Twitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認める
米Twitterは8月5日（現地時間）、ゼロデイ脆弱性（既に修正済み）が悪用され、540万以上のアカウントと電話番号やメールアドレスの情報が流出したと発表した。 この脆弱性については1月、同社のバグ報奨金プログラムを通じて報告を受けたという。昨年6月のシステム更新の際に発生したバグで、報告を受けて修正した時点では脆弱性が悪用された証拠はなかったとしている。 だが、米Restore Privacyの7月の報道で、この脆弱性が悪用され、アカウントリストが販売されていることを知ったため、影響を受けたことが確認できるユーザーには直接通知した。 この段階で公式ブログで発表するのは、「影響を受けた可能性のあるすべてのアカウントを確認することはできず」、特に匿名アカウントは国家などの標的になる可能性があるためとしている。 米BleepingComputerによると、アカウントと紐付けられたのは、電話番号
Twitterハッキング、最大8アカウントからデータがダウンロードされた恐れ
Twitterは米国時間7月17日、Barack Obama前米大統領やMicrosoft創業者のBill Gates氏ら著名ユーザーのアカウントを乗っ取り、ビットコイン詐欺のツイートを発信したハッカーが、最大8件のアカウントからデータをダウンロードしたことを明らかにした。 Twitterは、アカウントの所有者について明らかにしなかったが、認証済みユーザーではないとしている。Gates氏やTeslaの最高経営責任者（CEO）Elon Musk氏、ラッパーのKanye West氏など、被害に遭った著名ユーザーのアカウントは認証済みだ。ユーザーが自分のTwitterデータをダウンロードする場合、ダイレクトメッセージ、画像、動画、アドレス帳などの情報が含まれる。 Twitterはブログ記事で、「アカウントを乗っ取った攻撃者は、さらなる情報を見ることができた可能性がある。そうした活動に対するわれわ
Twitterの大規模アカウントハッキング、FBIが捜査開始
米Twitterの多数の著名人アカウントが乗っ取られ、詐欺投稿をツイートした問題について、米連邦捜査局（FBI）が捜査に乗り出したと米Reutersが7月16日（現地時間）、この件に詳しい2人の情報筋の話として報じた。 Twitterはこの件についてまだ調査中だ。15日に発生したこの問題について、Twitterは午後8時ごろにツイートで、攻撃者は内部システムとツールへのアクセス権限を持つ従業員の一部を標的とした組織的なソーシャルエンジニアリング攻撃を仕掛け、獲得した権限で著名人のアカウントとツイートを悪用したと発表した。 16日正午ごろツイートした経過報告では、攻撃者がパスワードにアクセスした証拠はなく、乗っ取られたアカウントのパスワードを再設定する必要はないとしている。 Twitterは調査中の現在、認証済みアカウント（青バッジアカウント）を含む多数のアカウントの機能を制限している。制限
Twitter、パスワードが流出したユーザーのアカウントを凍結
パスワードが露呈したTwitterアカウントは凍結する措置を取り、アカウント保持者にパスワードのリセットを求めているという。 Twitterユーザーのパスワードなど3000万件あまりの情報が闇サイトで取引されていると伝えられた問題で、米Twitterは6月10日、被害に遭ったアカウントを凍結してユーザーにパスワードのリセットを促していることを明らかにした。 ただし闇サイトで出回っている情報は、Twitterのサーバがハッキングされて取得されたものではないと同社は断言。他の情報流出事件や、被害者のマシンに感染したマルウェアによって盗まれた可能性が大きいと指摘した。 今回流出した情報をTwitterの記録と照らし合わせた結果、一致するTwitterアカウントが多数確認されたという。このためパスワードが露呈したアカウントは凍結する措置を取り、アカウント保持者にパスワードのリセットを求めている。リ
Twitterのアカウント情報3300万件が流出か
LinkedInやMyspaceのデータが販売されているとの疑惑とつながりのあるハッカーが、Twitterユーザーに関する同様の情報を販売しようとしているらしい。 米ZDNetの報道によると、ロシアのハッカー（アカウント名「Tessa88」）が米国時間6月7日、Twitterアカウント3億7900万件分の電子メールアドレス、パスワード、ユーザー名を含むキャッシュを保有していると主張したという。このハッカーがどうやってこれらの情報を入手したのかは不明だ。 LeakedSourceは8日のブログ記事で、実際に流出したアカウントの件数を3300万弱だと見積もっている。この数字はTwitterの月間アクティブユーザーの約10％に相当する。 Twitterは8日、これらのデータは漏えいに起因するものではないと述べ、アカウントを保護するためにユーザーに対応しているとした。 Twitterの広報担当者は
