[パスワード]の検索結果

－

A 大手仮想通貨取引所「コインチェック（Coincheck）」がマルチシグに対応せず580億相当の仮想通貨XEM（NEM）を盗まれる

人気タレントの出川哲朗をテレビCMに起用して自社のサービスを宣伝していた大手仮想通貨取引所「コインチェック（Coincheck）」が580億相当の仮想通貨NEM（NEMM）を盗まれたことが分かり、全ての通貨での入出金や取引が停止された。この事態に同社に口座を持っていたユーザーがやけくそになっている。

26日深夜に同社の和田晃一良（こういちろう）社長と大塚雄介（おおつかゆうすけ）最高執行責任者が出席し記者会見が行われたが、同社のサービスの再開や弁済の有無については不明な状況だ。

仮想通貨取引の安全性を高める技術で、国際団体が推奨する「マルチシグ」と呼ばれるセキュリティー技術を導入していなかったことも明らかになっており、同社のセキュリティー対策よりカネ集めを優先する経営姿勢が巨額の被害につながったようだ。

テレビCMに人気タレントの出川哲朗を起用し大々的に宣伝していた同社だが、今回の事件で同社のずさんなセキュリティー対策が明らかになったことで、出金を停止したとはいえ出金要求が殺到し資金繰りが行き詰まるのは時間の問題と思われる。

出川哲朗を信用してコインチェックに口座を開設し、多額の資金を振り込んでいた人に対しては「ご愁傷様」としか言いようがない。

仮想通貨「NEM（ネム）」

NEM（ネム）は、2014年1月19日にbitcointalk.orgのフォーラムにてutopianfutureというハンドルネームの人物によって企画が出され2015年3月31日に公開された、金銭的な自由、分散化、平等、および連帯感の原則に基づき、新しい経済圏の創出を目標としてはじまった仮想通貨（暗号通貨）のプロジェクト。発行される仮想通貨の単位は「XEM（ゼム）」と呼ばれる。ビットコインでいうマイニング（採掘）というものはなく、ネットワーク貢献者への報酬はハーベスティング（収穫）という形で分配される。

ネム（NEM）/ XEMとは？概要と最新情報

マルチシグとは

マルチシグは、仮想通貨取引の安全性を高める技術で、資産を守るための鍵である電子署名（シグネーチャー）を複数（マルチ）利用し、分散して管理することで仮に一つの端末がハックされたり、パスワードが一つ流出したりしても、資産の盗難を防ぐというもの。

Multisig(マルチシグ)って何？ - ビットコインダンジョン

コインチェック（Coincheck）580億仮想通貨盗難についての情報

コインチェック、580億円相当の仮想通貨「NEM」なぜ消失
 コインチェックが580億円のNEM不正流出について説明、補償や取引再開のめどは立たず
 不正アクセス対策、後手に＝推奨技術、導入せず－コインチェック
 ビットコイン取引所「コインチェック」27歳創業社長の素顔。いかにして日本最大級になったのか
 コインチェック和田社長(27歳)　｢安全なｵﾌｨｽの中から外の困ってる人を見るｶｲｼﾞみたいな遊びをしてる｣
580億円流出のコインチェック、顧客資産の保護は実質白紙
 580億円消失､コインチェックの｢問題姿勢｣
Coincheck blog

仮想通貨取引所「コインチェック」売買停止トラブル記者会見の文字起こし

【全文1/4】コインチェック、仮想通貨「NEM」の不正流出を受けて緊急会見　被害額は約580億円相当
 【全文2/4】コインチェックはセキュリティ不足を狙われた？　仮想通貨「NEM」流失騒動のてん末を追う
 【全文3/4】コインチェック、27歳の若き社長に問われる経営責任　今後は顧客最優先の対応を検討
 【全文4/4】出来高や営業収益を明かさぬコインチェック　報道陣からの追及に言葉を詰まらせる場面も

[2890] Posted by kagahiro at 2018/01/27 17:15:06
4 point | Link (7) | Trackback (0) | Comment (4)

－

A Mac最新OS「macOS High Sierra（マックオーエスハイシエラ）」にパスワードなしで管理者としてログインできる重大なバグ（脆弱性）

Mac最新OS「macOS High Sierra（マックオーエスハイシエラ）」に、「root」というアカウント名を入力すれば、パスワードを入力することなくそのまま端末に管理者としてログインして設定の変更ができてしまう重大なバグ（脆弱性）が発見され騒ぎになっている。

Macを起動してゲストユーザとしてログイン。次に「システム環境設定」から設定の変更に必要なカギのアイコンをクリックし、ユーザ名とパスワードを要求されたらユーザ名に「root」と入力。その後、「ロックを解除」ボタンを何度かクリックすることで、本来システム管理者しか解除できないロックが外れ、後はやりたい放題できるという。

バグの対処方法

バグの対処方法として現時点では以下の二つが推奨されている。

ゲストユーザでのログインを許可しない
rootアカウントにパスワードを設定する

macOS High Sierra（マックオーエスハイシエラ）

macOS High Sierra（マックオーエスハイシエラ）は、スマートフォン「iPhone」で知られている米アップル社が、Macintosh向けのmacOS Sierraの後継バージョンとして開発したOS（オペレーティングシステム）で、バージョンナンバーは10.13。2017年6月5日に発表された。

