ntddk氏をスパブロするように仕向けた犯人にインタビューしてみた。 - Togetterまとめ
(以下、犯人pastebinより引用) こんにちは 私が真犯人です。 さて、あなたをブロックした件ですが、単純に貴方が色々な人をブロックしていたからという理由です。 勿論Twitterの使い方は様々ですし、ntddkさんの様な人もいるでしょう。 ですが、私にはそれが気に喰わないので、実行に踏み切らせていただきました。 ツイート数カウントくんが悪用されたと推理されていますが、正解です。 どの様にしてトークンキーが取り出されたかは、ntddk氏の推理を聞いてからにしようかと思います。 とりあえず適当な踏み台を使用しusers/report_spamにスパム報告を投げていました。 トークン数は約12万件くらいでしょうか。 「凍結されるかなー」とか思ったのですが、ぶろったーの件もありますしなかなか凍結されませんでした。 ただ既にntddkさんのことスパムブロックしてる人が結構居たので実際にスパムブ
「楽天ダウンロードで身に覚えない購入」ユーザーが報告 「楽天からID流出ない」と楽天
コンテンツ販売サイト「楽天ダウンロード」で身に覚えのない購入の通知が――このような報告が一部ネットユーザーから寄せられ、IDが流出したのではないかとの声が上がっている。 複数のユーザーが、購入した覚えがないのに楽天ダウンロードからゲームの購入完了メールが届いたと報告しており、NAVERまとめで被害の報告がまとめられている。 楽天に問い合わせたところ、楽天ダウンロードでの身に覚えのない購入について問い合わせは受けているが、楽天から会員ID、パスワードが流出したという事実はないとしている。 同社はユーザーに「他社のサイトと同じID、パスワードを使いまわさない」ことを勧めている。また同社でも不正ログインを監視しているが、ユーザー自身もログインのメールで通知するサービスの利用やログインの履歴の確認など、自身でも不正なログインをチェックしてほしいとしている。 楽天ダウンロード advertiseme
あのサイトはセキュア？ Heartbleed含め総合判断できるツールで調べてみた
あのサイトはセキュア？ Heartbleed含め総合判断できるツールで調べてみた2014.04.12 18:00 satomi 世界のサイトの3分の2を巻き込む史上最大級のバグ｢Heartbleed｣。 金曜にはシスコ、ジュニパーからも注意勧告が出て、サイトのみならずファイアウォール、ルーター、スイッチのネットワーク機器にまで被害が拡大していることが明らかになりました。 もはや、2年前からずっとバグの存在を知っていながら国民に知らせずコレ幸いにせっせと脆弱性突いて諜報活動に励んでいたのは米国家安全保障局（NSA）ぐらい、という笑えない状況です。 気になるのは、どのサイトがセーフでどのサイトがアウトか、ですが、パスワード変更が要るサイトはこちら。 あと、ドメインを入力するだけでHeartbleed脆弱性の有無を判断できるツールもこことかに出てきましたよ（使うのも勇気要るけど）。 セキュリティ
「KADOKAWA」サーバに不正侵入、フィッシングメールの踏み台にされた恐れ サイト閉鎖
KADOKAWAは3月23日までに、同社サーバが不正侵入を受け、フィッシングメール送信に悪用された恐れがあると発表した。公式サイト「http://www.kadokawa.co.jp/」を閉鎖し、調査を行っている。 個人情報の流出や、マルウェア配布サイトへの誘導を仕込まれた形跡などは現時点では見つかっていないが、「万全を期すため」サイトを閉鎖したという。 同サイトは今年1月にも不正アクセスを受けて改ざんされ、オンラインバンキングなどの情報を盗み出すトロイの木馬「Infostealer.Torpplar」が仕込まれていたと発表している。 関連記事 KADOKAWAの公式サイトが改ざん 閲覧者がマルウェア感染の恐れ KADOKAWAのサイトが不正アクセスで改ざん。オンラインバンキングなどの情報を盗み出すトロイの木馬が仕込まれており、閲覧者が感染した恐れがある。 「はとバス」サイトが不正アクセス
yohgaki's blog
なんだかやけに長い説明ばかり検索に引っかかったので書きました。 Linuxのローカル環境でDockerコンテナ内のXアプリ（GUIアプリ）を利用するには $ xhost localhost + を実行した後に $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path とすれば良いです。 もっと読む SSHなどよく知られたサービスポートで何も対策せずにいると数えきらないくらいの攻撃リクエストが来ます。不必要なログを増やしてリソースを無駄にし、もし不用意なユーザーやシステムがあると攻撃に成功する場合もあります。 SshguardはC作られており、flex/bisonのパーサールールを足せば拡張できますがカスタム版をメンテナンスするのも面倒です。必要なルールを足してプルリクエストを送ってもマー
Kickstarterがハックされた今、やるべきこと | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
Adobeの個人情報流出のお知らせ、なぜかEvernoteから
11月28日、Evernote(エバーノート)のユーザー向けに「Adobe社の個人情報流出問題に関する重要なお知らせ」というメールが配信された。 アドビシステムズが不正アクセスによってユーザーの名前とAdobe ID、暗号化パスワードやクレジットカード番号といった顧客情報が流出したことが判明したのは10月3日。10月末にはネット上で流れる顧客情報を利用し、約3800万人にもおよぶユーザーアカウントに攻撃があったと発表された。 内容は上記のメール文面のとおり。アドビから流出したデータに含まれるメールアドレスに、Evernoteの登録ユーザーが含まれているのを照合して発見、該当ユーザーに対しての注意喚起を行ったもの。Evernoteの顧客情報は流出していないとはいえ、複数のオンラインサービスをひとつのパスワードで済ませてしまうユーザーも多く、顧客への注意喚起としてはかなり珍しい対応と言える。し
要注意！ アドビ、顧客情報3800万件をハッカーに盗まれてた
要注意！ アドビ、顧客情報3800万件をハッカーに盗まれてた2013.10.31 21:00 福田ミホ アドビから警告メールを受け取った方は特に！ 10月初旬、アドビが顧客情報約300万件分がハッカーに盗み出されたことをひっそりと発表しました。が、30日、その件数が3800万件にも上ることがわかったんです。 ロイターの報道によれば、アドビはハッカーが3800万件のアドビIDと暗号化されたパスワードやクレジットカード情報を盗み出したことを認めました。アドビ広報のヘザー・エデル氏はロイターに対し、ハッカーが｢多くの無効なアドビID、使われていないアドビID、無効な暗号化されたパスワードのアドビIDやテストアカウントデータ｣を入手したと言っています。 って、無効なデータが含まれているとはいっても有効なアカウント情報も相当含まれているはずです。パスワードが暗号化されていたのは幸いですが、それが解読
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
USBメモリで持ち歩き可能な無償マルウェア駆除ソフト「Emsisoft Emergency Kit Free」
IE10/9のゼロデイ脆弱性を狙った攻撃、日本国内のウェブサイトでも確認 
Mozilla、「Ad-Aware Security Toolbar」をアドオンのブロックリストに
サイファー・テック社のDRM技術によりPCフリーズやファイル破壊の問題が発生
Microsoft、セキュリティツール「EMET 4.0」の日本語版ユーザーガイドを無償公開
AVAST、誕生から25周年を迎える“アバスト!”シリーズの最新版「avast! 2014」を公開