Engadget | Technology News & Reviews
How to watch Polaris Dawn astronauts attempt the first commercial spacewalk
Twitter、「国家の支援を受けた何者か」によるハッキング被害の可能性をユーザーに警告
Twitterは一部のユーザーに対し、彼らが「国家の支援を受けた何者か」によるセキュリティ侵害の標的になっている可能性があると警告した。 Twitterは一部のユーザー（人数は不明）に電子メールを送信し、ハッカーが電話番号や電子メールアドレス、IPアドレスを取得しようと試みている可能性があることを警告した。実際に電子メールを受け取った複数のTwitterユーザーが明かした。Twitterは電子メールの中で、電子メール受信者の個人情報が盗み出されたことを確信はしていないが、彼らが意図された標的だったと信じる理由があると警告している。 カナダに拠点を置く非営利団体Coldhakは受信した電子メールのコピーをTwitterに投稿した。そこには「現時点で、彼らがあなたのアカウント情報を取得したことを示す証拠は何もないが、われわれはこの問題を積極的に調査している。もう少し詳しい情報を公開できるといい
米中央軍のTwitterとYouTubeにハッキング被害--イスラム国関連組織か
米中央軍（CENTCOM）の2つのソーシャルメディアアカウントがハッキングされた。イスラム国（ISIS）シンパによるものと見られる。CENTCOMのTwitterとYouTubeの公式アカウントのプロフィール画像が米国時間1月12日、ISISを支持する集団によって差し替えられた。同集団は自らを「CyberCaliphate」と名乗っているようだ。CENTCOMは、アフガニスタンやイラクを含む、中央アジアと中東の米軍部隊を統括している。 「CENTCOMのTwitterとYouTubeのアカウントが12日に被害を受けたことは事実である。この問題に対して適切な対策を講じている。現時点でこれ以上提供できる情報はない」と、CENTCOMの声明には記されている。CENTCOMはさらに、機密情報は漏えいしておらず、CENTCOM内部のコンピュータサーバへの侵入はなかったと述べた。 CENTCOMのYo
Twitterがダウン 「シリア電子軍」が犯行声明をツイート
米Twitterのサービスが、日本時間の8月28日早朝から一時ダウンした。Twitterのステータスページによると、協定世界時の8月27日午後8時29分、DNSサーバで問題が発生した。Twitterの画像サーバ（twimg.com）を含む多数の企業のDNSレコードが書き換えられたことが原因という。午後10時29分にtwimg.comは復旧。この問題はユーザーデータには影響しないとしている。 これより前（日本時間の午前7時24分）、シリアのバッシャール・アサド大統領を支持する政府系ハッカー集団「Syrian Electronic Army」（SEA＝シリア電子軍）がTwitter.comのドメインを乗っ取ったとツイートしており、ダウンの原因はSEAによる攻撃とみられる。
Twitterブログ: より安全にご利用いただくために
すでにニュースでお読みになられた方も多いと思いますが、このところ、アメリカのテクノロジーとメディア企業を対象にした大規模なセキュリティ攻撃が行われています。この2週間にNew York Times、Wall Street Journalがシステムを、またAppleやMozillaはもともと設定されているJava（プログラムのひとつ）をオフにされました。 今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります。 該当するアカウントにはTwitterからパスワードのリセットをかけ、セッションIDの破棄をしました。この該当アカウントに含まれているユーザ
キングソフトが高木浩光先生にメールを送り、みるみるうちにネット上の評判が形成される様子 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
高木浩光＠自宅の日記 - 流出パスワードの紹介は改正不正アクセス禁止法第5条に注意
