facebookにPHP CGIの脆弱性を試してみたら面白い対策がされていた！！ - cakephperの日記(CakePHP, Laravel, PHP)
PHPに新たな脆弱性が見つかって、CGIモードで動作するPHPの場合コマンドライン引数がHTTP経由で渡せてしまうため、-sオプションを渡すとPHPのソースコードが丸見えになるというのが話題になってます。(-sオプションはhtmlでシンタックスハイライトまでしてくれてコードが見やすくなる) そこでFacebookに向けてこれを試してみると・・・ https://www.facebook.com/?-s こんな情報が！！ <?php include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS'; このURLにアクセスすると、セキュリティエンジニアの求人情報ページに行きます :) おしゃれー
レディー・ガガさんTwitterとFacebookのアカウントをハックされ、リトルモンスターの皆さんが被害に。
レディー・ガガさんTwitterとFacebookのアカウントをハックされ、リトルモンスターの皆さんが被害に。2011.12.21 17:30 I LOVE YOU, Japan！ レディー・ガガ大好き！ な人達が被害にあってしまいました。12月19日、レディー・ガガのTwitterとFacebookアカウントがハックされ、フォロワーやフレンズにリンク入りのスパムツイート＆ポストが送られていたことが判明。アカウントハックしてメッセージを送った犯人は、少しでもガガっぽくしようとがんばったようですが、がんばってもダメなもんはダメです。 Twiitterでは以下のツイートが。 ｢モンスターズ、ホリデイだからみんなにiPad 2を無料でプレゼントするわ。（Monsters, I'm giving away FREE ipad2's to each one of you in the spirit
Facebookに大量の「エロ、グロ」スパム攻撃進行中【湯川】 | TechWave（テックウェーブ）
[読了時間：1分] 米国の複数のメディア、ブログによると、Facebook上に大量のヌード写真やグロテスクな動物虐待写真が表示される事態が発生しているもよう。Facebookは「組織的なスパム攻撃」として、対応に追われているようだ。 この問題を最初に報じた米ZDnetによると、２、３日前から多くのユーザーのニュースフィード上に、友人が投稿した形で、赤裸々なヌード写真や、暴力的な写真、動物虐待の写真など、見るに耐えないような写真が数多く表示され始めたという。これまでにもFacebook上でのスパム被害の報告はあったが、今回のスパム騒ぎはこれまでにない規模とペースで拡散し続けているもよう。 ZDnetなどの問い合わせに対し、米Facebookの広報は「ブラウザの脆弱性を利用した組織的なスパム攻撃を受けている。被害を最小限に食い止めるために努力を続けるとともに、犯人の特定を急いでいる」と答えてい
ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない
Facebookのアカウントは本名が基本ですので、フレンド申請される人の名前をみていて「以前このハンドル名で会った人かな？」と、確信がないまま承認してしまうことがたまにあります。 しかしそうしたことを繰り返していると、アカウントをのっとられてしまう可能性があることが The Blog Herald の記事で紹介されていました。その方法とは以下の通りです。決して悪用してほしくないですが、簡単にできてしまいますね…。 アカウントをのっとりたい相手にむかって３名分のダミーアカウントでフレンド申請を行う 相手がそれを承認したら、相手のアカウントに対してでたらめなパスワードでログインを数回試みる メールと携帯電話番号、そして秘密の質問による認証にもでたらめに答えて すると「３人の友人にあなたが本人であることを認証してもらってください」という表示があらわれ、３人を選択できます。乗っ取りを目的としている
TechCrunch | Startup and Technology News
Welcome back to The Interchange! If you want this in your inbox, sign up here. We’ll be taking a break next weekend as Mary Ann and Christine both take much-needed vacations (we didn’t
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Facebookページはハイジャック可能!?
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News