クレカ情報の流出があったタリーズオンラインストアのWebアーカイブから原因を特定した猛者が現れる→集まった有識者たちにより巧妙な手口が明らかに
あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… Niishi Kubo | GitLab,Limeboard @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通信
サイゼリヤのモバイルオーダーの技術スタックが判明→「これだけ枯れた技術でシンプルに構築すれば保守はだいぶ楽になる」様々な感想が集まる
西村/learningBOX/競プロｱｶ @ynishi2015 技術スタックが古いとかどうでもいいけど、サポート切れてるバージョンを一般公開向けのサービスに使ってるのは良くない。そして、バージョン情報を公表してるのも良くない。サポート切れてる切れてないにかかわらずPHPのバージョンとかを外に見せちゃだめ。（たぶんヘッダーに出てるんだろう。 x.com/igz0/status/18… JJ @0xjj_official まぁこれ別に要件に対して悪い選択肢ではないと思うんだけど、自分はコンポーネントを作るのも、サーバーサイドも慣れたTypeScriptで書きたいと言う気持ちからRemixで全部書き切っちゃうか、Vite + Reactのフロントエンドと、Hono on Cloudflare Workersとかにするだろうな。 x.com/igz0/status/18…
Amazonマーケットプレイスに注文後、勝手にキャンセルされて代引きで別商品が送られてくるという報告が相次ぐ
八尺様@4/28乗船 @kuru_kaeru ちょっとアレな話なんですが注意喚起のために…！先日代引きでゆうパックが届いて夫宛だったので支払ったら、Amazonで注文した登山リュックは配送中にキャンセルになってて同じ金額の中身全然別の商品だったという事件がありまして…しかも届いたのが大人のおもちゃ！ちんこ送ってくんなや😡 八尺様@4/28乗船 @kuru_kaeru しかもAmazonに問い合わせたところ、配送中にキャンセルされてるのでAmazonの対応範囲外なので返金できませんとのこと😇警察行って被害届出してください〜って丸投げ…そんな店野放しにしてるのもおかしくない？警察は呑気にこの店に電話してみたら？とか言ってたらしい、終わってる
不正アクセスなどのトラブルで2019年に終了したサービスをまとめてみた - piyolog
ここでは2019年に不正アクセスなどに起因して終了（停止）したサービスをまとめます。 トラブルを受け終了（停止）したサービス 2019年以降に終了 運営元 終了（停止）したサービス サービスの停止（公表）時期 廃止（停止）原因 ディー・エル・マーケット DLmarket 2018年11月12日停止 2019年3月25日終了発表 2019年6月28日終了 不正アクセスによる情報流出 オージス総研 宅ふぁいる便 2019年1月23日停止 2019年3月14日休止発表 不正アクセスによる情報流出 セブン・ペイ 7pay 2019年7月4日新規会員登録停止 2019年8月1日廃止発表 2019年9月30日終了 不正アクセスによる決済不正利用 リクルートキャリア リクナビDMPフォロー 2019年7月31日休止 2019年8月4日廃止決定 一部利用者のプライバシーポリシーの同意取得漏れ、および利用者
はてなの非公開ブックマークがダダ漏れ、しかし誰も驚かず | スラド IT
はてなからのお詫びによると、先月 5 月 26 日に開始されたはてなの有料サービス「はてなブックマークプラス」で、月額 280 円を支払えば、ソーシャルブックマークの一部を非公開に設定できるという新機能が登場していたのだが、「プログラム内での非公開ブックマークのチェック漏れが原因」で、「お気に入りメール」に非公開ブックマークの内容が記載されて送信される状態になっていたそうだ。この状態が 6 月 8 日まで続き、その間に実際に非公開ブックマークのメール送信が発生したようだ。 この事態に対し、はてなのユーザー達は生暖かい目で見守っている。お詫びに対するブックマークを見ると、「はてなではよくあること」「もともと信用してないので大丈夫」「なんだ、やっぱり罠か」「誰もはてなを信じてないから大丈夫だよ」「だれも返金しろって書いてないな」「予想の範囲内」といった声が並んでいる。これは重大なセキュリティ事
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
