クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け
「NetSurfinPlace∞」は、ネットで見つけたニュースや出来事を、独自の視点でピックアップし、独自の感性で解説するブログです。 このブログは IT系エンジニアのNetSurfinが気になるニュースや出来事を、独自の視点で解説するブログです。IT関係はもちろん、話題のLINE･comm･カカオトーク、芸能ネタ、マーケティングなどネタが豊富です。 @netsurfinplaceさんをフォロー [NSP∞]個人情報漏洩事件・事故一覧 [NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (06/02)[NSP∞]どんどん欲しくなる！USBアクセサリ (06/01)[NSP∞]本当に便利なの？オンラインストレージ (05/30)[NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (05/29)[NSP∞]本当に使いやすいの？変り種マウス (05/29)[NSP∞]本当に使
![[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/126e9c63960837b5815901e11e1f6c1303c17f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.seesaa.jp%2Fimg%2Fogp_logo.png){kind=logo}
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け / GameBusiness.jp
スクウェア・エニックスは、同社のアカウント管理システムページを偽装したページに誘導し、会員情報を盗用する「フィッシング詐欺」行為が多発していることに関して注意を呼び掛けています。 スクウェア・エニックスのアカウント管理システムページを巧妙に偽装したページに誘導し、同社のオンラインゲームなどに利用「スクウェア・エニックス アカウント」とパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」行為が行われていることを多数確認していると発表。特に同社を装ったメールの送付について注意するように呼び掛けています。メールは「スクウェア・エニックス アカウント」の利用の有無に関わらず送付されているようなので、過って偽装ページにアクセスしないようにご注意ください。 ■スクウェア・エニックス アカウント フィッシング詐欺の手口と偽装工作 【フィッシング詐欺の手口】 ・契約や課金、利用規約違反など
指定されたページが見つかりません。｜Infoseekニュース
404 NOT FOUND 指定されたページが見つかりません。 掲載から一定の日数が経過した記事は、 配信社との契約に基づき削除される場合がございます。 （その場合、一定期間経過後は記事を見ることが出来ません。） それ以外のケースについては、お手数ですが 以下のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す
スクエニを装ったフィッシング詐欺に注意
スクウェア・エニックスは、同社のウェブサイトにて、アカウント管理システムを偽装したページによる「フィッシング詐欺」への注意を呼びかけている。 同社によると、ユーザーをスクウェア・エニックス アカウント管理システムを偽装したページに誘導し、アカウントとパスワードを入力させて会員情報を盗み取るフィッシング詐欺が確認されたとしている。 これらの詐欺は、契約や課金などのアカウント情報をログインして確認するようにといった内容のメールを送信し、メールに記載されたURLをクリックさせることで誘導するという。 今回のフィッシング詐欺の様々な工作の例として、以下の特徴が確認されているという。 square-enixの-（ハイフン）を抜かす httpsのsを抜かす i（アイ）をl（エル）で表記する square-enix.comのcom部分を変更する メールのURLリンク先をフィッシング詐欺サイトに指定する
スクウェア・エニックスを騙るフィッシングメールが猛威 | RBB TODAY
スクウェア・エニックスは7日、同社をかたったフィッシングメールが多数送信されているとして、改めて注意を呼びかけた。このメールは、連休前から出現しているが、現在もまだ多数送信されているようだ。 同社のTwitter公式アカウントの1つ「FINAL FANTASY XIV」（＠FF_XIV_JP）によると、スクウェア・エニックスを名乗るメールが不特定多数に送信されてるという報告を多数受けているという。 実際に我々が入手したメールでは、タイトルが「あなたのスクウェア・エニックスアカウントの異常」となっており、「サポート情報は確認した。」「スクウェア・エニックスサポートセンターのご意見やご要件、ご使用ください」など、メッセージ中に明らかにおかしな日本語が用いられている。 このメールには「http://secure.square-enix.com/account/」へのリンクが記載されているが、HT
【重要】フィッシング詐欺サイトへ誘導するメールにご注意ください | SQUARE ENIX
