atwiki不正アクセスでサーバ情報流出 アクセスするだけでウィルス感染の恐れ:ふぇー速
※ID非表示スレ大規模掲示板サイト２ちゃんねるにある『ニュー速(嫌儲)板』の投稿者により、@wiki(atwiki)に不正アクセス可能な方法が発見され、現在情報が拡散悪用されている。 @wiki内には多くの個人情報が管理されている為、利用されている方は速やかに個人情報や内部登録のバックアップや消去を行った方が良いかも知れません。 現在、騒動は『なんでも実況J板』に伝達する形で拡散が進み、利用者によって弁護士の画像を貼るなどの行為が拡大している。 これに対し不正アクセスであり、犯罪行為であると指摘する声も多く、２ちゃんねるの運営者による対応を求める声も多いが現在削除などの対応は行われていない模様です。 昨年には掲示板利用者の個人情報が流出。 その後管理体制が一新すると、突如外部への転載禁止への名前変更が推し進められるなど混乱が発生。その際、削除などの管理を行う人間がボイコットしている、管理体
【速報】atwiki（@wiki）サーバーがウイルス感染？不正アクセスされる : さなぎちゃんねる
現在掲示板サイトなどを中心に、わざと上記アドレスを踏ませるイタズラが蔓延しています。 イタズラとは言え、促し被害を与える行為は犯罪です。決してマネをしないで下さい。 例： やっと新作発表かよ！http://wwwoo.atwiki.jp/ooooooo 早速ニュースになったなｗｗ http://wwwoo.atwiki.jp/ooooooo ウイルス感染か、不正アクセスか、等の細かい原因は分かっておりません。 現在２ちゃんねる掲示板では、嫌儲板やなんJ板に不正アクセスの方法を投稿した人がいて、 情報が拡散、アダルト画像などの流布と、 不正アクセスの拡散、悪化に繋がっているとの情報も出ています。 多くの２ちゃん住民はこういった行為を嫌っていますし、 ウイルスに感染している可能性があるのを知っていて書き込む行為も犯罪と見なされます。 繰り返しになりますが決してマネをしないで下さい。 現在 J
クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
Yahoo！JAPANに不正アクセス 最大2200万IDが流出した恐れ
ヤフーは5月17日、Yahoo！JAPAN IDを管理しているサーバに外部から不正アクセスを受け、最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったと発表した。「ファイルが流出した可能性は否定できない」とし、自分のIDがファイルに含まれているかを確認できるツールを公開。ID以外の情報が流出した可能性はないという。 不正アクセスがあったのは16日午後9時ごろ。4月2日の不正アクセスを受けて監視体制を強化していたところ、不審なログインを検知。調査の結果、最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったという。 ファイルが外部に流出したかどうかは確認できていないが、「サーバと外部の通信量から見ると流出した可能性は否定できない」としている。ファイルには、パスワードや秘密の質問などID以外のデータは含まれていない。 ユーザーのIDが流出した可能性があるか
最大2200万件のID流出の可能性 -Yahoo! JAPANのID管理サーバに不正アクセス （マイナビニュース） - Yahoo!ニュース
最大2200万件のID流出の可能性 -Yahoo! JAPANのID管理サーバに不正アクセス マイナビニュース 5月17日(金)23時10分配信 ヤフーは5月17日、5月16日の21時ごろに、同社が運営するポータルサイト「Yahoo! JAPAN」のIDを管理しているサーバに外部からの不正アクセスがあったことが判明したと発表した。 同社は4月2日に発生した不正アクセスを踏まえ、監視体制を強化しており、今回、不審なログインを検知するに至ったという。 調査の結果、最大2200万件のIDのみが抽出されたファイルが作成されていることが判明したものの、現時点では同ファイルが外部に流出したかどうかまでは確認できていないとのことで、サーバと外部との通信量からみると流出した可能性は否定できないとしている。 同社では、IDはサービス上に表示され、誰でも見ることが公開情報で、ユーザーのパスワードやパスワ
[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け
「NetSurfinPlace∞」は、ネットで見つけたニュースや出来事を、独自の視点でピックアップし、独自の感性で解説するブログです。 このブログは IT系エンジニアのNetSurfinが気になるニュースや出来事を、独自の視点で解説するブログです。IT関係はもちろん、話題のLINE･comm･カカオトーク、芸能ネタ、マーケティングなどネタが豊富です。 @netsurfinplaceさんをフォロー [NSP∞]個人情報漏洩事件・事故一覧 [NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (06/02)[NSP∞]どんどん欲しくなる！USBアクセサリ (06/01)[NSP∞]本当に便利なの？オンラインストレージ (05/30)[NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (05/29)[NSP∞]本当に使いやすいの？変り種マウス (05/29)[NSP∞]本当に使
![[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/126e9c63960837b5815901e11e1f6c1303c17f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.seesaa.jp%2Fimg%2Fogp_logo.png){kind=logo}
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け / GameBusiness.jp
