クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け
「NetSurfinPlace∞」は、ネットで見つけたニュースや出来事を、独自の視点でピックアップし、独自の感性で解説するブログです。 このブログは IT系エンジニアのNetSurfinが気になるニュースや出来事を、独自の視点で解説するブログです。IT関係はもちろん、話題のLINE･comm･カカオトーク、芸能ネタ、マーケティングなどネタが豊富です。 @netsurfinplaceさんをフォロー [NSP∞]個人情報漏洩事件・事故一覧 [NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (06/02)[NSP∞]どんどん欲しくなる！USBアクセサリ (06/01)[NSP∞]本当に便利なの？オンラインストレージ (05/30)[NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (05/29)[NSP∞]本当に使いやすいの？変り種マウス (05/29)[NSP∞]本当に使
![[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/126e9c63960837b5815901e11e1f6c1303c17f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.seesaa.jp%2Fimg%2Fogp_logo.png){kind=logo}
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け / GameBusiness.jp
スクウェア・エニックスは、同社のアカウント管理システムページを偽装したページに誘導し、会員情報を盗用する「フィッシング詐欺」行為が多発していることに関して注意を呼び掛けています。 スクウェア・エニックスのアカウント管理システムページを巧妙に偽装したページに誘導し、同社のオンラインゲームなどに利用「スクウェア・エニックス アカウント」とパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」行為が行われていることを多数確認していると発表。特に同社を装ったメールの送付について注意するように呼び掛けています。メールは「スクウェア・エニックス アカウント」の利用の有無に関わらず送付されているようなので、過って偽装ページにアクセスしないようにご注意ください。 ■スクウェア・エニックス アカウント フィッシング詐欺の手口と偽装工作 【フィッシング詐欺の手口】 ・契約や課金、利用規約違反など
短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する - キモブロ
なんていうか、存在すること自体がコストっていうのかな。一度短縮URLを始めたらそれは未来永劫維持されなければ今までに作り出したすべてのURLが無価値になってしまう。 それはなぜかというと、URLからハッシュ関数により一方的にハッシュを算出することが出来て、これはmp3とかmp4みたいに情報をロスさせることにより圧縮している。ロスしただけあって、ハッシュからURLへの復元はその変換したデータベースがないと出来ない。 これってすごいむちゃくちゃなことだと感じるはず。そのデータベースが失われたら今までの価値、文脈が失われる。たとえば著名な短縮URLサービスであるbitlyが消滅したとしたら、bitlyが使われた発言は何を言ってるのかわからなくなる。"そのbitlyが指し示していたコンテキスト"が失われた文章を君はどうやって理解するのかね。 つまり短縮URLを作り、それが誰かに一度でも使われてしま
2012年11月時点の最強アンチウイルスソフトはどれなのかが判明
By Alberto+Cerriteño AV-TESTが2012年9月と10月に実施したアンチウイルスソフト24種類のテスト結果が発表されました。ある程度の基準を満たしていれば「AV-TEST CERTIFIED」という証明マークが発行されるのですが、今回、24種類中1種類だけがこの発行を受けられないという事態になっています。 AV-TEST - The Independent IT-Security Institute: Sep/Oct 2012 http://www.av-test.org/en/tests/home-user/windows-7/sepoct-2012/ テストされたソフトは以下の24本。無料、有料を問わずに入っています。なお、テスト環境としてはWindows 7 SP1(32ビット版)のマシンが用いられています。 AhnLab: V3 Internet Secur
［PR記事］ソーシャルゲームは、そろそろ本気でセキュリティを考えるべき - ぼくはまちちゃん！
こんにちはこんにちは！！ いよいよソーシャルゲームもスマホの時代ですね！ しかも狙うは世界！ とはいえ… いままでのソーシャルゲームは、 ガラケーという機械の仕様と、そのユーザーの特性に、セキュリティを守られていた部分が大きかったんだよね。 ガラケーだと、HTMLのソースコードをみるのすら一苦労。 スマホだとPC並に色々できちゃう。 さらにスマホではWiFiで繋いだりもするから、いままでのようにIPで弾くこともできないし。 タッチパネルのイベントの有無でPCを弾いたりしてるゲームもあるけど、 そういった手法もカジュアルなチート対策に過ぎないし。 まあ、ただ機械がスマホに変わっただけなら、いわゆるノーガード戦法で、 「なにかあればアカウントBAN、酷ければ訴訟」みたいな感じでも良かったかもしれない。 だけど相手が世界だとユーザー層も変わる。 ガラケーのゆるふわちゃんばかりじゃなく、 RMT目
