ハッカーセーフのサイトの脆弱性が修正された | 水無月ばけらのえび日記
IPA セキュリティセンターです。 HACKER SAFE の件につきまして、ウェブサイト運営者より、届出いただきました脆弱性に対する修正が完了したとの報告がありましたのでご連絡いたします。 HACKER SAFE（ハッカーセーフ）無料脆弱性診断（お試しスキャン） (www.hackersafe.jp)のページからリンクをたどると申し込みフォームが表示されるのですが、そのURL は以下のようなものになっています。 https://ssl.sct.co.jp/servlet/XS3/hxml/contact/check1.hxmlその筋の人(?)なら ".hxml" って何だろう? と思い、何となく拡張子を消してみたりするかもしれません。私がこのページを見ていたのはWASForum Conference 2008の2日前ですから7月2日のことなのですが、当時は以下のようなメッセージが表示され
a threadless kite - 糸の切れた凧
ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
セキュリティ企業のWebサイトにXSSの脆弱性、XSSedが調査結果を公表
大手セキュリティ企業のWebサイトはユーザーに信頼されているだけに、マルウェア配布に利用される可能性も高いという。 大手セキュリティ企業のWebサイトにもクロスサイトスクリプティング（XSS）の脆弱性が存在するとして、XSS攻撃情報提供サイトの米XSSed.comが調査結果を公表した。セキュリティ企業のWebサイトはユーザーに信頼されているだけに、「マルウェアやクライムウェア配布に利用される可能性も高い」と警鐘を鳴らしている。 XSSedプロジェクトではVerisignとMcAfee、Symantecのセキュリティ大手3社のサイトでXSSの脆弱性の実態を調べ、結果をサイトで報告した。 それによると、Verisign.comには5件のXSS問題が見つかり、6月11日までにすべて修正された。しかし、多数の大手企業のWebサイトに安全性を保証する「Verisign Secured」の認定マークを
HackerSafe、「スーパーハッカーのように侵入します」
文：Nathan McFeters（Special to ZDNet） 翻訳校正：石橋啓一郎 2008-05-19 18:30 神は笑いのためにYouTubeを作り給うたが、私はこれを見た時に笑わずにはいられなかった。私が見たこのyoutubeの動画は、Sage Lewis氏の「Web Marketing Watch」のシリーズの1つで、内容はその後McAfeeに買収されたScanAlertのCresta Pillsbury氏のインタビューだ。大変なことになっているのは、1分19秒頃だ。次のようなやりとりが交わされている。 Sage Lewis氏：それで、セキュリティというと、具体的にはどういったことを指しているのでしょう？ Cresta Pillsbury氏：あー、われわれはスーパーハッカーのように侵入します。・・・ もし実際に目撃しなければ、彼女がこんなことを言ったとは信じられないだろ
マカフィーのHackerSafe：最後の手段はリブランド
文：Nathan McFeters（Special to ZDNet） 翻訳校正：石橋啓一郎 2008-05-14 14:32 話を蒸し返すことになるが、この件についてはこれまでにも何度も繰り返しこき下ろされてきた。 追加情報：Russ McRee氏が「PCI DSSが絶望的な理由」と題した記事を投稿した。 McAfeeのサイトに「McAfee Secure」「McAfee Secure Search」「McAfee PCI Cmpliance Service」に関するページを見つけた。この宣伝ページで、私が気に入っているのは次の部分だ。 「Hacker Safeとその他のScanAlert製品を統合し、Yahoo!と提携したことで、McAfeeはインターネットの安全の分野で主導的な企業となった。」 これは、われわれが実際に見てきたことからすると大きな矛盾に見える。このブログでも以前扱った
HackerSafe証明書に偽りあり？
文：Nathan McFeters（Special to ZDNet） 翻訳校正：石橋啓一郎 2008-05-02 13:06 Dan Godin氏は数日前、McAfeeが最近買収したHackerSafe部門がさらされている問題について素晴らしい記事を書き、The Resisterに取り上げられた。私がこの記事で面白いと思ったのは、HackerSafeがウェブアプリケーションのセキュリティホールを調べるスキャニングツールを使っていることだ・・・もちろん、ツールには限界があり、SQLインジェクションのように自動的に検出できるような簡単なものしか調べることができない。ウェブアプリケーションファイアウォール（WAF）と同じように、ツールは一定のセキュリティを提供するが、断じて完全なソリューションではない。 Godin氏の記事には次のように書かれている。 McAfeeによって「ハッカーに対して安全
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://okwave.jp/qa4006105.html
McAfeeが今夏より“安全な検索サービス”提供へ、日本では時期未定
Secure Transactions | PCI Compliance | McAfee Secure for Websites