短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する - キモブロ
なんていうか、存在すること自体がコストっていうのかな。一度短縮URLを始めたらそれは未来永劫維持されなければ今までに作り出したすべてのURLが無価値になってしまう。 それはなぜかというと、URLからハッシュ関数により一方的にハッシュを算出することが出来て、これはmp3とかmp4みたいに情報をロスさせることにより圧縮している。ロスしただけあって、ハッシュからURLへの復元はその変換したデータベースがないと出来ない。 これってすごいむちゃくちゃなことだと感じるはず。そのデータベースが失われたら今までの価値、文脈が失われる。たとえば著名な短縮URLサービスであるbitlyが消滅したとしたら、bitlyが使われた発言は何を言ってるのかわからなくなる。"そのbitlyが指し示していたコンテキスト"が失われた文章を君はどうやって理解するのかね。 つまり短縮URLを作り、それが誰かに一度でも使われてしま
クロスサイトスクリプティング - Wikipedia
クロスサイトスクリプティング（英: cross-site scripting）とは、Webアプリケーションの脆弱性[1]もしくはそれを利用した攻撃。脆弱性をツリー型に分類するCWEではこの攻撃を不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類している (CWE-79)[2]。略称はXSS。かつてはCSSという略称も使われていたが、Cascading Style Sheetsと紛らわしいのでこの略称はあまり使われなくなった[1]。 「クロスサイト（サイト横断）」という名称は歴史的なもので、初期に発見されたXSSでは脆弱性のあるサイトと攻撃者のサイトを「サイト横断的」に利用して攻撃を実行することから名づけられたものだが[3][4]、XSSの定義は新しいタイプの攻撃が見つかるたびに拡張され、サイト横断的なものでなくともXSSと呼ぶようになった[3]
緊急警報!! 昨日からFacebookに恥ずかしすぎるエロウイルスが爆増中。｜More Access! More Fun
最近のFacebook、こんなんばかりでイヤになりますが・・ 昨日、ニュースでも流れましたが、全世界的な規模でFacebookで残虐画像やエロ画像が勝手に自分のウォールに書き込まれる事象があった。これと同じものかどうかはわからないが、おそらく同じセキュリティホールを使ったのではないかと思われるようなエロウイルスが、昨日から猛烈な勢いで広がっている。 わたしの Facebookでの友人数は実際に知り合いがメインなのでたかだか200人程度であるが、その中で確認しただけで４人が感染。うち２人は気づいて削除したが、まだ２人が感染していて、ひとりのfacebookアカウントはほぼ放置されていて、メッセージ出しても連絡が無いので見ていないのだと思う。そしてそこをハブにまた広がりつつある。 ◆ある日、突然(というか、昨日なんですけど)、自分と友人のウォールにエロ投稿が書き込まれる。エロ投稿と言っても、エ
ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/09/11 トピックス 10月25日(金)26日(土)に「くらしフェスタ東京2024 見て、聞いて、話そう！【交流フェスタ2024】」に出展いたします 2024/09/26 トピックス 10月18日(金)～「大阪府消費者フェア2024」にウェブ出展いたします 2024/10/25 注意喚起 ドコモになりすました偽メール「件名：【重要】dоcоmоより大切なお知らせ*****」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/10/25 注意喚起 セゾンカードになりすました偽メール「件名：【大切なお知らせ】セゾンカード ご利用確認のお願い」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/10/25 注意喚起 みずほ銀行になりすました偽メール「件
サイバークリーンセンター(CCC)｜ホームページからの感染を防ぐために
最近は、「危ないサイト」だけではなく、正規サイトや、“いつも見ているホームページ”が、ある日突然、ウイルスへのリンクを埋め込む改ざんが行われ、そのサイトを見た方が感染する被害が増加しています。 当サイトでは、ボットウイルスから守るために「ボットの駆除対策手順」のページで以下の３つの対策お願いしております。 しかし、ホームページからの感染を防ぐためには、この３つの対策以外に次の「１，ホームページ閲覧者の感染防止方法」に記載するプログラムを最新に保つことが必要です。 また、ホームページを持っていらっしゃる方は、「２，ホームページ開設者の対処方法」を参考にウイルスへのリンクを改ざんされ埋め込まれていないかの確認を行い、改ざんされていた場合は手順に従い復旧を行ってください。 JVN(Japan Vulnerability Notes)の「MyJVNバージョンチェッカ」を利用してWeb感染型に
