クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け
「NetSurfinPlace∞」は、ネットで見つけたニュースや出来事を、独自の視点でピックアップし、独自の感性で解説するブログです。 このブログは IT系エンジニアのNetSurfinが気になるニュースや出来事を、独自の視点で解説するブログです。IT関係はもちろん、話題のLINE･comm･カカオトーク、芸能ネタ、マーケティングなどネタが豊富です。 @netsurfinplaceさんをフォロー [NSP∞]個人情報漏洩事件・事故一覧 [NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (06/02)[NSP∞]どんどん欲しくなる！USBアクセサリ (06/01)[NSP∞]本当に便利なの？オンラインストレージ (05/30)[NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (05/29)[NSP∞]本当に使いやすいの？変り種マウス (05/29)[NSP∞]本当に使
![[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/126e9c63960837b5815901e11e1f6c1303c17f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.seesaa.jp%2Fimg%2Fogp_logo.png){kind=logo}
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け / GameBusiness.jp
スクウェア・エニックスは、同社のアカウント管理システムページを偽装したページに誘導し、会員情報を盗用する「フィッシング詐欺」行為が多発していることに関して注意を呼び掛けています。 スクウェア・エニックスのアカウント管理システムページを巧妙に偽装したページに誘導し、同社のオンラインゲームなどに利用「スクウェア・エニックス アカウント」とパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」行為が行われていることを多数確認していると発表。特に同社を装ったメールの送付について注意するように呼び掛けています。メールは「スクウェア・エニックス アカウント」の利用の有無に関わらず送付されているようなので、過って偽装ページにアクセスしないようにご注意ください。 ■スクウェア・エニックス アカウント フィッシング詐欺の手口と偽装工作 【フィッシング詐欺の手口】 ・契約や課金、利用規約違反など
指定されたページが見つかりません。｜Infoseekニュース
404 NOT FOUND 指定されたページが見つかりません。 掲載から一定の日数が経過した記事は、 配信社との契約に基づき削除される場合がございます。 （その場合、一定期間経過後は記事を見ることが出来ません。） それ以外のケースについては、お手数ですが 以下のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す
【ハッキング】ドラゴンクエストX、リスト型アカウントハッキングの説明と対応方法を公開 - ライブドアニュース
（画像：ドラゴンクエストX公式webサイトより） (C)2012 ARMOR PROJECT/BIRD STUDIO/SQUARE ENIX All Rights Reserved. スクウェア・エニックスがサービスを行なっているオンラインゲーム「ドラゴンクエストX」にて、「リスト型アカウントハッキング」への対策方法が公式サイトで公開された。 「リスト型アカウントハッキング」は、インターネット利用者の多くが複数のオンラインサービスで同一のIDとパスワードを設定されている状況を悪用したもの。 ユーザーが加入しているブログや他のオンラインゲーム、SNS、会員制掲示板などから不正に取得したIDとパスワードのリストから、ランダムに不正アクセスを試みるのだと言う。 これに対する対応方法として、ドラゴンクエストXの公式サイトでは「パスワードの変更」が強く勧められているようだ。 IDとパスワードは、「鍵
ドラゴンクエストＸのセキュリティ問題 - セキュリティ初心者日記
「ドラクエX」で不正アクセス被害が増加 - 漏洩は確認されず、防止策を導入 アカウント情報の外部漏洩を否定した。 ・不審なアクセスを検知した場合に、ログインを制限する ・今回の措置の影響で、プレイヤーが突然ログインできなくなるケースも想定（パスワード変更で対応してください） WiiでのアクセスしかできないゲームのはずなのにLoginサーバーのＵＲＬもしくはＩＰアドレスがもれて別の人が他人のアカウントにLogin可能な状態（もしかしたらＩＤとパスワードのプログラムによる総当たりでLoginにつながるケースがあるだけかもしれない。もし４ケタ以下ならその可能性がある）。 Wiiでのオンラインゲームは、はじめて。はじめてだからユーザーもパスワードを扱うのが初めてなんではないかと推測される。 パスワードというと銀行の４ケタの数字を思い出す人が多いのでは？ 数字だけや同じ文字４つなどのパスワードがいっ