[2862] Posted by kagahiro at 2017/11/29 22:41:12
0 point | Link (1) | Trackback (0) | Comment (0)

－

A 米Yahoo!から #サイバー攻撃で5億件の個人情報が流出

米Yahoo!がサイバー攻撃をうけ、5億件以上の個人情報が流出していたことを明らかにした。

攻撃を受けたのは2014年後半で、盗まれた情報には、名前、メールアドレス、電話番号、生年月日、パスワード、場合によっては暗号化されていない秘密の質問とその答えも含まれているという。米Yahoo!は、「攻撃をしかけたのは、国家の支援を受けたハッカー」という見方を示している。

Googleとの競争に破れ身売りが取り沙汰されている米Yahoo!だが、5億件という膨大な個人情報を流出させたことでさらにユーザーが離れることは確実で、企業価値が損なわれたのは間違いない、この件がバレていなかった7月に中核事業を米通信大手ベライゾン・コミュニケーションズに売却することで合意したのは幸運だったと言えるだろう。

米Yahoo!ハッキング、5億件の個人情報流出。Yahoo!ユーザーが今やるべき5つのこと
アングル：米ヤフーの個人情報流出、ハッキング認識時期が問題
An Important Message to Yahoo Users on Security

[2589] Posted by kagahiro at 2016/09/28 11:52:59
0 point | Link (1) | Trackback (0) | Comment (0)

＋

B 安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構

ブックマーク先へ

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクショ...

[2505] Posted by kagahiro at 2015/04/04 17:56:01
0 point | Link (1) | Trackback (0) | Comment (0)

＋

A CommentPP 1.3のリリース

オープンソース掲示板ソフト「CommentPP 1.3」をリリースしました。1.2からの変更内容は不具合、脆弱性の修正とランキング表示の改善です。1.2以前のバージョンには脆弱性があるので、1.3へのバージョンアップをお願...

[2437] Posted by kagahiro at 2014/11/21 12:58:22
0 point | Link (1) | Trackback (0) | Comment (0)

＋

A ほこたてのハッカー、セキュリティー対決に業界騒然

フジテレビの対決バラエティ番組「ほこたて」で放映された「どんなパソコンにも侵入する世界最強ハッカーVS絶対に情報を守るネットワークセキュリティー」にIT業界関係者らが大きな衝撃を受けている。番組ではセキュ...

[2309] Posted by kagahiro at 2013/06/10 11:11:08
0 point | Link (1) | Trackback (0) | Comment (0)

＋

B Twitter、パスワードが大量流出 - CNET Japan

ブックマーク先へ

全体のアカウント数に比べれば、5万5000件はそれほど大きな数字では無いかも・・・　twitterは、膨大な数のアカウントパスワードおよび電子メールアドレスと思われるデータが流出した件について調査を行っている。　...

[2182] Posted by kagahiro at 2012/05/09 13:59:48
0 point | Link (0) | Trackback (0) | Comment (0)

＋

B さくらのVPS - 仮想専用サーバー

ブックマーク先へ

「さくらのVPS」は、「さくらのレンタルサーバ」などのサービスで知られているさくらインターネットが提供している月額980円から利用できる低価格の仮想専用サーバサービス。Linuxカーネル標準搭載の仮想化技術「KVM...

[2137] Posted by kagahiro at 2011/12/22 11:10:55
0 point | Link (6) | Trackback (0) | Comment (0)

＋

B [CMS]concrete5

ブックマーク先へ

concrete5は、ブラウザからページの追加や編集を簡単に行うことができるオープンソース(MITライセンス)のコンテンツ管理システム(CMS)。XHTML、フォームやコメント、パスワード認証が可能なファイルダウンロードなど...

[2021] Posted by kagahiro at 2010/09/08 13:20:49
0 point | Link (1) | Trackback (0) | Comment (0)

＋

A [Perl]DBI経由でMySQLに接続して、SELECT文でデータを取得するサンプルプログラム

PerlのプログラムからDBI経由でMySQLに接続し、SELECT文でデータを取得する処理のサンプルプログラムです。あらかじめphpMyAdminを使用してMySQLにテータベース「testdb」を作成し、以下のSQLを実行しテーブル「user...

PerlのプログラムからDBI経由でMySQLに接続し、SELECT文でデータを取得する処理のサンプルプログラムです。

あらかじめphpMyAdminを使用してMySQLにテータベース「testdb」を作成し、以下のSQLを実行しテーブル「users」を作成、3件のレコードを登録しておきます。

