クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
最大2200万件のID流出の可能性 -Yahoo! JAPANのID管理サーバに不正アクセス （マイナビニュース） - Yahoo!ニュース
最大2200万件のID流出の可能性 -Yahoo! JAPANのID管理サーバに不正アクセス マイナビニュース 5月17日(金)23時10分配信 ヤフーは5月17日、5月16日の21時ごろに、同社が運営するポータルサイト「Yahoo! JAPAN」のIDを管理しているサーバに外部からの不正アクセスがあったことが判明したと発表した。 同社は4月2日に発生した不正アクセスを踏まえ、監視体制を強化しており、今回、不審なログインを検知するに至ったという。 調査の結果、最大2200万件のIDのみが抽出されたファイルが作成されていることが判明したものの、現時点では同ファイルが外部に流出したかどうかまでは確認できていないとのことで、サーバと外部との通信量からみると流出した可能性は否定できないとしている。 同社では、IDはサービス上に表示され、誰でも見ることが公開情報で、ユーザーのパスワードやパスワ
[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け
「NetSurfinPlace∞」は、ネットで見つけたニュースや出来事を、独自の視点でピックアップし、独自の感性で解説するブログです。 このブログは IT系エンジニアのNetSurfinが気になるニュースや出来事を、独自の視点で解説するブログです。IT関係はもちろん、話題のLINE･comm･カカオトーク、芸能ネタ、マーケティングなどネタが豊富です。 @netsurfinplaceさんをフォロー [NSP∞]個人情報漏洩事件・事故一覧 [NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (06/02)[NSP∞]どんどん欲しくなる！USBアクセサリ (06/01)[NSP∞]本当に便利なの？オンラインストレージ (05/30)[NSP∞]【実践記録】当ブログをゼロから始めてどうなるか？ (05/29)[NSP∞]本当に使いやすいの？変り種マウス (05/29)[NSP∞]本当に使
![[NSP∞]スクウェア・エニックス 「フィッシング詐欺」に注意呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/126e9c63960837b5815901e11e1f6c1303c17f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.seesaa.jp%2Fimg%2Fogp_logo.png){kind=logo}
スクウェア・エニックス、多発する「フィッシング詐欺」に「偽装サイト誘導メール」に関する注意呼び掛け / GameBusiness.jp
スクウェア・エニックスは、同社のアカウント管理システムページを偽装したページに誘導し、会員情報を盗用する「フィッシング詐欺」行為が多発していることに関して注意を呼び掛けています。 スクウェア・エニックスのアカウント管理システムページを巧妙に偽装したページに誘導し、同社のオンラインゲームなどに利用「スクウェア・エニックス アカウント」とパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」行為が行われていることを多数確認していると発表。特に同社を装ったメールの送付について注意するように呼び掛けています。メールは「スクウェア・エニックス アカウント」の利用の有無に関わらず送付されているようなので、過って偽装ページにアクセスしないようにご注意ください。 ■スクウェア・エニックス アカウント フィッシング詐欺の手口と偽装工作 【フィッシング詐欺の手口】 ・契約や課金、利用規約違反など
指定されたページが見つかりません。｜Infoseekニュース
404 NOT FOUND 指定されたページが見つかりません。 掲載から一定の日数が経過した記事は、 配信社との契約に基づき削除される場合がございます。 （その場合、一定期間経過後は記事を見ることが出来ません。） それ以外のケースについては、お手数ですが 以下のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す
【ハッキング】ドラゴンクエストX、リスト型アカウントハッキングの説明と対応方法を公開 - ライブドアニュース
