URL踏むと「こんにちは こんにちは!!」 AmebaなうのCSRF脆弱性で“意図しない投稿”広がる
12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構
自殺や他殺などがあった物件マップがすごい！ 都内は事故物件だらけ！ - ガジェット通信
自殺や他殺、そして焼死や転倒などの事故死などが発生した部屋を不動産業界では “事故物件” という。事故物件の場合、不動産屋は借りようとしている客に対して、事故物件であることを告げるのが義務としてあるという。宅建業法に沿って告知をし、それでもよければ入居してもらうということになる。 しかし、事故物件は事故の次の入居者に告げることはルールとして義務となっているが、次の次の入居者に告げることを義務としていないという話だ。つまり、過去に事故物件として存在していた部屋が、次の次の入居者には何事もなかったかのように借り出されるわけである。こ、これは恐ろしい。たとえ幽霊を信じていなかったとしても、そこが誰かが死んだ部屋だと知っていたら住みたくないという人は多いはず。 「これから引っ越すのに不安じゃん！」という人に、ガジェット通信ネットウオッチャー班が必見のサイトをご紹介しよう。そのサイトは『大島てる –
けいたいこうこくぎょうかいは しょうたいを あらわした! - VENTURE VIEW
人気記事 1 FCNTの新スマホ「arrows We2/We2 Plus」--価格や販路の違い等を写真で確認 2024年08月16日 2 バルミューダ決算、新型「Mac mini」など--週間人気記事をナナメ読み（8月9日～8月15日） 2024年08月16日 3 携帯4社決算を読み解く--減益のドコモ、契約者急増の楽天モバイルが抱える課題 2024年08月15日 4 Instagramで「既読」を付けずにDMを閲覧する方法 2024年03月11日 5 Meta、「Meta Quest HDMI Link」を発表--VR上にスクリーンを表示 2024年08月16日 6 KDDI、「povo2.0」のデータ使い放題期間満了時刻を変更へ--9月17日購入分から 2024年08月16日 7 アップル、「iPhone」のNFC決済技術を他社に開放へ--「iOS 18.1」で 2024年08月15日
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Q&Aなう - 知りたい答えが瞬時に