Gumblar - Wikipedia
Gumblar（ガンブラー）とは、コンピュータウイルスにコンピュータを感染させようとする攻撃手法の一つ[1][2]。 ウェブサイトの改竄と、ウェブサイトを閲覧するだけで感染するウイルスを組み合わせ、多数のパソコンをウイルスに感染させようとする手口である。同攻撃に関連するマルウェアを指す意味でも多用されるが、どの範囲のマルウェアを指すのかはメディアによって様々である。Gumblarによって、国内外でWebサイトの改竄被害が相次いでいる[3][4]。 日本国内においては、別名でGENOウイルス（ジェノウイルス）と呼ばれている[5][6]。 Gumblarではドライブバイダウンロードによってマルウェアをコンピュータに感染させ、FTPアカウントを攻撃者に送信させることによって当該Webサイトの改竄が行われる。特に同種のマルウェアをダウンロードさせるようなコードが埋め込まれるような改竄によって、感染
最新版クレジットカードおすすめランキング！すぐに使えるのはこれ！
この記事では、最新版クレジットカードおすすめランキング10選について解説します。 クレジットカードは、商品を購入する際に所持金がなくても後から代金が支払えるカードです。 ポイント還元などさまざまな特典があるクレジットカードですが、カードによって特徴が異なるため、あなたに合うクレジットカードを選択するのは容易ではありません。 この記事で分かること オススメクレジットカードを口コミや年会費、ポイント還元率で選出 ポイント還元率が0.5％以上は還元率がよい ポイントアップがあるクレジットカードはポイントが貯まりやすい クレジットカードを初めて発行する人は年会費やポイント還元率に注目する 旅行や出張が多い人は旅行傷害保険が手厚いクレジットカードを選択する セキュリティを重要視する人はナンバーレスカードを選択する 2枚目のクレジットカードを作成する際は1枚目にない特典があるカードを選択する それぞれ
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
【ｸﾗｳﾄﾞ化】 Yahooﾌｧｰｽﾄｻｰﾊﾞ上のDBやｻｲﾎﾞｳｽﾞOfficeなど全データ消失する大惨事、倒産・死者数不明
■編集元：ニュース速報板より「【ｸﾗｳﾄﾞ化】 Yahooﾌｧｰｽﾄｻｰﾊﾞ上のDBやｻｲﾎﾞｳｽﾞOfficeなど全データ消失する大惨事、倒産・死者数不明」 1 アメリカンボブテイル(埼玉県) :2012/06/22(金) 08:54:53.79 ID:PK8gTCjCP ?PLT(12000) ポイント特典 レンタルサーバーサービスの「ファーストサーバ」において、20日17時30分頃から大規模な障害が発生。WEBやメールなどのデータが消失する事態となっている。障害が発生しているサービスは、ビズ／ビズ2／エントリービズ／エンタープライズ3／EC-CUBEクラウドサーバマネージドクラウド。 消失したデータは下記の通り ●サーバー上にアップロードされたデータ（FTP、ファイルマネージャ等） ●コンフィグレータ設定を含むデータ ●メールボックス内のデータ…障害発生時に受信していなか
ハッキング(笑)の研究してるけれど質問ある？ - ゴールデンタイムズ
1 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:52:02.95 ID:ULW0dTK40 はいはい厨二厨二 10 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:56:49.53 ID:rAyb58Mj0 大学の研究？ 19 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 08:03:18.20 ID:ULW0dTK40 >>10 大学の特別研究員もやってるけれど、今はメインは自宅研究員ですお 3 ： 忍法帖【Lv=40,xxxPT】 ：2011/11/09(水) 07:53:09.89 ID:WgNHOLRk0 レインボーアタックについて分かりやすく教えて 7 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:55:28.35 I
Facebook怖すぎワロタ こんなの絶対に使いたくないわ
■編集元：ニュース速報板より「Facebook怖すぎワロタ こんなの絶対に使いたくないわ」 1 リッキーくん(静岡県) :2011/02/26(土) 18:41:33.68 ID:3vBg47bN0● ?2BP Facebook不正侵入で4000人応答 2011/02/25 午後 4:05:00 【ブリスベン25日AAP】 QLD州警察によると、ソーシャルネットワークサイトFacebookで、10代の少年のページが何者かによって不正侵入され、今週末にハウスパーティを開催すると嘘の案内を出し、数千人もの人々から返事を受けるという事件があった。 Twitterサイトで状況を知った警察がサウスブリスベンに住む少年の家族に連絡したところ、パーティの計画が事実でないことが判明。また家族はFacebookのサイトが改ざんされていたことにも気付いていなかったという。 パーティへの参加の返事
