twitterまとめ秋田の猫@ritouフォローするXYZのサイトに書いてある仕様の読み方、やっと慣れてきた。Grant相当をやる場合の流れはこんな感じ。XYZにより特別にシンプルになるわけではない。1.0っぽい懐かしさもある。ODAGIRI@oda1979フォローするドコモのアカウントに不正なログイン施行あったんだけど、履歴がリアルタイムで確認できない。ツイッターなどの情報見る限り、パスワードが漏れたわけではないみたいだけど、念のためパスワードは変えた。ユーザー名も変えよかなあ。13:57警視庁サイバーセキュリティ対策本部@MPD_cybersecフォローするスマートフォンなどでサイバー犯罪に遭わないように手口や基本的な対策などをわかりやすく解説した短編アニメ映像「QRコードトラブル編」を配信中!今回は、今話題のQRコード決済。キャッシュレス時代に起こる新たな手口とその対策についてです。UENO@sen_uフォローする脅威インテリジェンスを活用するの本当に難しい。毎日色んな情報もらうけど、どれが関係あるのか、何に役立てるべきなのか。後になってあのときno情報はこれかとか思うこともあるけど。その情報が流れてきた時点ではわからないことがほとんど。事例紹介ではなく、使いこなしてる現場を見てみたい。UENO@sen_uフォローするデモでやってる約30種類の商用インテリジェンスの情報を集約してくれるやつ、その30種類のインテリジェンスサービスを全部契約したらお幾らになるのか震える。UENO@sen_uフォローする天気予報みたいな脅威情報を1つ1つ精査したり、調査するとか、ある程度それにコストを払える会社とか組織って限られるよな。そのうち、それも含めたサービスが登場するのだろうか。15:55北河拓士@kitagawa_takujiフォローするtech.nikkeibp.co.jp/atcl/nxt/colum...「EV証明書では多くのWebブラウザーで組織名が表示されるので違いが分かるが」と書いているが、Safari(Mac/iOS)及びモバイル版Chrome(Android/iOS)ではEV証明書でも組織名は表示されない。15:35北河拓士@kitagawa_takujiフォローするまた、HTTPSを復号して検査するセキュリティ製品を使用している場合も、セキュリティ製品が通信に割り込んでHTTPSを復号し、新たにサーバー証明書を生成してブラウザに送信するため、(本来ならEV証明書の組織名が表示されるブラウザであっても)組織名は表示されない。15:35北河拓士@kitagawa_takujiフォローする既にモバイルでのアクセスがデスクトップを上回っている。企業ではHTTPSを復号して検査するProxyやNGFWなどがかなり導入されている。個人でもカスペやESETなどHTTPSを復号して検査するアンチウイルスが利用されている。15:00にゃん☆たく@taku888infinityフォローする本件についてやはり偽メールが出回りだしたようです。時代のセキュリティ】2019年6月NASAは、局内ネットワークに無許可接続された小型端末が発端となったサイバー攻撃の被害を発表しました。同事例を元に、増加するネット接続端末とセキュリティ上の運用について考察します。Suzuki@NaomiSuzuki_フォローするID/パスワードが通ると2段階目の認証コードを送るのではなく、IDが通ると投げて来る仕様のドコモさん。IDスキャンでもされたのか、問い合わせが殺到したようです。Suzuki@NaomiSuzuki_フォローするドコモさんの手順だと「パスワードとセキュリティコードを入力しない限り...」です>セキュリティコードを入力しない限り、不正なログインは成功しない形になり、2段階認証が有効に機能している証と言える。Suzuki@NaomiSuzuki_フォローするID/パスワードでコードを送って来るサービは、コードが届いたらパスワードが破られたということなので、パスワードの変更が基本です(ID/パスワードだけで利用できるサービスが無ければお好きに)。ドコモさんのような仕様の場合は、パスワードも破られていないので特に何もする必要はありません。Suzuki@NaomiSuzuki_フォローする類似案件にIDだけでリクエストできる「パスワードリセット」があり、身に覚えのないメールやSMSが届いたりします。Twitterなら「設定とプライバシー」>「アカウント」>「セキュリティ」の「パスワードリセットの保護」を有効にしておくと、無用な心配を軽減できるかも知れません。