.
18 Apr 2024
GitLab Duo plans harness growing interest in platform AI
By Beth Pariseau
GitLab's next release will tie its Duo AI tools to the full DevSecOps pipel
2024/04/19(金)金曜日ー。（いやになっちゃうわ。）
[雑談] いろいろ。
パスワード管理ソフトウェア・LastPassの従業員を「AIで複製されたCEOの声」でだまそうとする事案が発生 - GIGAZINE
パスワード管理ソフトウェア・LastPassの従業員を「AIで複製されたCEOの声」でだまそうとする事案が発生
AI技術の発展に伴って、近年ではAIを使って人の声をシミュレートするソフトウェアなどが開発されています。しかし、一部の悪意あるユーザーがこれらの技術を悪用していることも明らかになっており、パスワード管理ソフトウェアのLastPassでは、何者かがカリム・トゥーバCEOの声を複製して従業員をだまそうとした事例が報告されています。
https://gigazine.net
IvantiがAvalanche 6.4.3をリリース CVSS 9.8の深刻な脆弱性を修正：セキ
米国 欧州 オランダ Akiraランサムウェアについてのアラート
こんにちは、丸山満彦です。
米国のFBI、CISA、欧州のEuropol、欧州サイバー犯罪センター (EC3)、オランダのサイバーセキュリティセンター(NCSC-NL)が共同で、Akiraランサムウェアについてのアラートを公表していますね。。。
● Cybersecurity and Infrastructure Security Agency; CISA
・2024.04.18 #StopRansomware: Akira Ransomware (AA24-109A)
#StopRansomware: Akira Ransomware #ランサムウェアを阻止せよ Akira・ランサムウェア
ACTIONS TO TAKE TODAY TO MITIGATE CYBER THREATS FROM AKIRA RANSOMWA
2024-04-19
イトーキがハノイ工科大の学生をインターンで受け入れ、AI人材の採用強化を狙う
イトーキは2024年4月17日、ベトナムのハノイ工科大学とインターンシッププログラムに関する契約を締結したと発表した。AI（人工知能）や機械工学分野など高度人材の採用強化に向…
2024.04.18
ニュース
記者の眼
オープンソースソフトは何かの節目を迎えているのではないか
オープンソースソフトウエア（OSS）が曲がり角というか、何か変えるべきタイミングに差し掛かっているような気がする。「Netscape Communicator」のオープンソー…
2024.04.18
日清食品、「デジタル武装」の全貌
生成AIを3週間で「即席」導入、年3万時間の削減に成功した日清食品デジタル部隊の力
「DIGITIZE YOUR ARMS（デジタルを武装せよ）」――。強烈な全社員向けスローガンの下、ここ数年で一気にデジタル化
サイバーセキュリティ
職業紹介サイト
JNSAChannel
インタビュー動画公開
セミナー・イベント情報
2024.6.15 JNSAインターンシップ交流会開催 お申込はこちら＞＞
2024年4月17日
「データ連携基盤を活用した蓄電池・自動車のカーボンフットプリント（CFP）運用ガイドブック」β版の英語版を公開しました
2024年4月17日
脆弱性対策情報データベースJVN iPediaの登録状況 [2024年第1四半期（1月～3月）]を公開しました
2024年4月15日
サプライチェーン上のデータ連携の仕組みに関するガイドライン（蓄電池CFP・DD関係）」のβ版を公開しました
人材育成
2024年4月15日
個人のキャリア形成や学びを支援する企業の取り組み事例レポートを公開
デジタル
2024年4月15日
水道情報活用システムに関する「事例集」及び「ガイドブック」を公開しました
注意
2024年4月17日
更新：Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)
注意
2024年4月17日
Oracle Ja
注意
2024年4月17日
更新：Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)
注意
2024年4月17日
Oracle Java の脆弱性対策について(CVE-2023-41993等)
注意
2024年4月15日
Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)
2024年4月17日
脆弱性対策情報データベースJVN iPediaの登録状況 [2024年第1四半期（1月～3月）]を公開しました
パスワード もっと強く君を守りたい
原宿にて「パスワード」の大切さを啓発するマンガポスターを掲示しています。このポスターを学校や会社でも掲示したいとの声を受けて販売もしています。
SANS CISO Primer: 4 Cyber Trends
This CISO Primer highlights four major cybersecurity trends SANS experts believe will move the needle for CISOs in 2024.