2013年4月末頃より、弊社サイトのスクウェア・エニックス アカウント管理システム(https://secure.square-enix.com/account/)を偽装したページに誘導し、スクウェア・エニックス アカウントとパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」と呼ばれる不正行為が行われていることを確認しております。 これらの詐欺は、契約や課金、利用規約違反などの問題について、ログインして確認するようにといった内容のメールをURL付きで送付し、フィッシング詐欺サイトへの誘導を行っております。また、以下のような細かい偽装工作を行っており、非常に間違いやすい状況となっております。 ・square-enixの-(ハイフン)を抜かす ・httpsのsを抜かす ・i(アイ)をl(エル)で表記する ・square-enix.comのcom部分を変更する ・メールのURLリンク先
［PR記事］ソーシャルゲームは、そろそろ本気でセキュリティを考えるべき - ぼくはまちちゃん！
こんにちはこんにちは！！ いよいよソーシャルゲームもスマホの時代ですね！ しかも狙うは世界！ とはいえ… いままでのソーシャルゲームは、 ガラケーという機械の仕様と、そのユーザーの特性に、セキュリティを守られていた部分が大きかったんだよね。 ガラケーだと、HTMLのソースコードをみるのすら一苦労。 スマホだとPC並に色々できちゃう。 さらにスマホではWiFiで繋いだりもするから、いままでのようにIPで弾くこともできないし。 タッチパネルのイベントの有無でPCを弾いたりしてるゲームもあるけど、 そういった手法もカジュアルなチート対策に過ぎないし。 まあ、ただ機械がスマホに変わっただけなら、いわゆるノーガード戦法で、 「なにかあればアカウントBAN、酷ければ訴訟」みたいな感じでも良かったかもしれない。 だけど相手が世界だとユーザー層も変わる。 ガラケーのゆるふわちゃんばかりじゃなく、 RMT目
個人情報流出はナシ。「スクウェア・エニックス メンバーズ」は年内より順次復旧に
個人情報流出はナシ。「スクウェア・エニックス メンバーズ」は年内より順次復旧に 編集部：aueki スクウェア・エニックスは，現在停止中の同社会員向けネットワークサービス「スクウェア・エニックス メンバーズ」のサービスを，年内より順次再開させていくことを発表した。 同サービスは，外部からのサイトへの侵入，改竄の痕跡が発見されたため，2011年12月13日にサービスを一時停止していた。その後，メールアドレスなどの個人情報が流出した可能性があることを告知していたのだが，その後の調査によると，個人情報を記録したデータベースへのアクセスの痕跡は発見されず，同社は個人情報の流出被害は発生していないと結論付けている。 どのサービスがいつから復旧するのかなどについては，今後の発表を待ちたいが，とりあえず大規模な個人情報流出は発生しなかったということなので，登録していた人は安心してよいだろう。 弊社Web
フジテレビジョン無断撮影報道について|スタジオYOU
平成24年10月21日に東京ビッグサイトで実施されましたイベントにおいて、一部のお客様（参加者）の外見がフジテレビジョンにより無許可で撮影され、これが同日夕方のテレビ放送において報道される事態となりました。 以上のフジテレビによる無断撮影報道によって、多くのお客様にご迷惑、不快な思いを与えてしまいましたことに対して、まずは深くお詫びさせていただきます。 当社の姿勢 本件フジテレビジョンによる無断撮影報道につきましては、当然のことながら当社としましても極めて遺憾でありますので、即日フジテレビジョンに対して厳重に抗議を申し入れました。 同時に、弁護士とも協議の上、状況に応じて然るべき法的処置を講じる所存です。 当ページの目的 当社は、本件のフジテレビジョン無断撮影報道により多くのお客様のプライバシーを侵害されたという事実を重く受け止めております。 今後、二度とこのような事態が起こらないよう再発
【追記あり2】Twitter のことと P3:PeraPeraPrv について - とかいろいろ
※一応Twitterに関してはライトユーザーよりは色々な情報を持っているつもりなのでw、どうしてこんなことをやるのか察しはついてます。が、いい加減一言言わないと気が済まないので書くことにしました。 最近何かと騒がしいTwitterの規約変更。 Twitter、開発者向けガイドラインとAPI変更について説明 ユーザー数制限など厳しい内容 - ITmedia ニュース via kwout Twitter Display Guidelines 日本語訳してみた 今これを全部クリアしているクライアントは少ないんじゃないでしょうか…？ どうやらV1.1適応後はこれを守らないとアプリケーションキーを剥奪されるみたいです。 これは本当に悪手だと言っておきます。サード切りとか言われてますが、要するにこれは 小さなスタートアップサービスが拡大する為にAPIを公開しても、成功したら裏切られる という悪しき前例
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter Tweet Button
スクウェア・エニックス サポートセンター
スクウェア・エニックスを騙るフィッシングメールが猛威 （RBB TODAY） - Yahoo!ニュース
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け | インサイド
サービス終了のお知らせ - NAVER まとめ
スクエニ、ソーシャル農園ゲーム『チョコボのチョコッと農園』2012年内に配信 | インサイド
GAMECITY [重要なお知らせ]
サービス終了のお知らせ - NAVER まとめ
ITニュース｜ニフティニュース
