【緊急速報！】みんなが利用している「atwiki」が乗っ取られる事件発生！！「atwiki」の関連ページに行くだけでトロイの木馬などに感染してしまうぞ！！ : はちま起稿
※現在atwikiを閲覧するとPC破損・個人情報流出を起こす恐れが ※Twitterなどでよく使われる短縮URLにも警戒を ※atwikiからユーザーのアカウント名・パスワードが流出中 ※ただ被害を受けるのみならず、遠隔操作ウイルスなどに感染すると、冤罪による逮捕につながる可能性も ※有名wikiが乗っ取られ、ウイルスやスクリプトなどPCに有害なトラップが仕掛けられている ※atwikiと同じ会社が運営する他サービスも危険。atpagesも情報流出中 （経緯） 個人サーバー管理者、謎のファイルがアップロードされているのを発見する。不審に思って調べたところ、同じファイルが広められているらしい。 ↓ そのファイルは、atwiki運営の各wikiを部外者が好き勝手に編集できるという内容のもの。 バックアップファイルさえも編集可能であるため、いじられたら取り返しがつかなくなる。 また、wiki管理
【艦これ＋一般】atwikiのサーバーにアクセスするのは危険！？情報流出騒ぎまとめ : 艦これ速報 艦隊これくしょんまとめ
2014年03月09日05:40 カテゴリ艦隊これくしょん 【艦これ＋一般】atwikiのサーバーにアクセスするのは危険！？情報流出騒ぎまとめ アットフリークス @FREAKSが運営している@wiki（アットウィキ、アドレス上はatwiki）において サーバー情報が全流出してしまい、各wiki管理人ユーザー名、パスワード、メールアドレス等 wiki内に置かれている情報階層すべて閲覧可能な状態になってしまっている 具体的な経緯(管理人調べ) 2chのあるスレにおいて、スレ主が立てていたサーバーに謎のファイルが送られる スレ主が調べたところ、中身がatwikiのすべての内容を操作できるスクリプトだった 上記における問題点 悪意あるユーザーによって、艦これwikiを含む各種ゲーム攻略情報wikiにウィルスを仕込んだり 危険なサイトにリダイレクトさせたりすることが可能になってしまった 具体的にどう
クロスサイトリクエストフォージェリ - Wikipedia
クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF（シーサーフ (sea-surf) と読まれる事もある[2][3]）、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の
コベリティ、JavaのWebアプリのセキュリティを強化するツール「Security Advisor」を発表
同社は、ソースコードと最新のウェブアプリケーション・アーキテクチャを深く理解する「静的解析検証エンジン（Coverity Save）」を拡張することによって、開発者によるセキュリティ不具合の検出と修正を支援する、従来以上に正確な修正ガイダンスを提供している。 最新のWebアプリケーションの複雑性に対応した新技術により、第1世代ツールの浅くて不完全な解析では達成不可能だった静的解析で、開発者がアプリケーション・セキュリティをテストできるようサポートする。 「Coverity Security Advisor」は、フレームワークアナライザーによってソースコードの静的解析を拡張することで、データがアプリケーション・フレームワークを通過する際の不正確さを最小限に抑え、誤検知率の最低限までの削減を実現した。 また、データ・サニタイジング・ルーチンによって不信頼データのサニタイジングが十分に行われたこ
ロボフォーム
パスワードを生成して保存 強力でユニークなパスワードを各サイト用に作成。ロボフォームが自動的にこれらを認識。 ワンクリックのログインとフォーム記入 もう自分で入力しなくていいんです。ワンクリックでロボフォームがウェブサイトにログインしたり、フォームの記入を行ってくれます。 危険なパスワードの検出 過去の漏洩事案文書を参照してあなたのパスワードが危険かどうか知らせます。 安全な共有 センシティブな情報を開示することなく、安全にパスワードを共有します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