Assistant Software Engineer
Pittsburgh, PA
[ 最終更新：2024年04月11日 更新履歴はこちら] [ RSS ]
2024-04-12 Windows DNSサーバーの脆弱性情報が公開されました（CVE-2024-26221、他6件）New!
2024-04-12 Windows DNSサーバーの脆弱性情報が公開されました（CVE-2024-26221、他6件）New!
Avoid missing crucial vulnerability intelligence amid NVD backlog
Recent developments regarding the National Vulnerability Database (NVD) have some technology leaders on edge. Since February, the U.S. National Institute of Standards and Technology (NIST) has almost completely stopped enriching software vulnerabi...
Blog
Ikegami’s blog
読者になる
リンクとか備忘録とか日記とか
読者になる
セキュリティは楽しいかね？ Part 1
Subscribe
星澤裕二メモ
読者になる
ripjyr's blog
読者になる
読者になる
おきらくにっき
読者になる
サーバー管理者日誌
読者になる
アクセス探偵日誌
読者になる
交差点でコーヒーを
読者になる
R'lyeh ノ記
読者になる
TOTOROの自堕落 日記
読者になる
Edge Diary
読者になる
Ashの日記
読者になる
たーきょん＠つれづれ日記
読者になる
力本百之世界
読者になる
極楽せきゅあブログ
読者になる
たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
読者になる
luminのコードメモ
読者になる
SecuDiary
読者になる
■ 追記（21日）完結編：転々流通は防止されているのか？ 修正案は？
前半の話を解決まで続けてみた。
私：別の観点を検討します。先ほど、「かなり広範な主体に対して、犯罪経歴情報が提供される」という話がありました。この法案のルールからすると、どのような範囲に提供されることになるでしょうか。提供は誰から誰へ、どのようなタイミングで、どのような制限の下でなされるのでしょうか。
Claude：この法案では、犯罪経歴情報の提供について、以下のようなルールが定められています。
誰から誰へ提供されるのか 犯罪経歴情報は、内閣総理大臣から学校設置者等又は認定事業者等に対して提供されます（第35条第1項）。具体的には、学校設置者等や認定事業者等が、教員等や教育保育等従事者の犯罪経歴情報について内閣総理大臣に犯罪事実確認書の交付を申請し（第33条第1項）、内閣総理大臣が法務大臣に照会して犯罪経歴を確認した上で
Microsoft Defender for Business
Microsoft Defender for IoT
Microsoft Defender 脆弱性の管理
Microsoft Intune 高度分析
Microsoft Intune エンタープライズ アプリケーション管理
Microsoft クラウド PKI
大企業向け Microsoft Security
AI の時代におけるすべてのユーザーのセキュリティ
Microsoft Secure デジタル イベントで最新のサイバーセキュリティ AI を組織に導入する革新的な方法を探ってください。
今すぐ登録
ビジネス向け
概要
概要
製品およびソリューション
ニュース
業界の認識
お客様事例
ご購入前の相談窓口 無料試用を開始する
Microsoft Security が選ばれる理由
人、データ、インフラストラクチャーを安全に守
© Microsoft 2024
© Microsoft 2024
hazuma 2013-12-26 00:09 読者になる
0
Google / Security
15 Jun, 2019
0
Mozilla, Google patch security issues in Thunderbird and Chrome
The Mozilla Foundation and Google released “high” rated security updates for Thunderbird and Chrome, respectively.