フォローしてない相手からRTが！不正アクセス防止法に引っかかるかも！：橋下市長
橋下徹 @hashimoto_lo どうも僕のアカウントを潰すために色々と画策が行われているようです。僕がフォローもしていない人達が僕のタイムラインに侵入して、無茶苦茶やっています。まあ所詮ネットのことだから目くじら立てることもないけど、一定のルールは守ってもらいたいな。これ不正アクセス防止法違反になるかもしれない 2012-05-04 22:59:37 橋下徹 @hashimoto_lo 僕が発信しているものは伝わっているようですが（娘の携帯で確認）、僕のタイムラインが異常事態。僕はやりたくなかったんですが、このような侵入者に対しては止むを得ずブロック措置を採ります。ただタイムラインが使い物にならない・・・・ 2012-05-04 23:01:49 橋下徹 @hashimoto_lo そうなんです。ツイッターでデモをやろうという運動をやっているようでして。事務局が調査に乗り出しましたらア
「Twitterで、家族や恋人や知り合いから自分のアカウントに勝手に不正アクセスされて困ってる人向けの対処方法」
「パスワードを何回変更しても、妻や彼女から不正アクセスされ続ける」なんて話、 そんな話ある訳ない・・・って思いつつ調べてみたら、 簡単に可能でしたので対策方法についてまとめてみました
Blizzard，Battle.netのサーバーへの不法侵入を確認。パスワードの変更を呼びかけ
Blizzard，Battle.netのサーバーへの不法侵入を確認。パスワードの変更を呼びかけ ライター：奥谷海人 Blizzard Entertainmentは北米時間の2012年8月9日，同社のサーバーへに不正侵入が行われたことを発表した。発表によれば，中国以外の地域のBattle.netの利用者情報が広範囲に被害に合い，メールアドレスなどが流出した模様だ。日本の「Diablo III」プレイヤーがアクセスしているはずのUSサーバーからは，Authenticator（オーセンティケイター）の情報，個人向けのセキュリティクエスチョン――例えば母親の旧姓や小学校の名称といった質問に対する回答も被害にあったとのこと。 ただ，クレジットカード番号や実名，住所などが盗まれた形跡はなく，不正アクセスによって流出した情報からBattle.netアカウントをハッキングすることはできないという。 現時点
ソニー、震災で２６００億円の最終赤字に ２０１１年３月期 （産経新聞） - Yahoo!ニュース
ソニーは２３日、２０１１年３月期の連結業績見通し（米国会計基準）を下方修正すると発表した。東日本大震災による工場の被災などで、最終損益は前回予想の７００億円の黒字から、２６００億円の赤字に転落する。売上高は前回予想比０・３％減の７兆１８１０億円、営業利益は前回予想の２０００億円を据え置く。 同社は地震後、東北と関東の１０工場が一時操業を停止し、現在もブルーレイディスクや磁気テープを製造する多賀城事業所（宮城県多賀城市）が操業停止中だ。地震で１１年３月期の売上高が２２０億円、営業利益が１７０億円下押しされた。１２年３月期には営業利益で１５００億円の減益要因となるという。 一方、４月に発覚したネットワークサービスの不正アクセスについて、加藤優最高財務責任者（ＣＦＯ）は「（１２年３月期で）１４０億円ほどの（対策）費用がかかりそうだ」との見解を示した。 【関連記事】 ソニー攻撃、クラウド利
「777タウン.net」に不正アクセス。会員情報の一部に流出の可能性
「777タウン.net」に不正アクセス。会員情報の一部に流出の可能性 編集部：松本隆一 サミーネットワークスは，同社がサービス中のオンラインパチンコ，パチスロサイト，「777タウン.net」が外部からの不正アクセスを受け，会員の登録情報の一部が流出した可能性があることを明らかにした。 サミーネットワークスの公式サイトに2010年11月10日付けで掲載された「会員情報流出の可能性に関するお知らせとお詫び」によれば，現在777タウン.netのサービスを停止し，流出した疑いのある情報を特定しているとのこと。また，クレジットカードの情報については，決済代行会社が情報を保管し，サミーネットワークス自体はクレジットカード情報を持っていないことから，流出は起きていないとしている。 サミーネットワークス公式サイト 公式発表には触れられていないが，流出の可能性があるのは，有料会員約20万人と無料会員約156
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter Tweet Button
GAMECITY [重要なお知らせ]
総合教育センターが１６校のＨＰ閉鎖 不正アクセス捜査へ - 速報：@niftyニュース
【SEGA ID】●重要●パスワード再設定のお願い - 三国志大戦 演武場
GAMECITY [重要なお知らせ]
IT news, careers, business technology, reviews
時事ドットコム：ゲームに不正アクセス、小４補導＝他人のＩＤ使用−福井県警
ウォレットへの不正アクセスについて:電子マネーWebMoney（ウェブマネー）
【特別企画】アカウントハックに遭ってしまった！（後編） JOGAは「各社に任せる」方針。調べてわかったメーカーごとに大きく異なる対応内容