CREATE TABLE `users` (
  `userid` varchar(100) COLLATE utf8_bin NOT NULL,
  `password` varchar(250) COLLATE utf8_bin NOT NULL,
  `status` int(11) NOT NULL,
  `auth` int(11) NOT NULL,
  `username` varchar(250) COLLATE utf8_bin NOT NULL,
  `address` varchar(250) COLLATE utf8_bin NOT NULL,
  `mailaddr` varchar(100) COLLATE utf8_bin NOT NULL,
  `hpurl` varchar(250) COLLATE utf8_bin NOT NULL,
  `widgets` text COLLATE utf8_bin NOT NULL,
  `createdate` datetime NOT NULL,
  `lastupdate` datetime NOT NULL,
  PRIMARY KEY (`userid`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_bin;

insert into `users` (`userid`,`password`,`status`,`auth`,
 `username`,`address`,`mailaddr`,`hpurl`,`widgets`,
 `createdate`,`lastupdate`)
  values('admin','1234','1','0','webmaster','',
  webmaster100@59log.com','http://59log.com/','',now(),now());
insert into `users` (`userid`,`password`,`status`,`auth`,
 `username`,`address`,`mailaddr`,`hpurl`,`widgets`,
 `createdate`,`lastupdate`)
  values('test1','5678','1','1','user 1','',
  'test1@59log.com','http://59log.com/','',now(),now());
insert into `users` (`userid`,`password`,`status`,`auth`,
 `username`,`address`,`mailaddr`,`hpurl`,`widgets`,
 `createdate`,`lastupdate`)
  values('test2','abcd','1','1','user 2','',
  'test2@59log.com','http://59log.com/','',now(),now());

以下のPerlプログラムでは、テーブル「users」からステータスが1のレコードを全て取得、一旦配列に格納してから標準出力に出力しています。

検索条件の設定にはプレースホルダを使用し、DB処理でエラーが発生した場合は、例外処理に飛んでエラーの内容が出力されるように、RaiseErrorに1を設定しています。

--- mysql_select.pl ---

#!/usr/bin/perl

use strict;
use warnings;

use DBI;

my $data_source = "DBI:mysql:testdb"; # 接続先はtestdb
my $username = "test"; # データベースへのアクセス権限を持つユーザーを指定
my $password = "abcd"; # そのパスワード

my $status = 1;
my @recs = ();
eval {
    my $dbh = DBI->connect($data_source, $username, $password,
                          {RaiseError => 1, PrintError => 0});
    my $sql  = "select * from users where status = ?";
    my $sth = $dbh->prepare($sql);
    $sth->execute($status);
    while (my @rec = $sth->fetchrow_array) {
        push @recs, [@rec];
    }
    $sth->finish;
    $dbh->disconnect;
};
if ($@) {
    print "Error : $@\n";
}

foreach my $rec (@recs) {
    print join(",", @{$rec}), "\n";
}

[1981] Posted by kagahiro at 2010/07/26 00:12:18
0 point | Link (6) | Trackback (0) | Comment (0)

<<	2024/05
日	月	火	水	木	金	土
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

語句ログ - ニュース、プログラミング、システムトレードの用語解説

[パスワード]の検索結果

A 大手仮想通貨取引所「コインチェック（Coincheck）」がマルチシグに対応せず580億相当の仮想通貨XEM（NEM）を盗まれる

A 大手仮想通貨取引所「コインチェック（Coincheck）」がマルチシグに対応せず580億相当の仮想通貨XEM（NEM）を盗まれる

人気タレントの出川哲朗を起用したテレビCM

仮想通貨「NEM（ネム）」

マルチシグとは

コインチェック（Coincheck）580億仮想通貨盗難についての情報

仮想通貨取引所「コインチェック」売買停止トラブル 記者会見の文字起こし

A Mac最新OS「macOS High Sierra（マックオーエスハイシエラ）」にパスワードなしで管理者としてログインできる重大なバグ（脆弱性）

A Mac最新OS「macOS High Sierra（マックオーエスハイシエラ）」にパスワードなしで管理者としてログインできる重大なバグ（脆弱性）

バグの対処方法

macOS High Sierra（マックオーエスハイシエラ）

A 米Yahoo!から #サイバー攻撃 で5億件の個人情報が流出

A 米Yahoo!から #サイバー攻撃 で5億件の個人情報が流出

B 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

B 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

A CommentPP 1.3のリリース

A CommentPP 1.3のリリース

動作環境及びインストール手順

A ほこたてのハッカー、セキュリティー対決に業界騒然

A ほこたてのハッカー、セキュリティー対決に業界騒然

B Twitter、パスワードが大量流出 - CNET Japan

B Twitter、パスワードが大量流出 - CNET Japan

B さくらのVPS - 仮想専用サーバー

B さくらのVPS - 仮想専用サーバー

さくらインターネット株式会社

B [CMS]concrete5

B [CMS]concrete5

A [Perl]DBI経由でMySQLに接続して、SELECT文でデータを取得するサンプルプログラム

A [Perl]DBI経由でMySQLに接続して、SELECT文でデータを取得するサンプルプログラム

アクセスランキング

今日のアクセスランキング TOP 10

今月のアクセスランキング TOP 10

アクセス統計

ディレクトリ

関連サイト

おすすめの商品、サービス

最新情報

最新コメント

注目キーワード

仮想通貨取引所「コインチェック」売買停止トラブル記者会見の文字起こし

A 米Yahoo!から #サイバー攻撃で5億件の個人情報が流出

A 米Yahoo!から #サイバー攻撃で5億件の個人情報が流出

B 安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構

B 安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構