Alert: 3CX Supply Chain Attack Free Demo Contact Us Support Center Sign In Blog
▼ ▶
2022
2022 / 1
▼ ▶
2021
2021 / 7
2021 / 6
▼ ▶
2020
2020 / 6
2020 / 5
2020 / 4
2020 / 3
2020 / 2
▼ ▶
2019
2019 / 2
▼ ▶
2017
2017 / 7
2017 / 5
▼ ▶
2016
2016 / 10
2016 / 8
2016 / 7
2016 / 4
2016 / 3
2016 / 2
▼ ▶
2015
2015 / 10
2015 / 8
2015 / 4
2015 / 2
▼ ▶
2014
2014 / 8
2014 / 6
2014 / 3
▼ ▶
2013
2013 / 12
2013 / 9
2013 / 8
2013 / 7
2013 / 6
2013 / 5
▼ ▶
2012
2012 / 1
▼ ▶
2011
2011 / 12
2011 / 11
2021-12-31
2021/5/4 エベレスティング
セキュリティ情報ディレクトリ リンク集 Presented by ITNAVI.com
table
Cloudflare Ray ID: 6732735bb8351d6b • Your IP: 54.249.8.242 • Performance & security by Cloudflare
読者になる
http:
© Yahoo Japan
2006|01|03|
Wizard Bibleは2018年4月22日24時に閉鎖しました。
投稿者や読者の皆様、これまでの間本当にありがとうございました。
【2021年6月27日更新】
Wizard Bibleの設立から閉鎖までに至る過程を詳細に述べた本が出ることになりました。
『Wizard Bible事件から考えるサイバーセキュリティ』執筆プロジェクト
興味のある方は是非読んでみてください。
Security Akademeiaに戻る
2015|09|10|11|
2016|01|04|
ただ今当サイトはメンテナンス中です
ご不便をお掛けいたしまして、誠に申し訳ございません。 ご理解の程、よろしくお願いいたします。
Sorry for the inconvenience but we’re performing some maintenance at the moment.
Maintenance Schedule Date and Time
Start Date 2020/04/11 09:00pm
End Date 2020/04/12 12:00pm
IBM速
Site map
IBM Blogs
Blog Type
Language
{{ k }}
{{order.blogName.replace(’-’, ’ ’).replace(’-’,’ ’).replace(’_’,’ ’).replace(’-’,’ ’)| ampersand | apostrophe}}
Debian LTS: DLA-2300-1: kdepim-runtime security update
Date 30 Jul 2020 @ 04:15
Debian LTS: DLA-2299-1: net-snmp security update
Date 30 Jul 2020 @ 03:59
HOME(current)
製品情報
VISUACT VISUACT3 VISUACT-X VISUACT-V
会社情報
会社概要 企業役割 アクセスマップ azbilについて 購買情報
ニュース
ニュースリリース 掲載情報
お問い合せ
ご購入·お見積り希望のお客様 ご購入後のご質問 お取引希望のSI店,代理店様
サイト情報
サイトマップ 個人情報保護方針 利用規約
あなたの会社や自宅には
いったいどんな機器が何台接続されているでしょうか
IoT デバイススキャナ
製品情報へ
ＩＴシステムに侵入したサイバー攻撃を検知するネットワークセンサ
製品情報へ
Windows®ネットワークを見える化するネットワークセンサ
製品情報へ
制御システムのセキュリティ対策
”気づき”を提供するマルウェア・センサ
製品情報へ
ポリシーの運用管理から始めるサイバーセキュリティ
製品
Contact the current owner of this domain
daccot.com
2020 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois).Privacy Policy
2020 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois).Privacy Policy
Blogs
コメント
2017-12-06
■ [Joke] ローカルネットワークに対するクロスオリジンの攻撃からシステムを守る簡単な方法
インターネット上に公開されているわなサイトを経由して社内イントラネットなどのローカルネットワークへXSSやCSRFなどのクロスオリジンでの攻撃を仕掛けようという試みは古くから存在します。現実にこれらが行われたという話は聞いたことはありませんが、理論上は可能であるという話をよく聞きます。対策としてまず検討すべきは、社内システムであっても通常のシステム同様に脆弱性を生まないようセキュアなものにするということです。それらが難しい場合には、少しの手間でローカルネットワークに対するクロスオリジンでの攻撃を低減させることができます。
フィドラでクロスオリジンからの攻撃を低減させる手順
Fiddler を起動し「Rules」メニューから「Customize Rules...」を
2010-02-02
ソースの表示
ソースの表示
文書の先頭へ
Forbidden
You don’t have permission to access /wireless/modules/weblog/on this server.
