【緊急速報！】みんなが利用している「atwiki」が乗っ取られる事件発生！！「atwiki」の関連ページに行くだけでトロイの木馬などに感染してしまうぞ！！ : はちま起稿
※現在atwikiを閲覧するとPC破損・個人情報流出を起こす恐れが ※Twitterなどでよく使われる短縮URLにも警戒を ※atwikiからユーザーのアカウント名・パスワードが流出中 ※ただ被害を受けるのみならず、遠隔操作ウイルスなどに感染すると、冤罪による逮捕につながる可能性も ※有名wikiが乗っ取られ、ウイルスやスクリプトなどPCに有害なトラップが仕掛けられている ※atwikiと同じ会社が運営する他サービスも危険。atpagesも情報流出中 （経緯） 個人サーバー管理者、謎のファイルがアップロードされているのを発見する。不審に思って調べたところ、同じファイルが広められているらしい。 ↓ そのファイルは、atwiki運営の各wikiを部外者が好き勝手に編集できるという内容のもの。 バックアップファイルさえも編集可能であるため、いじられたら取り返しがつかなくなる。 また、wiki管理
【艦これ＋一般】atwikiのサーバーにアクセスするのは危険！？情報流出騒ぎまとめ : 艦これ速報 艦隊これくしょんまとめ
2014年03月09日05:40 カテゴリ艦隊これくしょん 【艦これ＋一般】atwikiのサーバーにアクセスするのは危険！？情報流出騒ぎまとめ アットフリークス @FREAKSが運営している@wiki（アットウィキ、アドレス上はatwiki）において サーバー情報が全流出してしまい、各wiki管理人ユーザー名、パスワード、メールアドレス等 wiki内に置かれている情報階層すべて閲覧可能な状態になってしまっている 具体的な経緯(管理人調べ) 2chのあるスレにおいて、スレ主が立てていたサーバーに謎のファイルが送られる スレ主が調べたところ、中身がatwikiのすべての内容を操作できるスクリプトだった 上記における問題点 悪意あるユーザーによって、艦これwikiを含む各種ゲーム攻略情報wikiにウィルスを仕込んだり 危険なサイトにリダイレクトさせたりすることが可能になってしまった 具体的にどう
クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
