Yahoo！JAPANに不正アクセス 最大2200万IDが流出した恐れ
ヤフーは5月17日、Yahoo！JAPAN IDを管理しているサーバに外部から不正アクセスを受け、最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったと発表した。「ファイルが流出した可能性は否定できない」とし、自分のIDがファイルに含まれているかを確認できるツールを公開。ID以外の情報が流出した可能性はないという。 不正アクセスがあったのは16日午後9時ごろ。4月2日の不正アクセスを受けて監視体制を強化していたところ、不審なログインを検知。調査の結果、最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったという。 ファイルが外部に流出したかどうかは確認できていないが、「サーバと外部の通信量から見ると流出した可能性は否定できない」としている。ファイルには、パスワードや秘密の質問などID以外のデータは含まれていない。 ユーザーのIDが流出した可能性があるか
最大2200万件のID流出の可能性 -Yahoo! JAPANのID管理サーバに不正アクセス （マイナビニュース） - Yahoo!ニュース
最大2200万件のID流出の可能性 -Yahoo! JAPANのID管理サーバに不正アクセス マイナビニュース 5月17日(金)23時10分配信 ヤフーは5月17日、5月16日の21時ごろに、同社が運営するポータルサイト「Yahoo! JAPAN」のIDを管理しているサーバに外部からの不正アクセスがあったことが判明したと発表した。 同社は4月2日に発生した不正アクセスを踏まえ、監視体制を強化しており、今回、不審なログインを検知するに至ったという。 調査の結果、最大2200万件のIDのみが抽出されたファイルが作成されていることが判明したものの、現時点では同ファイルが外部に流出したかどうかまでは確認できていないとのことで、サーバと外部との通信量からみると流出した可能性は否定できないとしている。 同社では、IDはサービス上に表示され、誰でも見ることが公開情報で、ユーザーのパスワードやパスワ
間違いだらけの「かんたんログイン」実装法
今回は、そのかんたんログインの問題点について説明します。 「契約者固有ID」を用いるかんたんログイン かんたんログインとは、携帯電話の「契約者固有ID」を用いたログイン手法です。 第1回で説明したように、携帯電話のブラウザのリクエストヘッダには契約者固有IDと呼ばれるIDを付けることができます。契約者固有IDは、携帯電話事業者によって詳細は異なりますが、すべての携帯電話事業者が対応しています。 図1は、NTTドコモの携帯電話がサポートしている契約者固有IDである「iモードID」がサーバに送信される様子です。この情報は、ユーザーがそれと意識することなく送信されます。携帯電話のかんたんログインとは、契約者固有IDのみを用いて認証を行い、ログイン機能を実現することです。 かんたんログインは、ベーシック認証のようにIDとパスワードを管理する必要もなく、Cookieのように対応する端末を考慮する手間
埋め込み型Twitterウィジェットが新しくなった！変わったポイントまとめ-Six Apart ブログ｜オウンドメディア運営者のための実践的情報とコミュニティ
こんにちは、ヒカルよ。今日も速報記事をひとつ。 今朝、日本語版Twitter公式アカウントの@twj さんから下のようなツイートがあったの。 サイト向けに「埋め込みタイムライン」の提供が始まりました。blog.jp.twitter.com/2012/09/blog-p... — twjさん (@twj) 9月 5, 2012 ですって。 今までのウィジェットとどこが違うのかしら？早速色々調べてみたので、シェアするわね。 どんなウィジェットが作れるの？ これまでもあった、よくブログのサイドバーにも付いているウィジェットの進化版ね。タイムライン、リスト、お気に入り、検索といったウィジェットが作れるのは同じ。 このウィジェットが表示できる内容がさらにリッチになって、Twitter公式のWebクライアントのように画像や、リンクが展開される機能がついたところが、進化したポイントね。 さらに、ウィジェ
「トロイの木馬に5つの先進機能」、RSAが警鐘