2016 年 2 月 1 日 keiji コメント 3 件
インターネット治安情勢更新(平成28年3月期報を追加)(2016年04月28日)
セキュリティ情報 定番リンク集
更新状況はアンテナで
はてなアンテナ - セキュリティアンテナ
〓
News
Botnet vs. Malware Relationship
June 10th, 2009
Dispelling the one-to-one myth of malware and botnets.
Botnet Communication Topologies Whitepaper
June 8th, 2009
Understanding the topologies adopted by botnets for command and control.
Distribution Tracing Whitepaper
April 27th, 2009
Anti-fraud image solutions for tracking the original sources behind Web site counterfeiting
Blogging and Damba
Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ〓ソー...
Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ〓ソースコードは公開された。さっさと調べてしまおう（The Register）
Googleはソースコードを提供しているだけだ。それは Google のバグ報奨金プログラムを通して、このツールに存在するかもしれないセキュリティの欠陥を見つけ出すよう、研究者たちを奮励させるという考えである。
The Register 特集
[ 2014年6月18日(水) 08時30分 ]
chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
chkrootkit には、slapper() 関数の実装に起因して、権限昇格が可能な脆弱性が存在し
404 Error
File Not Found
指定されたページ（URL）は見つかりません。
以下の状況が考えられます。
• URL に間違いがないか、再度確認してください。再読み込みしてください。
• ご利用中のユーザー様は 【 よくある質問 】 をご参照ください。
• 疑問点等ございましたら 【 お問い合せフォーム 】 よりお問合せください。
- We host your creativity
heteml Copyright © 2005 - paperboy&co. All Rights Reserved.
更新日：2013/03/14
最新 DB ID： 4392
2013/03/14 3月の月例修正プログラム(重要)を対応しました (DB ID:4392）
本日（3月14日）17:00に3月の月例パッチ(重要)に対応したDBをアップロードしました→ DB 更新履歴 (ID：4392)
対応しましたパッチは下記の通りです。
対応した月例パッチ: MS13-027
2013/03/14 3月の月例修正プログラム(緊急)を対応しました (DB ID:4392）
本日（3月14日）17:00に3月の月例パッチ(緊急)に対応したDBをアップロードしました→ DB 更新履歴 (ID：4392)
対応しましたパッチは下記の通りです。
対応した月例パッチ: MS13-021
本日（2月18日）18:00に2月の月例パッチ(重要)に対応したDBをアップロードしました→ DB 更新履歴 (ID：4390)
こちらは独自ドメインからレンタルサーバー、フレッツ接続専用会員までトータルサポートのプロバイダー、BiG-NETです。
いつも弊社ユーザーのページにアクセスをして頂きましてありがとうございます。
申し訳ございませんが、お客様がアクセス要求されました上記ページは、現在アクセスが出来ません。
弊社では、なぜアクセスできないのかと言う第三者からのお問い合わせにはお答えすることが出来ません。
もしこのページの関係者をご存知でしたら、連絡を取ってみることをお薦め致します。
何卒ご容赦下さい。
■[資][Ubuntu] 日本語ディレクトリ名を英語名に変換
■[資][Ubuntu] 標準ディレクトリの設定
すべての機能をご利用いただくにはJavascriptを有効にしてください。
本文へ
よくあるご質問
サイトマップ
文字サイズ変更
小
中
大
サイト内検索
拡張検索
ホーム
経済産業省について
お知らせ
政策について
統計
申請・お問合せ
