icicaのブックマーク - はてなブックマーク

d払いの不正使用投稿についてまとめてみた - piyolog
ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。限度額（クレジットカード登録がない場合は月上限最大10万円）まで不正使用され高額な請求が発生している模様。d払いで、不正利用された。父親が〜9万の被害！助けて誰か〜拡散してください(¯―¯٥) #docomo　#d払い　#不
icica 2019/07/22
あとで読む
リンク
不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog
2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。不正移管の手口のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。次のいずれか該当する場合に（一時的に）ドメイン移管申請が行われてしまう恐れがある。指定事業者が承認確認（不承認含む）を行わない（放置する）登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。第11条（取次にかかる登録申請等に対する決
icica 2019/04/08
あとで読む

セキュリティ

ドメイン
リンク
神奈川県警職員が10年以上行っていた不正アクセス事案についてまとめてみた - piyolog
神奈川県警は県警職員が内部ネットワークに不正アクセス行為を繰り返し、また多数の拾得物を窃盗したとして懲戒免職と書類送検をしたことを明らかにしました。ここでは関連する情報をまとめます。一連の内部不正事案の登場人物対象概要川崎署会計課事務職員男 44歳県警ネットワークに不正アクセス、拾得物窃盗の疑いで書類送検。懲戒免職処分。交通指導課事務職員男 40歳会計課職員から拾得物を譲り受けた。会計課職員とは過去同じ職場だった。停職3か月の懲戒処分。同日依願退職。関係する上司6名監督責任があったとして注意処分。インシデントタイムライン日時出来事 2007年～2018年7月頃会計課職員が県警ネットワークで繰り返し不正アクセス行為。 2017年4月～2018年4月会計課職員が繰り返し保管する拾得物の窃盗行為。 2018年5月会計課職員への貸与PCから修理の際に不審
icica 2019/04/01
あとで読む
リンク
for文無限ループURL投稿で補導された件についてまとめてみた - piyolog
2019年3月4日、兵庫県警察はインターネット掲示板に不正プログラムのURLを書き込んだとして未成年者を含む3名を不正指令電磁的記録供用未遂の疑いで児童相談所への通告や書類送検を行う方針と報じられました。ここでは関連する情報をまとめます。不正プログラムはfor文無限ループか NHK報道から、張り付けられたURLで動作する「不正プログラム」はfor文無限ループとみられる。*1 JavaScriptを見る限り、特殊な実装や脆弱性を用いたものではなく、for文の条件式などを記述せずに無限ループさせたもの。顔文字やメッセージはalertダイアログを使って表示させている。当該URLを開いたタブを閉じるなどの操作が必要な場合もあるが、最新のブラウザ（Chrome、Firefoxなど）では開いただけで落ちることはない。 URL投稿で摘発された3人次の3人が問題となったURLを書き込んだとして児童相
icica 2019/03/05
あとで読む
リンク
1