短縮URLを巡る、犯罪者とセキュリティベンダーのいたちごっこ
コンピュータ犯罪といえばウイルス感染やフィッシング詐欺などさまざまなキーワードが思い浮かびます。一方、犯罪者からすると仕掛けを作る場として魅力なのはWebです。これは仕掛けをインターネットという雲の中に隠してしまうことで見つかりづらくすることができたり、簡単に切り替えられることが大きな要因でしょう。また、最近急速に普及しているスマートフォンも、犯罪者にとって大きなチャンスのようです。最近見つかってきた、新しいWebサイトを利用した犯罪手口を紹介しましょう。 短縮URLを隠れ蓑につかう ソーシャルネットワークの発達に伴い、短縮URLが多く見られるようになりました。長いURLを短いURLに置き換える短縮URLですが、元のURLを隠蔽する効果もあります。URLが短縮されることにより、リンク先のドメイン情報やURLに組み込まれたパラメータ等は見えなくなるため、その短縮URLのリンク先が本当に自分が
サイバーエージェントがアメーバブログ不正アクセスの被害届け提出でν速から逮捕者続出か？:アルファルファモザイク
■編集元：ニュース速報板より「サイバーエージェントがアメーバブログ不正アクセスの被害届け提出でν速から逮捕者続出か？」 1 ウィンナー巻き(茨城県) :2010/01/01(金) 22:32:14.50 ID:n3VcD3aB ?PLT(12000) ポイント特典 2010年1月1日の早朝に発生した『アメーバブログ』のパスワード流出事件。 『アメーバブログ』でブログを執筆している芸能人たちのIDやパスワード、メールアドレスなどが流出した大規模な情報漏えい騒動だ。この件に関して、『アメーバブログ』を運営しているサイバーエージェントは不正アクセスの被害を確認したとして、警察に被害届を提出したという。 「不正アクセスの被害」という発言は、パスワードが漏れたことにより芸能人たちのブログに勝手にアクセスをした人たちがいたことを意味している。インターネット上の掲示板には「アクセスできた」という
Anonymousの攻撃？ 裁判所サイトが一時ダウン 霞ヶ浦河川事務所サイトには“犯行声明”
ハッカー集団「Anonymous」が違法ダウンロードに刑事罰を科す改正著作権法に抗議して日本政府に“宣戦布告”した問題で、裁判所サイト（www.courts.go.jp）が6月26日夜、一時ダウンした。また国土交通省・霞ヶ浦河川事務所のサイト（www.kasumi.ktr.mlit.go.jp）にはAnonymousの主張による“犯行声明”が掲載されたが、現在はアクセスできない。また自民党サイト（www.jimin.jp）も一時アクセスしにくい状態になった。 裁判所サイトのダウンとAnonymousの関連は不明だが、“公式”Twitterアカウント「@op_japan」は裁判所サイトのダウンと同事務所サイトのクラックについて報告し、「Webサイトにご注意を」と“警告”している。自民党サイトについても「新しいターゲット」とURLを挙げている。 同アカウントからは日本語のツイートも投稿されてお
米ヤフーからYahoo、Gmail、Hotmail、AOL等のパスワード45万件流出！ 被害確認方法
米ヤフーからYahoo、Gmail、Hotmail、AOL等のパスワード45万件流出！ 被害確認方法2012.07.13 14:00 satomi 米ヤフーがハッカー集団｢D33Ds Company｣に侵入され、アカウント453,492件のログイン情報がサイトに公開されました。 自分のメールが大丈夫かどうか知りたい人は、セキュリティ会社｢Sucuri｣の確認サイトでメアド入れて緑のボタン押してみてくださいね。因みにリークしたのはYahooメールだけじゃないですよ～。 ｢（Sucuriによると）Yahoo.comのメールは135599件だが、さらにGmaill.comが106185件、hotmail.comが54393件、aol.comが24677件、 msn.comが6282件リークしているという。｣（ソース：TechCrunch） Ars Technicaによると、ハッカー集団はUNIO
電子マネーWebMoney（ウェブマネー）
Mastercardとしても使えて、 お得なポイント還元も。 アプリから支払えば プリペイド番号の入力が不要に。 WebMoney プリペイドカード
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
知っていますか？脆弱性 (ぜいじゃくせい) - 情報処理推進機構(IPA)
「政府からハッキングされている人」にGoogleが警告
核施設を狙ったサイバー攻撃『Stuxnet』の全貌 WIRED.jp