CSRとは 「企業の社会的責任」 シーエスアール： - IT用語辞典バイナリ
CSR フルスペル： Corporate Social Responsibility 読み方： シーエスアール 別名： 企業の社会的責任 CSRとは、企業が、従来の企業概念にとらわれない、より広範に及んだ社会的責任を果たすべきであるという概念のことである。 CSRの具体的な内容としては、株主還元やコンプライアンス、ディスクロージャー、環境問題への取り組み、ボランティア活動などが挙げられる。 CSRは、法令などで定義されていたり、義務付けされているものではない。また、CSRの取り組み方は、各々の企業によって異なる。 なお、日本では、CSRを推進するための参考資料として、「CSR推進ツール」が日本経済団体連合会より発行されている。 参照リンク CSR推進ツール - （PDF） 日本経団連：企業の社会的責任（CSR） - （社団法人日本経済団体連合会 ） 企業の社会的責任（CSR）：経済同友会
30分でできるサイバー犯罪体験――トロイの木馬でPCを乗っ取ってみた
「McAfee FOCUS JAPAN 2012」で報道関係者向けに行われたマルウェア体験プログラム。登壇したのは、McAfeeでテクニカルソリューションズディレクターを務めるブルース・スネル氏（Bruce Snell） マカフィーは11月14日、サイバー攻撃やセキュリティリスクを解説する同社主催のセキュリティカンファレンス「McAfee FOCUS JAPAN 2012」を開催した。その中でちょっとユニークなセッションが行われていたので紹介しよう。 「MALWARE EXPERIENCE」（マルウェア体験）と名付けられたそのセッションでは、参加者の前に用意されたPCを使って、実際にマルウェアがどのように作られ、どのように動作するのかを学習することができる（参加者は攻撃者と被害者の双方を体験する）。サイバー犯罪の手口を実際に体験することで、被害者にならないための知識を獲得し、セキュリティ意
mixi健全化の取り組みについて / 2012年11月12日 [mixi] 運営者からのお知らせ
ミクシィは、ユーザーの皆さまが安心安全にご利用いただくために、SNS「mixi」において、事業者との連携及び関係省庁と協議を重ね、各種健全化の取り組み（人・システムによるパトロール、青少年ユーザーのゾーニング、教育・啓発活動）を実施いたしております。 mixiの健全化に対する取り組み mixiのメッセージ機能に関しては、青少年ユーザーの保護を目的として、青少年ユーザーの皆さまが安心安全に利用できる環境を整えるために、SNS「mixi」の利用規約の第14条 禁止事項 （8）「面識のない異性との出会い等を目的として利用する行為」について、ユーザー同士の関係性・属性（友人になっているかいなか、年齢）なども踏まえ、上記違反事項に該当する可能性のあるメッセージをシステムで自動的に抽出し、対応しています。 メッセージ機能の確認に関しまして、幾つかお問い合わせを頂いておりますので、ご回答させていただきま
【訂正】mixiは同意を得た上で規約違反のメッセージを消している＞mixiはメッセージを監視している？ - Togetter
証言をまとめました。（2012/11/11） その後発言者より訂正がありましたのでまとめなおしました。 このまとめも誤解を招いたかもしれません。関係者の方にご迷惑をかけたのならお詫びいたします。 ＩＴメディアによると面識がない（マイミクではない）異性に対してのみのようです。 続きを読む
mixiがメッセージ監視？ 「面識のない異性の出会いのみチェック」とミクシィ
「mixiで昔の友達からメッセージが来て、久しぶりに会おうとやりとりしていたら、規約違反と警告が来てメッセージを消された」というユーザーの告白が話題に。ミクシィは「規約違反となる、異性との出会いを目的として利用する行為のみチェックしている」と説明している。 「mixiで昔の友達からメッセージが来て、久しぶりに会おうとやりとりしていたら、『異性と出会おうとする行為は規約違反』と警告されて運営にメッセージを消され、アカウント停止になった」――Twitterに投稿されたユーザーからのこんな告白がTogetterにまとめられ、「mixiは成人ユーザーのメッセージも監視しているのか」「知り合い同士の再会もNGなのか」などとネットユーザーの注目を集めている。 ミクシィは取材に対し、ユーザー間のメッセージのうち、「規約違反となる、異性との出会いを目的として利用する行為のみチェックしている」と説明。規約違
404
誠に申し訳ございませんが、お探しのページは削除されたか、URLが変更になった可能性があります。 お手数ですが、以下のナビゲーションからページをお探しください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
B-CASカードの不正視聴で有料放送3社が民事訴訟提起
Twitter Tweet Button
ニュース｜ArcheAge（アーキエイジ）｜ゲームオン運営
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ - NAVER まとめ
総合教育センターが１６校のＨＰ閉鎖 不正アクセス捜査へ - 速報：@niftyニュース
TwitterやFacebookで顔文字やAAを手軽に入力可能になった「Baidu IME」v3.1
TechCrunch
