メアドから身バレ危機 ツイッター2億件超「流出」あなたは大丈夫?：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
セキュリティ責任者も流出 マスク氏“独裁”のTwitterは安全なのか
関連キーワード Twitter | サイバー攻撃 | セキュリティ 2022年11月中旬、Twitter社の同名短文投稿サイトの2要素認証（2FA）について、エンドユーザーから障害の報告が相次いだ。Twitterはイーロン・マスク氏のTwitter社CEO（最高経営責任者）就任以前から、さまざまなセキュリティの問題を抱えていた。Twitterは安全なのか。 CISOもさじを投げた？ Twitterの「深いセキュリティ問題」とは 併せて読みたいお薦め記事 連載：Twitterの「2要素認証」（2FA）障害とは 前編：Twitterで起きた「2要素認証が使えない」問題とは何だったのか Twitterはさまざまな問題を抱えている マスク氏は“もうかるTwitter”を実現できるのか 「Twitterは危険だ」と納得させられてしまう理由 マスク氏によるTwitter社の買収は大きな波紋を呼んだ。2
Twitterクライアント「Janetter」に脆弱性、最新バージョンで修正済み
Janetterはテーマのカスタマイズやマルチアカウント、リアルタイム更新に対応した国産のTwitterクライアント。WindowsとMacの他、iOS／Androidスマートフォン向けにもアプリを提供している。なお、Twitter社の定めた認証上限により現在ユーザーの新規登録ができないことがあるとしている。 関連記事 Androidの月例セキュリティ情報を公開 MediaserverやGIFLIBに重大な脆弱性 Androidの5月の月例パッチは「2017-05-01」「2017-05-05」の2本で構成され、2017年5月5日以降のセキュリティパッチレベルで全ての問題が修正される。 無線LANただ乗りは「電波法違反に当たらず」 地裁が初判断 他人の無線LAN機器の暗号鍵を解読し、無断でネット接続する「ただ乗り」は「電波法違反に当たらない」と地裁が初判断。 Google Chrome、H
ツイッター認証情報3200万人分超、ネット上で流出・売買か （ＡＦＰ＝時事） - Yahoo!ニュース
【AFP＝時事】数千万件に上るマイクロブログのツイッター（Twitter）のアカウント認証情報が盗み出され、インターネット上で売買されていると、漏えいデータ検索エンジン「LeakedSource」が明らかにした。これらのアカウント情報はウェブブラウザー上で収集されたものだという。 LeakedSourceによると、ツイッターのアカウント情報3200万件超が、特殊なソフトウエアでしかアクセスできない「ダークウェブ」と呼ばれる闇サイトで売買されていた。取引対象の情報はユーザーネーム、パスワード、メールアドレスなどだという。 ハッカーらは、マルウエア（悪意のあるソフトウエア）に感染させたブラウザーから不正に情報を得たとみられるという。 これについてツイッターは9日、同社のコンピューターシステムがハッキングを受けた形跡はないと断言し、売買されているアカウント情報の流出元は同社システムではない
【警告】ツイッターなどに上げた画像を無断販売している『WallPart』というサイトには絶対にアクセスするな！ 不正販売が目的じゃないぞ！ : はちま起稿
悪質なフィッシングサイトです このwallpartっていう海外サイトなんですが色んな方のF絵の画像や手作りグッズの画像などを無断転載、無断転売しています。わたしのオリロボの設定の文書も無断転売されてました。自分のIDで調べたら出てきたので皆さんも気を付けてください pic.twitter.com/P0mE6wimDi — マッドPoPoRi怒りのデスマスク (@chri_Dany) 2015, 8月 10 「wallpart」の無断転載について 何回かIDで検索かけるとそのうちでます。 恐らく自動で検索にヒットしたものを並べ、自動で値段をつけているようです。 出てきたものをクリックすると別のページへジャンプするので注意してください！ pic.twitter.com/epaxwRw9nI — なすびーむ@タグ消費 (@nasuasari0820) 2015, 8月 10 ＯＨ！ ちょっとWa
芸能人の個人情報を銀行員の母親から入手したと娘が嬉々としてツイート、金融庁案件か
負け犬の遠吠え @loseinu_ てか銀行員の立場利用して（？）芸能人の個人情報漏らすのってどうなの？笑 たとえ娘であったとしてもそういうの良くないだろ…まずそれを教えてもらって軽率にツイートしてしまったのがことの発端だけど、Twitterの怖さをまだわかってないんだな。。とツイ廃の私は思った のっとられてたヘルメット @0x0okkh 整理すると大倉がりそな銀行カード紛失で免許証コピーをだす→パート持ち帰り→娘がツイート→以前にも西島秀俊さんのコピーを持ってきたことをツイートかな。ツイート主は大倉に関しては住所も知っているのか
Twitter Login にも CSRF 脆弱性ができやすい罠が!? - OAuth.jp
OAuth 2.0 では state パラメータってのがあって、それをちゃんと使わないと CSRF 脆弱性ができちゃうよって話は、@ritou 先生のスライドなどでみなさん勉強したんではないでしょうか。state パラメータは RFC 6749 では RECOMMENDED 扱いで、REQUIRED ではありませんが、OAuth 2.0 をログインに使う場合は REQUIRED にすべきでしょう。OAuth 2.0 をログインに使うの、Token 置換攻撃とか Covert Redirect + Code 置換攻撃とか、いろんな罠がありますねぇ〜。 OAuth 1.0 ならそんなことないのに… そう思ってた時期が、僕にもありました。 でも @ritou 先生よく言ってるじゃないですか。「Twitter の OAuth 実装クソや」って。でね、ほんとにクソやったんすよ、コレが。 さて、Dev
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