English
政策について
政策一覧
安全・安心
情報セキュリティ対策
情報セキュリティ対策ポータル
2011.10.24 「個人情報データベースの情報セキュリティ対策に関する実態調査」の実施結果について
「電子署名及び認証業務に関する法律（平成12年法律第102号）」に基づき、 「電子署名及び認証業務に関する法律による認定認証業務一覧」及び 「電子署名及び認証業務に関する法律による指定調査機関一覧」の管理を行っています。
ページ上部へ戻る
ヘルプ
リンク
利用規約
法的事項
プライバシーポリシー
経済産業省 〒100-8901 東京都千代田区霞が関1
Powered by Ruby version 1.8.7-p352
2011 年 10 月 15 日
CVSS指標が付されたセキュリティホール情報はありません。
直近３ヶ月 主要ソフトウェアの危険度 警告ボード -- 2011/07/15 〓 2011/10/15 の間に新規登録されたもの --
CVSS指標によるセキュリティホールのリスク評価 -- 2011/07/15 〓 2011/10/15 の間に新規登録されたもの --
[130R] Xfind キーバインド
[akiraani] 第7回MMD杯雑感とか
[Led] 福島原発周囲の線量測定マップ公開
[QwertyZZZ] Pentax Q KQマウントアダプタ
[iida] TomcatのAJPコネクタに脆弱性 (CVE-2011-3190) 発覚
公開日: 2011 年 6 月 15 日
MS11-037 : Windows の重要な更新
MS11-038 : Windows の重要な更新
MS11-039 : Windows の重要な更新
MS11-040 : Threat Management Gateway の重要な更新
MS11-041 : Windows の重要な更新
MS11-042 : Windows の重要な更新
MS11-043 : Windows の重要な更新
MS11-044 : Windows の重要な更新
MS11-045 : Excel の重要な更新
MS11-046 : Windows の重要な更新
MS11-047 : Windows の重要な更新
MS11-048 : Windows の重要な更新
MS11-049 : XML エディターの重要な更新
MS11-050 : Internet Expl
<前の日
ツイートする
<前の5日分
2008-11-25
久しぶりに舞台に舞い降りた気分だわ。
晴れ舞台とは言うんですけれども…だとしたら、褻の時に登るべき、或いは居るべき場所はどこなのかしら？
■過去の記憶と今の差違の量を懐かしいっていうのよね？
お題は二つよ。まずはこちらから。よろしくってかしら？
http://slashdot.jp/linux/08/11/25/0657209.shtml
懐かしい、SCO様のお話よ？
あたしも確か、ずいぶんと初期の頃に取り上げた記憶があるわね…
http://d.hatena.ne.jp/Lucrezia/20050912#p1
http://d.hatena.ne.jp/Lucrezia/20040713#p1
http://d.hatena.ne.jp/Lucrezia/20040329#p1
http://d.hatena.ne.jp/Lucrezia/20
近況
活動
研究
著書
ソフトウェア
賞罰
略歴
連絡先
近況
2008.11.20
朝日新聞 11月20日夕刊,
〈ネットはいま〉第1部-13 足跡をたどる
2008.10.16
NIKKEI NET, インターネット 最新ニュース,
行動ターゲティング広告はどこまで許されるのか
2008.10.10
ネットワークセキュリティワークショップ in 越後湯沢 2008 「セキュリティの光と影」,
インターネットにおけるセキュリティとプライバシーの両立について, スライド (PDF 1.6 MB)
2008.5.30
Mozilla Party JP 9.0,
Phishing対策のためのMutualアクセス認証 〜 MutualTestFoxの公開について 〜, スライド (PDF 4.0 MB)
2008.5.8
RCIS, フィッシング対策のためのHTTP相互認証プロトコル,
修正版(
Gone
The requested resource
/cat6.html
is no longer available on this server and there is no forwarding address.Please remove all references to this resource.
