- PHP “crypt()” MD5 Salt Security Issue (Secunia) [3/5]
- 韓国エプソン、35 万人分の個人情報流出 (Chosun Online) ハッキングで流出した。 … 問題は、流出した個人情報には非常に初歩的なレベルの暗号化処理しか施されていなかった点だ。同社関係者は「個人情報は事実上、暗号化されていないに等しかった」と話した。データが徹底的に暗号化されていれば、解読には少なくとも数カ月かかるが、暗号化されていない場合、ハッカーは入手した個人情報を即座に悪用する可能性がある。
- 「@i.softbank.jp」宛の迷惑メール急増が話題に — ユーザーができること (CNET Japan) いざ迷惑メールを受けたとき、もう 1 つしておきたいのは、サポートへの申告だ。「迷惑メール対策サポート」のアドレスである「a@b.c」に iPhone から迷惑メールをそのまま転送すればよい。
- cookie 削除後も行動追跡を続ける「supercookie」に研究者が警鐘 (ITmedia)
- SNS のリンク、面識ある人からなら約半数がクリック (ITmedia)
- Logs – The Foundation of Good Security Monitoring (ISC Diary)
ログ大事。
- シェルコード解析に必携の「5 つ道具」 (@IT) IDA Pro, OllyDbg, Immunity Debugger, shellcode2exe.py, libemu …