トリコロールな猫/セキュリティトリコロールな猫/セキュリティ読者になるトリコロールな猫/セキュリティ思いついたことをぼちぼち書いてます。セキュリティ情報まとめ本日のまとめコメントを入れてみる。【4月16日】電子メール共有サービスへの県民の個人情報の掲載について(農村整備課)平成26年4月15日(火)、NPO法人が利用する米グーグル社の電子メール共有サービスに、ぐんまGTサポーター29名の個人情報が、閲覧可能な状況にあったことが判明しました。毎日1件2件はある印象。encryption.できない道理はないけど、実際に見るとビビる。マイナビニュース「現在は1000億円規模だが、そんなものではすまなくなる。常に変化する目標に対して、常に改善してインシデントに対応していくことが求められる。したことに従事できる人材は、質的には16万人足りず、量的には8万人足りないと言われている。Blog)これは、セルフクロスサイトスクリプティング攻撃の一種です。ブラウザコンソール内にコードを貼り付けると、そのコードに自分のアカウントへのアクセス権限を与えてしまうことになります。コードによって同じ詐欺コメントが他人のウォールに投稿され、攻撃者が管理するページに強制登録されてしまう、というのが典型的な被害ですが、さらに悪い事態におちいる可能性もあります。情報処理推進機構ゴールデンウィークの連休中は、システム管理者が不在になることが多くなると思われます。この間にトラブルが発生した場合、対処が遅れてしまい、自組織のコンピュータ環境に大きな被害が及んだり、顧客に対してもウイルス感染の被害が及んだりする可能性があります。3リンクトリコロールな猫はてなブログをはじめよう!nekotricolorさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。