Gmailにゼロデイの脆弱性情報、メール盗み見の恐れ - ITmedia Biz.ID
米GoogleのWebメールサービス「Gmail」に、他人のメールを盗み見できてしまう脆弱性が報告された。Googleをめぐっては、このほかにも複数のサービスでゼロデイの脆弱性情報が公開されている。 Gmailの脆弱性情報は、ハッカーサイトの「GNUCITIZEN」などで公開された。同サイトによれば、この問題を悪用するとクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛け、Gmailアカウントにバックドアをインストールして会話をすべて盗み見することができてしまうという。 ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作成される。例えば、添付ファイルが付いたメールを自動的に別のメールに転送するフィルタを作成することが可能だという。 この攻撃は非常に悪質であり、ユーザーが被害に気付くことはまずあり得な
はてな障害情報 - はてなダイアリーメンテナンス情報
【完了】5月9日(木) 6:00-7:00 データベースメンテナンス実施に伴うユーザー登録・ログインなど一部機能の停止について 2024/04/26 10:48:47 （更新: 2024/05/09 06:33:16） 【5月9日(木) 6:32 追記】 メンテナンスは終了いたしました。ご協力いただきありがとうございました。 今後ともはてなをどうぞよろしくお願いいたします。 【本文】 2024年5月9日(木) 6:00 から 7:00 頃まで、データベースメンテナンスを行います。これに伴い、各サービスについて、以下の影響があります。 * 以下のサービスについて、メンテナンス中は、閲覧・投稿を含む全ての機能が停止し、ご利用いただけなくなります。 - はてなポータル ( www.hatena.ne.jp ) 下の機能 -- 新規ユーザー登録 -- 新規ログイン -- アカウント登録情報変更（メ
アフィリエイトIDが書き換わる脆弱性について - はてなダイアリー日記
本日20時頃、特定のタグを貼り付けたページを閲覧するだけで、はてなにご登録いただいているアフィリエイトIDが書き換わってしまう脆弱性が存在する事が判明しました。 この脆弱性について、先ほど修正を行いました。現在、この脆弱性は修正されております。 脆弱性の内容 特定の引数を指定した画像タグを使用する事で、ページの閲覧者がアフィリエイトページで設定を変更した操作と同等の操作が可能となっておりました。 今後の対応について 現在被害状況を調査中ですが、アフィリエイトIDの書き換えが行われた方が現在200名程度確認されています。 今後さらに詳細な調査を行い、被害者の方には随時個別に今回の状況説明と、アフィリエイトID再設定のご連絡を行わせていただきます。 また、同様の脆弱性が存在しないか、改めて他のページについても確認を行います。 このたびははてなシステムの不備により、ユーザーの皆様にご迷惑をおかけ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなで稼ごう！！！ - ぼくはまちちゃん！