■ 流出パスワードの紹介は改正不正アクセス禁止法第5条に注意 20日ほど前のこと、Twitterのものらしきパスワードが5万5千件ほど流出したそうだということで、「自分のものが含まれていないか確認しよう」という呼びかけが、Twitterやまとめサイトで展開されていた。この呼びかけは、「自分のメールアドレスとIDを調べることで、流出リストに自分が含まれているかどうか確認できます」として、晒されたID・パスワードのリストを紹介し、見てみることを奨めるものであった。このような行為は、5月1日に施行された改正不正アクセス禁止法の第5条に違反する虞れがあるので注意が必要である。 不正アクセス禁止法は、今年3月に国会で改正案が成立し、5月1日から改正法が施行されている*1。他人の識別符号を提供する行為は、「不正アクセス行為を助長する行為の禁止」として改正前では4条に規定されていたが、これが5条に移され
ブログ
Indem du dich registrierst, erklärst du dich mit unserer Nutzung von Cookies einverstanden. Wir nutzen Cookies z.B. für Statistiken, Personalisierung und Werbeanzeigen. Al usar los servicios de Twitter, aceptas nuestra política de Uso de cookies . Usamos cookies para análisis, personalización y anuncios, entre otras cosas. "Votre utilisation des services de Twitter indique que vous acceptez notre
いまさらですけど「OAuthなら安心」という誤解について
Twitter の BASIC 認証が廃止され OAuth が標準の認証方法になりましたね。 BASIC 認証と OAuth ものすごく簡単に言うと、 BASIC 認証というのは毎回 ID とパスワードを使う認証方法なので 外部のサービスを利用するには その運営者に ID とパスワードを預けることになる。 それに対して OAuth というのは Twitter から専用のアクセストークンというものが提供され アプリケーションはそのトークンを使って Twitter にアクセスするので 外部サービス運営者にパスワードを渡す必要がない。 そのサービスの利用をやめたい場合も サービス側に申請する必要はなく、 Twitter のサイト上で「許可を取り消す」というボタンを押すだけ。 これは安心。 安心じゃない 確かに、ID とパスワードを渡すということは 相手がその気になれば何でもできるということ。 ア
【レビュー】Twitterをセキュアに使うための5つのテクニック | 経営 | マイコミジャーナル
Make Tech Easier - Uncomplicating the complicated, making life easier 業務で活用するコミュニケーションツールとしては依然としてメールが重要なポジションにある。しかし、コミュニケーションの手段は多様化している。以前その代表格としてインスタントメッセンジャーがあったが、現在ではソーシャルネットワークサービスのメッセージング機能やTwitterがそれに変わりつつある。業務で正式なツールとして認めていない場合でも、従業員はすでにTwitterやmixiなどのコミュニティ機能を使って情報収集をおこなっている可能性がある。 こうしたメッセージングツールにはそれほど重要な情報は保持されていないかもしれないが、そのサービスからほかのサービスのユーザ名とパスワードなどの情報が芋づる式に盗まれる可能性がある。たとえばTwitter経由で個人
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2021/07/02/twitter-security-key/
Twitterへの大規模ハッキングは、もっと問題が深刻化していた可能性もある
Twitterのパスワードが漏洩した可能性があり、過去最大のデータ漏洩の1つになる可能性がある
http://japan.internet.com/webtech/20120117/1.html?rss
https://jp.techcrunch.com/2010/10/26/20101024firesheep-in-wolves-clothing-app-lets-you-hack-into-twitter-facebook-accounts-easily/
