楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明
※この記事は「楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める」の続きですので、1本目の記事を読んでいない方はまず1本目の記事に目を通してからご覧ください。 「楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める」という記事中でも触れましたが、楽天は2005年7月の個人情報流出騒動によってシステムを変更し、楽天に出店しているショップに対してはメールアドレスを「非表示」にしているとお伝えしましたが、実際にはまったく違っていました。 なんと、楽天市場に登録した個人情報のほとんどを各ショップは閲覧することが可能で、なおかつメールアドレスを含む個人情報については楽天市場自身が各ショップに1件10円でダウンロード販売しているとのこと。ダウンロードはCSV形式のファイ
Red HatサーバとFedoraサーバにネットワーク攻撃
Red Hatは米国時間8月22日、商用にサポートされている「Linux」バージョンと無償のLinuxバージョンの両方に関わる一部のサーバが、その前週（8月10日の週）にネットワーク攻撃を受けたという警告を出した。 この侵入攻撃は、「Red Hat Linux Enterprise」サーバと、Red Hatが支援しコミュニティーによりサポートされているFedoraプロジェクトのサーバに関係するものであった。 Red Hatは、セキュリティ勧告のなかで、Red Hat Enterprise Linux製品の変更や、ネットワークを介して送信されるアップデートの配布に使用される主要メカニズムであるRed Hat Networkについては、今回の侵入攻撃の対象とはならなかったことを確信していると説明する。したがって顧客には危険はないと同社は述べている。 オープンソースベンダーであるRed Hatは
BGPを利用したトラフィック乗っ取り--研究者がデモを披露
8月に開催されたセキュリティカンファレンス「Defcon」のプレゼンテーション（PDFファイル）で、研究者のAlex Pilosov氏とTony Kapela氏がBorder Gateway Protocol（BGP）を利用した攻撃のデモンストレーションを行った。 BGPは、自律システム（AS）におけるネットワーク間の情報交換を可能にするプロトコルだ。BGPは利用可能なIPネットワークのテーブルを保持し、インターネットトラフィックにとって最も効率的なルートを割り出す。Defconでのプレゼンテーションで、Pilosov氏とKapela氏はユーザーのBGPトラフィックを乗っ取ってリダイレクトする攻撃のデモンストレーションを行った。この手法を用いれば、セキュアだとされている通信についても傍受が可能になる。 両氏は、データパケットの有効期間を示す「Time to Live」（TTL）情報を通信中
US-CERT、SSH鍵を使ったLinuxシステムへの攻撃を警告
セキュリティアドバイス機関であるUS Computer Emergency Readiness Team（US-CERT）が、Secure Shell（SSH）暗号化プロトコルを利用したLinuxシステムへの攻撃について警告している。 US-CERTは米国時間8月26日、盗んだSSH鍵を利用してLinuxカーネルへアクセスするとブログ投稿で述べている。その後、ローカルカーネルへのエクスプロイトを利用してルートシステムに侵入する。いったんルートアクセス権限を獲得すれば、侵入者はシステムを完全に乗っ取ることができる。 US-CERTによると、攻撃者はシステムを乗っ取った後、Linuxカーネルに「phalanx2」というルートキットをインストールするという。このルートキットが他のSSH鍵を盗み、盗んだ鍵を攻撃者に送る仕組みだ。 IT管理者は、隠れたプロセスを探したり、「ls」コマンドで表示される
ECサイトにバレないように工夫を凝らす悪質アフィリエイターたちの手口 | ネットマーケティング業界の闇
アフィリエイターの提携申請許可の重要性に関してはすでにこの連載で述べたが、それだけで安心してはいけない。あの手この手で不正にコミッション（成果報酬）を得ようとする悪質なアフィリエイターの手口を引き続き紹介していこう。 成果確定まで引き延ばす悪知恵長らくアフィリエイトを管理している、あるECサイトの担当者が、返品の伝票とアフィリエイトのレポートを照合していて、おかしなことに気づいた。すでに締めて報酬を支払った、あるアフィリエイターの成果が大量に返品されていたのだ。通常は、成果を確定したころには、返品が可能な期間が過ぎているはずなのだが、なぜか成果の確定後に返品されているのだ。 一般的なASPでは、アフィリエイトサイトを通して商品が購入されても、すぐに報酬が支払われるわけではない。キャンセルや返品の可能性を考慮して、一定の期間を置いてから売り上げを確定させ、アフィリエイターに報酬を支払う仕組み
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20081003/9.html?rss
攻撃トラフィックの発信源、1位は日本 | スラド セキュリティ
http://japan.internet.com/webtech/20080829/9.html?rss