EMCジャパンRSA事業本部（旧RSAセキュリティ）は2012年8月2日、フィッシング詐欺の実態を独自に分析した月次リポート「マンスリーAFCCニュース」を発表した。同社の水村明博プリンシパル マーケティング・プログラムマネージャー（写真）は「ブラックハット対ホワイトハットの攻防が激化している。ブラックハットは不正プログラムの改良に努めており、極めて精巧で先進的な『トロイの木馬』の開発に成功している」と説明した。 ブラックハットとは、悪玉ハッカーやサイバー犯罪者を指す。ホワイトハットは、RSA事業本部のようなセキュリティ事業者、政府のセキュリティ関連機関、警察などのことだ。 ブラックハットとホワイトハットの“いたちごっこ”は昔からある。ただしRSA事業本部の分析によれば、最近の傾向として、ブラックハットが開発する「トロイの木馬」（ネットバンキングのID/パスワードやクレジットカード番号など
クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性
ヤマト運輸は10月25日、同社が提供している会員制サービス「クロネコメンバーズのWebサービス」の携帯電話版で、特定のスマートフォンから特定のアプリケーションを利用し、「クイックログイン機能」を使った場合に、本人と別のユーザーのページにログインができてしまう問題があったと発表した。現在は、クイックログイン機能を修正し、パスワードの入力が必須となっている。 同サービスは、荷物の集荷依頼や再配達依頼などがWeb経由で可能にするもの。同社が調査したところ、1人のユーザーのページに、別の2人がログインしており、メールアドレスや住所、電話番号などを閲覧できる状態になっていた。該当のユーザーには個別に対応しているという。 問題となったのは、ログインID／パスワードを入力せずに認証を行う「クイックログイン機能」（かんたんログインと表記するサイトもある）。多くの携帯電話向けサイトで実装されているこの機能は
不正アクセス ：警視庁
が禁止されています。 セキュリティホールを攻撃され、Dos（DDos）攻撃を受けたり、ホームページが書き換えられてしまうような被害等は、現在でも日々発生しています。 他に、オンラインゲーム上で、他人のユーザIDとパスワードでなりすましてログインし、他人のキャラクターの装備品やアイテムを自分のキャラクターに移し替えたり、他人になりすましたオークションへの出品や入札なども不正アクセス禁止法違反になります。 特にオンラインゲームは、若者のユーザも多く、熱中するあまり犯罪の意識がなくなってしまうケースが見られます。そして、不正アクセス禁止法違反の検挙者の未成年者の占める割合は年々増加傾向にあります。 皆さんが不正アクセスの被害にあわないために、インターネットを利用する際にはどんな場合であってもユーザIDとパスワードをきちんと管理することが最も大切です。他人に教えたり、推測されやすい
GAMECITY | コーエーテクモゲームス
GAMECITYワンタイムパスワード サービス終了のお知らせ 平素は当社サービスをご利用いただき、誠にありがとうございます。 このたび、2018年3月22日（木）11:00をもちまして、「GAMECITYワンタイムパスワード」サービスの提供を終了させていただきます。 詳細につきましては、以下の告知内容をご参照ください。 スケジュール 2018年2月16日（金）15:00 新規の利用登録停止／チケット販売停止／自動引き落とし設定解除 2018年3月22日（木）11:00 サービス終了 自動引き落とし設定の解除について ワンタイムパスワードのお支払いに自動引き落としを設定されているお客様につきましては、2018年2月16日（金）分の自動引き落とし処理完了後に、当社側でその設定を解除いたします。2018年2月17日（土）以降、自動引き落としによるワンタイムパスワードのお支払いは発生いたしませ
クロスサイトトレーシングとは | 情報セキュリティ用語解説 | 情報セキュリティブログ | 日立システムアンドサービス
クロスサイトトレーシング(XST)は、HTTPの「TRACEメソッド」を悪用して、ユーザーの認証IDやパスワードを盗み出すことのできる脆弱性のこと。クロスサイトスクリプティング(XSS)と組み合わせることで被害の拡大を招く危険性が指摘されている。 TRACEメソッドとは、ユーザー側が送信したリクエストをそのまま返す機能のことで、XSTはこの機能を悪用する。悪意のスクリプトによってTRACEメソッドを実行、特定のWebサイト上で任意のスクリプトが実行できてしまうXSSの脆弱性と組み合わせると、暗号化されていないBasic認証のIDやパスワードが盗まれる可能性がある。 XSTを防ぐには、サーバー側でTRACEメソッドを受け付けない設定を行うことが大切だ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スクウェア・エニックス サポートセンター
【セキュリティ ニュース】みずほ銀を装う不審メールに注意 - 問い合わせ約60件、実被害も発生（1ページ目 / 全1ページ）：Security NEXT
United States