ジャパンネット銀行、入出金状況をスマホで確認できるアプリ公開 パターン認証でログイン - はてなニュース
ジャパンネット銀行は、口座の入出金状況を確認できるスマートフォンアプリを1月6日にリリースしました。ログイン方法には、口座番号やログインパスワードの入力がいらない「パターン認証」を採用。あらかじめ登録しておいたパターンに沿って画面をなぞるとログインできます。ダウンロードは無料です。 ▽ 残高確認アプリ｜ジャパンネット銀行 ▽ スマートフォン専用「残高確認アプリ」の提供を開始｜ジャパンネット銀行 iPhone・Android向けに用意されたジャパンネット銀行のアプリ「残高確認」では、口座の残高や入出金状況をスマートフォンで確認できます。例えば、ネットオークションに出品した際の落札金の入金状況などを、外出先でチェックすることが可能に。公共料金の引き落とし状況もチェックできます。 インストールした後は、アプリの初回起動時に店番号・口座番号・ログインID・パスワードを入力します。その後、画面上に表
はてなブックマークボタンを設置した一部サイトに対するセキュリティ警告に関する調査の経過を報告します - はてなブックマーク開発ブログ
はてなブックマークボタンを設置したサイトの一部に対するセキュリティ上の警告について、10月18日に本ブログでお知らせしました。その後の経過について報告いたします。 はてなブックマークボタンを設置したサイトの一部に対し、はてなブックマークボタンが原因とされるセキュリティ上の警告が報告された件に関して、はてなでは10月15日より調査を開始し、これまでに以下の4点を確認しています。 はてなのサーバーに対する攻撃者の侵入はない はてなとレジストラの間の認証情報（アカウント）は悪用されていない 権威DNSサーバーに対する攻撃ではない はてなが契約するCDNサービスに対する攻撃ではない また、上記の問題について、10月20日に一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）よりドメイン登録情報の変更に関する情報が寄せられ、はてなでもJPCERT/CCなど関係機関に協力して調査を
はてなブックマークボタンを設置した一部サイトに対するセキュリティ警告に関して - はてなブックマーク開発ブログ
10月15日（水）より、はてなブックマークボタンを設置したサイトの一部に対して、はてなブックマークボタンが原因とされるセキュリティ上の警告が、Googleセーフブラウジング等において報告されています。 この警告に対して、はてなでも15日より調査を行っておりますが、はてなブックマークボタンの貼り付けコードを配信しているサーバーに対する侵入や、貼り付けコードそのものの改ざんは確認しておりません。 この警告に関して、はてなに起因するセキュリティ上の問題はなかったものと判断しています。警告が報告された要因については、はてな外部のネットワークなどにある可能性が考えられますが、詳細や影響範囲については現時点でなお調査中です。 はてなでは、サービスのセキュリティを維持するよう日々さまざまな監視や対策を行っております。はてなのサービスに関して、セキュリティ上の懸念点等を発見された場合は、下記のページに従っ
はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha
匿名でクレジットカード払いできるVプリカのまとめ！怪しい通販サイトや成人向けサイトでも、安心して支払いに使えるバーチャルカードです。 - クレジットカードの読みもの
擬似的なクレジットカードとしてネット通販で利用可能なVプリカ（ぶいぷりか）。 VISAカード加盟店で使えるこのプリペイドカードについて詳しく知りたい…という方のために、今回はVプリカの入手方法から使い方までを詳しくまとめてみました。ネット上でクレジットカードを使うのが怖い…という方は、是非、参考にしてみてくださいね。 Visaバーチャルプリペイドカード-Vプリカ インターネット上のVisa加盟店でクレジットカードと同じように使えるプリペイドカード。それが、Ｖプリカです。 Vプリカに関する情報まとめ： 怪しいサイトでこそ力を発揮するVプリカ： Vプリカの基礎が学べるサイト： まずはVプリカの基本から： Vプリカのメリットとデメリット： 会話形式でVプリカ解説： キャンペーンも展開中： 他、Vプリカに関する記事を羅列： 物足りないので私も追記： 住所不要で利用できるのは大丈夫？ 審査不要で作れ
従来のパターンファイル型では防げない？ 最新マルウェア事情と企業セキュリティをシマンテックに聞いてみた - はてなニュース
「標的型攻撃」「新型マルウェア」「情報漏えい」。企業を脅かすセキュリティ脅威への対策が声高に叫ばれていますが、一方でサイバー攻撃の報道も絶えることがありません。ウイルス対策ソフトを入れているはずなのにどうして？ 最近の企業セキュリティってどんな感じ？ はてなのチーフエンジニアと総務部長が、セキュリティソフトベンダーのシマンテックさんに聞いてきました。記事の最後にはプレゼントのお知らせも。 （※この記事は株式会社シマンテックによるPR記事です） エンドポイント、クラウド、モバイル、仮想化、あらゆるセキュリティとバックアップのソリューション | シマンテック Symantec Endpoint Protection (SEP) | 企業向けセキュリティソフト 大西 はてな チーフエンジニアの大西です。今日はセキュリティの勉強ができると聞いてやってきました！ 松田 はてな 総務部長の松田です。今
クローラ作者の逮捕とエンジニアの不安――“librahack事件”まとめ - はてなニュース