（画像：ドラゴンクエストX公式webサイトより） (C)2012 ARMOR PROJECT/BIRD STUDIO/SQUARE ENIX All Rights Reserved. スクウェア・エニックスがサービスを行なっているオンラインゲーム「ドラゴンクエストX」にて、「リスト型アカウントハッキング」への対策方法が公式サイトで公開された。 「リスト型アカウントハッキング」は、インターネット利用者の多くが複数のオンラインサービスで同一のIDとパスワードを設定されている状況を悪用したもの。 ユーザーが加入しているブログや他のオンラインゲーム、SNS、会員制掲示板などから不正に取得したIDとパスワードのリストから、ランダムに不正アクセスを試みるのだと言う。 これに対する対応方法として、ドラゴンクエストXの公式サイトでは「パスワードの変更」が強く勧められているようだ。 IDとパスワードは、「鍵
ドラゴンクエストＸのセキュリティ問題 - セキュリティ初心者日記
「ドラクエX」で不正アクセス被害が増加 - 漏洩は確認されず、防止策を導入 アカウント情報の外部漏洩を否定した。 ・不審なアクセスを検知した場合に、ログインを制限する ・今回の措置の影響で、プレイヤーが突然ログインできなくなるケースも想定（パスワード変更で対応してください） WiiでのアクセスしかできないゲームのはずなのにLoginサーバーのＵＲＬもしくはＩＰアドレスがもれて別の人が他人のアカウントにLogin可能な状態（もしかしたらＩＤとパスワードのプログラムによる総当たりでLoginにつながるケースがあるだけかもしれない。もし４ケタ以下ならその可能性がある）。 Wiiでのオンラインゲームは、はじめて。はじめてだからユーザーもパスワードを扱うのが初めてなんではないかと推測される。 パスワードというと銀行の４ケタの数字を思い出す人が多いのでは？ 数字だけや同じ文字４つなどのパスワードがいっ
フォローしてない相手からRTが！不正アクセス防止法に引っかかるかも！：橋下市長
橋下徹 @hashimoto_lo どうも僕のアカウントを潰すために色々と画策が行われているようです。僕がフォローもしていない人達が僕のタイムラインに侵入して、無茶苦茶やっています。まあ所詮ネットのことだから目くじら立てることもないけど、一定のルールは守ってもらいたいな。これ不正アクセス防止法違反になるかもしれない 2012-05-04 22:59:37 橋下徹 @hashimoto_lo 僕が発信しているものは伝わっているようですが（娘の携帯で確認）、僕のタイムラインが異常事態。僕はやりたくなかったんですが、このような侵入者に対しては止むを得ずブロック措置を採ります。ただタイムラインが使い物にならない・・・・ 2012-05-04 23:01:49 橋下徹 @hashimoto_lo そうなんです。ツイッターでデモをやろうという運動をやっているようでして。事務局が調査に乗り出しましたらア
「Twitterで、家族や恋人や知り合いから自分のアカウントに勝手に不正アクセスされて困ってる人向けの対処方法」
「パスワードを何回変更しても、妻や彼女から不正アクセスされ続ける」なんて話、 そんな話ある訳ない・・・って思いつつ調べてみたら、 簡単に可能でしたので対策方法についてまとめてみました
Blizzard，Battle.netのサーバーへの不法侵入を確認。パスワードの変更を呼びかけ
Blizzard，Battle.netのサーバーへの不法侵入を確認。パスワードの変更を呼びかけ ライター：奥谷海人 Blizzard Entertainmentは北米時間の2012年8月9日，同社のサーバーへに不正侵入が行われたことを発表した。発表によれば，中国以外の地域のBattle.netの利用者情報が広範囲に被害に合い，メールアドレスなどが流出した模様だ。日本の「Diablo III」プレイヤーがアクセスしているはずのUSサーバーからは，Authenticator（オーセンティケイター）の情報，個人向けのセキュリティクエスチョン――例えば母親の旧姓や小学校の名称といった質問に対する回答も被害にあったとのこと。 ただ，クレジットカード番号や実名，住所などが盗まれた形跡はなく，不正アクセスによって流出した情報からBattle.netアカウントをハッキングすることはできないという。 現時点
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter Tweet Button
GAMECITY [重要なお知らせ]
【ハッキング】ドラゴンクエストX、リスト型アカウントハッキングの説明と対応方法を公開(日刊テラフォー) - エキサイトニュース
【SEGA ID】●重要●パスワード再設定のお願い - 三国志大戦 演武場
GAMECITY [重要なお知らせ]
時事ドットコム：ゲームに不正アクセス、小４補導＝他人のＩＤ使用−福井県警
大航海時代 Online
ウォレットへの不正アクセスについて:電子マネーWebMoney（ウェブマネー）
コーエーテクモ「GAMECITY」に不正アクセス、カード情報など漏えい 
sonoda.e-jurist.net is Expired or Suspended.