ようこそ! 株式会社アイビー・ウィー, ゲスト

LINE乗っ取り完全対策

General News

ビジネスシーンでLINEを活用する場が広がってきています。グループなどを複数運用したり、取引先とLINEでコミュニケーションをとることも珍しくありません。

そのような環境下で、このところ話題になっている、のっとり被害にあうと、取引先との関係まで壊すことになりかねません。何よりITスキルが低いというレッテルを貼られることにも。

LINEにおける詐欺は今後もますます組織化され、かつ巧妙になっていく様相を呈しています。

  • 中国を拠点にして中国以外を経由して攻撃することで天安門などのキーワードによる逆襲は意味をなさなくなってきています。
  • 組織ぐるみの攻撃を行っています。LINEで定型文を送ってきていますが、その定型文は複雑巧妙化しています。
  • 組織にやとわれた実行部隊は日給で働いているため、アルバイト感覚で詐欺をはたらき、悪いことをしているという認識が薄いのがこの詐欺の特徴です。
    (以上のソースはNHKニュース2014/9/11)

そのためにはセキュリティ対策を行って安全に運用してください。

LINEのパスワードを変更して、PINコードも設定、他端末ログイン許可をOFFに。これだけは最低すぐやりましょう。他端末ログイン許可をOFFにするだけでは、PCからのログインを無効にするだけで他のスマホなどからはログインできるので要注意です。

 

LINEを安全に使う方法

1.パスワードを変更する

方法:「その他」→「設定」→「アカウント」→「メールアドレス変更」→「パスワード変更」

※パスワードはすでに漏れている可能性があります。少なくとも今!変えましょう。

2.パスコードをロックする

方法:「設定」→「プライバシー管理」→「パスコードロック」
(起動時に毎回聞かれるので面倒ですが)

※ビジネス利用するならここまでのセキュリティーを。

3.PINコードを設定する

方法:「設定」→「アカウント」→「PINコード」

※端末を乗り換えたりするときに必要になるのでそのときのために覚えておきましょう。

4.他端末ログイン許可OFF

方法:「設定」→「アカウント」→「他端末ログイン許可」 OFF

※他端末 というのはPCのことであり、他のスマホからのログイン許可まですべてOFFにするという意味ではありませんので、これだけ対策しても意味がありません。1から3をあわせて対策してください。

 

いざというときに!

自分のLINEアカウントが乗っ取られたときの対処法

LINEの問題報告フォームに連絡

Geeklogを紹介しています

General News

7月24日の第四十五回 スクエア free セミナーでGeeklogを紹介しました。

第四十五回 スクエア free セミナー SIA神田スクエア
http://www.geeklog.jp/article.php/geeklog-seminar-opensquare-20140724

 

CMSは多種多様ですが、Geeklogは設計当初からセキュアなCMSとして一貫し、リポジトリの管理は完全に公開されて、日本ユーザー会の活動も活発でフィードバックが多数行われ、メンテナーも2003年より日本人2名が加わるなど、日本でも安心して活用できるCMSに成長。

Geeklog 2.0でレスポンシブWebデザイン、2.1でCache対応やOAuthの大幅対応など、誕生当初の整理された関数設計を引き継ぎつつ機能を大幅に増強しています。

Front-end framework のBootstrapやUIkit対応テーマも公開されてよりユーザーインタフェースが向上しました。

制作事例は、自治体、大学、大型旅行サイトなど多数。

各種セミナー等でGeeklogを紹介しています。

 

その他、各所で紹介しています。
オープンソースカンファレンス2014 Kansai@Kyoto
http://www.geeklog.jp/article.php/201...4103644882

勉強会
http://www.geeklog.jp/article.php/gee...r-20140729
 

HTML5 CSS3 Geeklog 2.1テーマ Modern Geek を公開

General News HTML5 CSS3 Geeklog 2.1テーマ Modern Geek を公開しました。

[mgslider:6 auto:true captions:true adaptiveheight:true pager:false]

テーマ「Modern Curve」をベースに開発されたHTML5 CSS3テーマ「Winkey14」に対して、フロントエンドフレームワーク「UIKIT」を追加し、Denimのスタイルの一部を追加したうえでスタイルを調整しました。

CSSはGeeklog専用CSS ファイルのプリプロセッサーにより圧縮され高速表示されます。



IE脆弱性とその対策についてのご案内

General News 米国国土安全保障省(DHS)傘下でサイバーセキュリティに関する調査を行うUS-CERTが4月28日(米国時間)、マイクロソフトのWebブラウザ「Internet Explorer(インターネット エクスプローラ/IE)」のバージョン6から同11(現最新版)に存在するセキュリティ脆弱性について報告があり、Yahooニュースなどですでにお聞き及びかと思います。。

今回の脆弱性はIEからセキュリティーパッチがまだ出ていないため、各自が直接対策をとる必要がありますのでご注意ください。

http://headlines.yahoo.co.jp/hl?a=201...dn_mkt-ind

対応方法は、IEを絶対に使わないことです。
Google Chromeはもうダウンロード済みでしょうか。
IEに比べてバグが少なく軽快に動作するGoogle Chromeのご使用をおすすめします。

様々な事情でIEを使わざるを得ない場合は、以下のいずれかを対策してください。
1.VML の無効化をコマンドプロンプトで実施
2.EMET をインストール
1.2.の二つの対策を両方行ってもかまいません。

このふたつの方法は以下複数のサイトから案内されています。

Microsftから:
https://technet.microsoft.com/library...ty/2963983
TechNet Blogs:
http://blogs.technet.com/b/jpsecurity...63983.aspx
IPAから:
http://www.ipa.go.jp/security/ciadr/v...28-ms.html