2010年5月25日、愛知県在住の男性が岡崎市立中央図書館の新着図書データベースに大量アクセスを繰り返したとして、偽計業務妨害の疑いで逮捕されました。その逮捕が報じられた直後から、Web技術に詳しいエンジニアを中心に、ネット上では疑問の声がやみません。この「岡崎市立中央図書館事件」、通称“librahack事件”は、一体何が問題視されているのでしょうか？ ■ 「岡崎市立中央図書館事件」、通称“librahack事件”の経緯 事の発端となったのは、4月2日～15日にかけて愛知県在住の男性が、自身が作成したプログラムを用いて岡崎市立中央図書館のWebサイトに延べ3万3000回のアクセスを繰り返したこと。これによって、同サイトの一部サービスで閲覧障害が発生。4月15日、利用者からの苦情を憂慮した岡崎市立図書館が愛知県警に被害届を提出します。それを受けて5月25日、愛知県警は偽計業務妨害の疑いで男
「ロリポップ！」でWordPressを利用しているサイトが改ざん被害 約4,800件が対象 - はてなニュース
paperboy&co.は8月29日（木）、同社が運営する「ロリポップ！レンタルサーバー」を利用しているサイトにおいて、“第三者からの大規模攻撃”が発生していると発表しました。同サービスのユーザーサーバーでブログソフトウェア「WordPress」をインストールしている一部のサイトに、改ざんなどの被害が発生しているとのことです。 ▽ 第三者によるユーザーサイトの改ざん被害に関するご報告 - 2013年08月29日 10時57分 / 新着情報 / お知らせ - レンタルサーバーならロリポップ！ ▽ 【重要】WordPressをご利用のお客様へ - 2013年08月28日 / 新着情報 / お知らせ - レンタルサーバーならロリポップ！ 同社は8月28日（水）、WordPressのIDとパスワードに特定されやすい文字列を使用している場合、管理画面へ不正にログインされる事例を確認していると発表しま
「たて」側から見た「ほこ×たて」セキュリティ対決 ネットエージェントがブログで解説 - はてなニュース
ネットエージェントは6月11日（火）、フジテレビ系列のバラエティー番組「ほこ×たて」で放送されたハッカー対セキュリティプログラムの対決の裏側を、オフィシャルブログで公開しました。さまざまな制約が課されていたことなど、放送時間の中に詰め込まれた攻防の裏側を明かしています。 ▽ 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について - セキュリティごった煮ブログ｜ネットエージェント ▽ “世界最強”ハッカーと“絶対に情報を守る”セキュリティプログラムが「ほこ×たて」で対決 6/9放送 - はてなニュース ネットエージェントが解説しているのは6月9日（日）に放送された「どんなプログラムにも侵入できるハッカーVS絶対に侵入させないセキュリティプログラム」です。番組の都合上カットされた部分や説明されていなかった点など、防御側の裏側を紹介しています。 防御側には条件として、「容易に侵入さ
それは robots.txt の問題じゃなくて...
なんか robots.txt がホットなキーワードになっていたので今さら知ったのですが、通信機器レンタルサービスの会社さんがクレジットカード情報をど派手に流出させたた件で、サイトに設置されていた robots.txt が色々と残念な件について話題になっていました。 robots.txt ： はてなブックマーク 不正アクセスによるお客様情報流出に関するお知らせとお詫び ： エクスコムグローバル株式会社 情報が流出した直接の原因は SQL インジェクションによる攻撃を受けたとのことで、同サイトの robots.txt が何の経緯で話題になったのかはわかりませんが、robots.txt の内容から、CMS に Drupal を使ってるらしいことや、Drupal のパッケージに同梱されてくる robots.txt ほぼそのまま設置されている件、さらにその、Drupal の古いバージョンには XSS
はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
うそのような本当の話！ はなまるうどんの「健康保険証割」4/1から実施 - はてなニュース
讃岐うどんのチェーン店「はなまるうどん」は4月1日（月）から4月30日（火）まで、「健康保険証割キャンペーン」を全国の店舗で実施します。公的医療保険の保険証を提示すると、「コクうまサラダうどん」が50円引きになります。4月1日はエイプリルフールですが、このキャンペーンは本当です。 ▽ 讃岐うどんのはなまるうどん ▽ 「はなまる食物繊維麺（特許出願中）」への全面切り替えおよび 「コクうまサラダうどん」発売記念キャンペーン 国内・国外全ての公的医療保険の保険証が対象！会計時の保険証提示で対象商品を50円引（PDF） 健康保険証割キャンペーンは、はなまるうどんを運営するはなまるが「お客様の健康づくりをサポートしていきたい」として考案しました。会計時に保険証を提示すると、コクうまサラダうどんが50円引きになります。対象となる保険証は、健康保険、船員保険、共済組合、国民健康保険、後期高齢者医療制度の
【事実誤認に対する謝罪と経緯を掲載しました】はてなスターの支払いをコンビニでするときには、遠くのコンビニを使用したほうがいいかも
※ (2013.1.21) この記事につきまして重大な事実誤認がありましたので、下記の通り訂正いたします。 当方の事実誤認を発端とする風評被害により 多大なご迷惑をおかけしましたことをお詫び申し上げます。 今回の現象は、 1. Firefoxのアドオン「LastPass」を使用したこと、 2. 確認画面において目視の入力内容確認を怠ったこと、 によって引き起こされたものでした。 これはFirefoxのアドオンであるLastPassを使用した私の責任であり、 株式会社はてな様におかれましては一切の非がないことを確認いたしました。 また、はてな様に対する問い合わせを経ず、 記事を掲載したことにつきましては、誠に軽率であったと言わざるを得ません。 本件につきましては、株式会社はてな様に対する謝罪 ならびに、今回の現象が起きた経緯を 当該記事に掲載させていただきます。 << 発生手順 >> 1.