スクウェア・エニックスは、同社のアカウント管理システムページを偽装したページに誘導し、会員情報を盗用する「フィッシング詐欺」行為が多発していることに関して注意を呼び掛けています。 スクウェア・エニックスのアカウント管理システムページを巧妙に偽装したページに誘導し、同社のオンラインゲームなどに利用「スクウェア・エニックス アカウント」とパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」行為が行われていることを多数確認していると発表。特に同社を装ったメールの送付について注意するように呼び掛けています。メールは「スクウェア・エニックス アカウント」の利用の有無に関わらず送付されているようなので、過って偽装ページにアクセスしないようにご注意ください。 ■スクウェア・エニックス アカウント フィッシング詐欺の手口と偽装工作 【フィッシング詐欺の手口】 ・契約や課金、利用規約違反など
指定されたページが見つかりません。｜Infoseekニュース
404 NOT FOUND 指定されたページが見つかりません。 掲載から一定の日数が経過した記事は、 配信社との契約に基づき削除される場合がございます。 （その場合、一定期間経過後は記事を見ることが出来ません。） それ以外のケースについては、お手数ですが 以下のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す
【ハッキング】ドラゴンクエストX、リスト型アカウントハッキングの説明と対応方法を公開 - ライブドアニュース
（画像：ドラゴンクエストX公式webサイトより） (C)2012 ARMOR PROJECT/BIRD STUDIO/SQUARE ENIX All Rights Reserved. スクウェア・エニックスがサービスを行なっているオンラインゲーム「ドラゴンクエストX」にて、「リスト型アカウントハッキング」への対策方法が公式サイトで公開された。 「リスト型アカウントハッキング」は、インターネット利用者の多くが複数のオンラインサービスで同一のIDとパスワードを設定されている状況を悪用したもの。 ユーザーが加入しているブログや他のオンラインゲーム、SNS、会員制掲示板などから不正に取得したIDとパスワードのリストから、ランダムに不正アクセスを試みるのだと言う。 これに対する対応方法として、ドラゴンクエストXの公式サイトでは「パスワードの変更」が強く勧められているようだ。 IDとパスワードは、「鍵
ドラゴンクエストＸのセキュリティ問題 - セキュリティ初心者日記
「ドラクエX」で不正アクセス被害が増加 - 漏洩は確認されず、防止策を導入 アカウント情報の外部漏洩を否定した。 ・不審なアクセスを検知した場合に、ログインを制限する ・今回の措置の影響で、プレイヤーが突然ログインできなくなるケースも想定（パスワード変更で対応してください） WiiでのアクセスしかできないゲームのはずなのにLoginサーバーのＵＲＬもしくはＩＰアドレスがもれて別の人が他人のアカウントにLogin可能な状態（もしかしたらＩＤとパスワードのプログラムによる総当たりでLoginにつながるケースがあるだけかもしれない。もし４ケタ以下ならその可能性がある）。 Wiiでのオンラインゲームは、はじめて。はじめてだからユーザーもパスワードを扱うのが初めてなんではないかと推測される。 パスワードというと銀行の４ケタの数字を思い出す人が多いのでは？ 数字だけや同じ文字４つなどのパスワードがいっ
フォローしてない相手からRTが！不正アクセス防止法に引っかかるかも！：橋下市長
橋下徹 @hashimoto_lo どうも僕のアカウントを潰すために色々と画策が行われているようです。僕がフォローもしていない人達が僕のタイムラインに侵入して、無茶苦茶やっています。まあ所詮ネットのことだから目くじら立てることもないけど、一定のルールは守ってもらいたいな。これ不正アクセス防止法違反になるかもしれない 2012-05-04 22:59:37 橋下徹 @hashimoto_lo 僕が発信しているものは伝わっているようですが（娘の携帯で確認）、僕のタイムラインが異常事態。僕はやりたくなかったんですが、このような侵入者に対しては止むを得ずブロック措置を採ります。ただタイムラインが使い物にならない・・・・ 2012-05-04 23:01:49 橋下徹 @hashimoto_lo そうなんです。ツイッターでデモをやろうという運動をやっているようでして。事務局が調査に乗り出しましたらア
「Twitterで、家族や恋人や知り合いから自分のアカウントに勝手に不正アクセスされて困ってる人向けの対処方法」
「パスワードを何回変更しても、妻や彼女から不正アクセスされ続ける」なんて話、 そんな話ある訳ない・・・って思いつつ調べてみたら、 簡単に可能でしたので対策方法についてまとめてみました
Blizzard，Battle.netのサーバーへの不法侵入を確認。パスワードの変更を呼びかけ
Blizzard，Battle.netのサーバーへの不法侵入を確認。パスワードの変更を呼びかけ ライター：奥谷海人 Blizzard Entertainmentは北米時間の2012年8月9日，同社のサーバーへに不正侵入が行われたことを発表した。発表によれば，中国以外の地域のBattle.netの利用者情報が広範囲に被害に合い，メールアドレスなどが流出した模様だ。日本の「Diablo III」プレイヤーがアクセスしているはずのUSサーバーからは，Authenticator（オーセンティケイター）の情報，個人向けのセキュリティクエスチョン――例えば母親の旧姓や小学校の名称といった質問に対する回答も被害にあったとのこと。 ただ，クレジットカード番号や実名，住所などが盗まれた形跡はなく，不正アクセスによって流出した情報からBattle.netアカウントをハッキングすることはできないという。 現時点
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter Tweet Button
GAMECITY [重要なお知らせ]
総合教育センターが１６校のＨＰ閉鎖 不正アクセス捜査へ - 速報：@niftyニュース
【ハッキング】ドラゴンクエストX、リスト型アカウントハッキングの説明と対応方法を公開(日刊テラフォー) - エキサイトニュース
【SEGA ID】●重要●パスワード再設定のお願い - 三国志大戦 演武場
GAMECITY [重要なお知らせ]
IT news, careers, business technology, reviews