VML の無効化をコマンドプロンプトで実施するのは、以下の手順なのですぐに対策できます。

1)コマンドをコマンドプロンプトを開いく
コマンドプロンプトは、以下のメニュー内にあります。
スタート-すべてのプログラム-アクセサリー

2)右クリックの「貼り付け」にてペーストし、リターンキーで実行する



ご不明な点、サポートをご依頼な場合は出張サポートもさせていただいております。

サービス内容:
コンサルティング・サポート
https://www.ivywe.co.jp/databox/data....lting/code

他サービス一覧:
https://www.ivywe.co.jp/staticpages/i...consulting

ご不安な場合、その他お問い合わせは、メールまたは03-6320-3749(新)まで直接ご連絡ください。

オープンソースCMS Geeklog活用セミナー開催のお知らせ

General News

大妻女子大学人間関係学部ホームページリニューアル(ニュースリリース)を記念して、セミナーを開催します。どうぞご参加ください。

オープンソースCMS Geeklog活用セミナー
GeeklogセミナーVol.2@cincom

日時:2014年5月20日13:00-15:00(受付開始 :12時50分)
会場:シンコム・システムズ・ジャパン セミナールーム
東京都港区麻布台1-11-9 CR神谷町ビル 11階
http://www.cincom.co.jp/aboutus/companyprofile/

内容:
1. OSS CMS の概要 ~OSS/CMS の現状と動向(世界と日本の差)~
スピーカー 池田 秀一
2. Geeklog 最新バージョンの概要と大妻女子大学他事例紹介
    スピーカー Geeklog Japan 代表 今駒 哲子
slideshare
3. Cincom ECMとGeeklogの接続によるECMへの展開
4. 質疑応答
5. 名刺交換会

対象者:OSS CMS の企業向け活用を考えている方
参加費:無料
定員:12名
主催:シンコム・システムズ・ジャパン
株式会社/株式会社アイビー・ウィー/ Geeklog Japan

セミナー参加お申込み

【ニュースリリース】大妻女子大学人間関係学部WEBリニューアル

General News

ニュースリリース「大妻女子大学人間関係学部WEBリニューアル」を配信しました。

「Geeklog」を活用し、Geeklog日本ユーザー会であるGeeklog Japanと株式会社アイビー・ウィー(以下、ivywe社、代表取締役 今駒哲子)は、大妻女子大学 人間関係学部のWebサイトを再構築し、運用を開始したことを発表しました。

大妻女子大学人間関係学部
http://www.hum.otsuma.ac.jp

The Heartbleed Bug 対応完了のおしらせ

General News OpenSSL Project が提供する OpenSSL の heartbeat 拡張の脆弱性「The Heartbleed Bug」が発見されました。

OpenSSLは、広く使われるオープンソースの暗号ライブラリであり、The Heartbleed Bugはサーバーの情報を第三者が容易に取得することが可能となるものであり、情報が漏洩したとしてもログが残らず、漏えいしたことはサーバー管理側でもわかりません。

当サイトおよび弊社管理サイトすべてにおいて発表当日の8日夜、対策を完了しました。

現在当サイトにアカウントをお持ちの方は、パスワードをよりセキュアなパスワードに変更してください。

なお、当サイトでは設置しておりませんが、一般的にSSLを運用されているサイトでは、SSLの証明書の秘密鍵も漏えいしている場合があります。SSLを運用しているサイトは、現在のSSL証明書を無効にしたうえで再発行し、新たに埋め込みなおす作業が必要となります。

<参考>

OpenSSL Project が提供する OpenSSL の heartbeat 拡張には情報漏えいの脆弱性があります。結果として、遠隔の第三者は、細工したパケットを送付することでシステムのメモリ内の情報を閲覧し、秘密鍵などの重要な情報を取得する可能性があります。(JPCERTより抜粋)

OpenSSL の脆弱性に関する注意喚起(JPCERT)
http://www.jpcert.or.jp/at/2014/at140013.html

The Heartbleed Bug
http://heartbleed.com/

神奈川県宅建協会横浜鶴見支部でパソコン研修会

General News 社団法人 神奈川県宅地建物取引業協会 横浜鶴見支部(http://takken-turumi.jp/)のパソコン研修会の講師を務めました。

日程  平成26年3月27日(木)13時30分~15時30分
会場  支部事務所
会費  無料
講習内容
「間違いだらけの自社サイト作り」
~ユーザーは物件をどのように検索するか知っていますか?~
ホームページは作ったけれど閲覧が少ない、これからホームページを作る方向けの研修内容

ホームページ開設の環境は年々改善され、環境も変わってきました。
背伸びすることなく適正にWEBを活用し、サスティナブルな運用が継続的な企業の成長につながることを主眼に、メールやホームページのSEOなど基礎的な話題をふくめ、おはなしさせていただきました。

KOF 2013 に出展、11/9 セミナー開催

General News KOF 2013 に出展、11/9 セミナー開催しますのでどうぞご参加ください。
https://k-of.jp/2013/session/400

Geeklogは2.0を迎えて大きく機能アップ。
2.1.0ではテンプレートエンジンとしてCaching Template Libraryを搭載しました。
ひとつひとつのコンテンツ別にCacheタイムを秒数で指定。
条件文も扱えるようになりました。
OAuth機能もさらに充実します。

時間: 11月09日 11:00-11:50
Room: 10F サロン
セキュアなエンタープライズ CMS Geeklog 最新活用事例

登壇者: 今駒哲子
URL: http://www.geeklog.jp
セキュアなエンタープライズCMS Geeklogがデザイン、機能をブラッシャップ。レスポンシブWEBデザインテーマ標準搭載。OAuth, jQuery標準。多言語システムとテーマシステム標準。
団体名: Geeklog Japanese