ニセはてなポイント事件について - 凹レンズログ
はてな人力検索にて、ひとつの事件が起こりました。回答者にはポイントを分配するという旨の質問がたてられ、現金にして約300万円のポイントが一気に配分されたのです。今回は、このニセポイント事件(通称300億事件)について書いてみようと思います。 ＊以下の質問やはてなハイクにも情報が集約されています 300億の行方、どうなったでしょうか？ 人力検索 - はてなハイク 経緯 時間経過は以下のようなものです。 9/28 id:wsptによって、「ポイントぶちまけようか」という題名で4つの質問が立てられます。その内2つが以下です（非公開になっていますが） 人力検索はてな人力検索はてな 1〜3の質問では、合計で各10000ポイントが配分されており、この程度のものであれば大きな騒ぎにはなりませんでした。 最後の質問では、合計で約3000000ポイントが放出されました。個人には最高で、65535ポイントが配
はてなブックマークボタンは2011年9月1日より行動情報の取得をしている - ARTIFACT@はてブロ
はてなブックマークボタンを表示する 行動情報の取得について はてなブックマークボタンは、2011年9月1日より興味関心に基づく広告の掲載を目的とした行動情報の取得（個人情報以外）をしています。 この行動情報は株式会社マイクロアドのプラットフォームを利用し、Cookie を用いて取得されます。取得される情報は、ユーザーのみなさまが使用しているブラウザにおいて閲覧したページ履歴情報などで、これらはすべて匿名のものとして収集されます。個人が特定されうる情報（生年月日、メールアドレス、はてなIDなど）は一切収集されません。 Cookieと行動情報の取得は、広告配信の目的に限定しています。また、この取り組みは「一般社団法人 インターネット広告推進協議会（JIAA）」が定めるガイドラインに遵守しております。 匿名のブラウザ閲覧行動の取得・分析によって、ユーザーのみなさま1人1人が興味関心を持っているも
はてなブックマーク開発ブログ
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。9月4日（月）〜9月10日（日）〔2023年9月第2週〕のトップ30です*1。 順位 タイトル 1位 OpenInterpreter / ついにAIがガチのアシスタントに!これは凄い、というか凄すぎる｜shi3z 2位 元給食営業マンが「ホーユー」の学校・警察での給食提供停止騒動の原因をざっくり解説してみた。 - Everything you've ever Dreamed 3位 横向きA4サイズの現代アート。霞が関の「ポンチ絵」はどうして生まれたか？ その知られざる使命とは｜narumi 4位 ダイヤモンドにかかった魔法が解ける日。天然ダイヤの終焉？｜nayadia 5位 小児性愛者だけど生きるのが辛い 6位 ジャニーズ事務所、ブランド名を温存について（9/8追記） - はてブの出来事 7位 (
2012-03-13
はてなブックマークボタンから収集した行動情報の第三者提供をやめます 皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。 先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。 ブックマークボタン本来の目的は、「ブックマーク数が分かる」ことと、「簡単にブックマークできる」ことです。このボタンの表示から得た
はてなブックマークボタンを外しました
この数日間問題になっている「はてなブックマークボタン」ですが、当日記およびHASHコンサルティングオフィシャルブログにも、当該ボタンがついていました。何が問題であるかは以下が詳しいですが、要は、はてなの管理下でない当サイトで、はてなのブログパーツが読者の皆様のトラッキングをしていることが問題です。 参考： はてなブックマークボタンは2011年9月1日より行動情報の取得をしている ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ 私は、2006年11月に、はてなダイアリーで日記を書き始めて以来、一貫してはてなのサービスを利用してきましたので、当ブログにも「はてなのボタンもつけとかなきゃな」程度のノリでボタンをつけておりました。その時
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