JVNCIAC-T-074: Mozilla 製品群に複数の脆弱性
JVNCIAC-T-071: Novell eDirectory の管理コンソールにバッファオーバーフローの脆弱性
JVNCIAC-T-070: Cisco Unified MeetingPlace Web Conferencing サーバに脆弱性
JVNCIAC-T-066: 透過型プロキシサーバに脆弱性
Last updated: 2009.03.22
You are the 8449598th visitor to CIAC.
2009年1月13日
Xplico
だそうです。
トラフィックから色々なものを抽出して、アーカイブできるようですね。
閲覧したWebサイトやFTPアクセス、メールなどなど。
IRCやMSNなどのチャットプロトコルにも対応予定のようです。
今後に期待といった感じですかね。
公式サイト
2009年1月 (2)
エンド・ユーザ向け
ネットワーク・セキュリティ・ニュース
業務多忙のため，最近のセキュリティ情報を追いきれていません。すみません。 当面は，間欠的な内容になると思います。
このページでは，各セキュリティサイト，ニュースサイト等で公開された，エンド・ユーザ向け OS のネットワーク・セキュリティ情報を主として扱っています。基準としては，
マイクロソフト Windoes 9x/Me/NT/2000/XP, MacOS 9.x/X （アップル）
OS および OS パッケージに起因するエンドユーザ向けネットワーク関連のセキュリティ情報については，重要度にかかわらず，できるだけ網羅して記載します。
その他のアプリケーション
マイクロソフト Office 製品，ウェブ・ブラウザおよび Eudora 等電子メールクライアントについては，重要度にかかわらず，できるだけ網羅して記載します。その他のアプリケ
Recent Conventions
DC 2008 Briefings & Training
FEB18
February 18-21, Westin DC City Center
Washington, DC USA
Black Hat DC was a great success - this year’s presentations featured a strong emphasis on the areas of attacks and wireless security. Watch this space for links to video, audio and presentations as they come online.
Black Hat DC Training sessions were scheduled for February 18-19
Black H
Copyright DEER N’ HORSE 1993-2008 All Right Reserved.
セキュリティ情報 1-602 / 602
2007/10/10 MS07-060: Microsoft Word の脆弱性により、リモートでコードが実行される (942695)
影響を受ける製品 Office 2000, Word 2000, Office XP, Word 2002, Office 2004 for Macintosh Office 2000 Service Pack 3, Word 2000 SP3, Office XP SP3, Word 2002 SP3, Office 2004 for Macintosh 初期出荷版 緊急
2007/10/10 MS07-059: Windows SharePoint Services 3.0 および Office SharePoint Server 2007 の脆弱性により、SharePoint サイトで特権の昇格が起こる (9
ERROR : 日付(117
rsync Integer Overflow
MySQL COM_TABLE_DUMP Information Leakage and Arbitrary Command Execution
Gecko Based Browsers CSS Letter-Spacing Integer Overflow
ethereal 日本語化 (325)
総務省地方公共団体コード一覧表
総務省: 地方公共団体における情報セキュリティポリシー（情報セキュリティ対策に関する基本方針）等の策定状況
Yahoo! - 06/02/08 09:43:35
ethereal 日本語化
Google - 06/02/08 09:43:22
2005/11/07 ： 『SELinux セミナー』のご案内：
11/9（東京）、国内初、Linux主要ベンダ４社によるセキュアOS・パネルディスカッション他、当社からも「SELinux関連製品と導入事例」の講演を行います。詳細内容とお申込みは、こちらの
＜主催：Linuxコンソーシアムへのリンク＞からどうぞ。
Last update : 2005/11/07