「ヘタクソ」pixivに意図せず中傷コメント CSRF脆弱性を悪用
イラストSNS「pixiv」の一部の作品に対し、「ツマンネ」「ヘタクソ」「気持ちわる」といった中傷コメントが意図せずに投稿されてしまう問題が起きた。運営会社が調べたところ、何者かがユーザーに脆弱性を悪用した外部URLをクリックさせ、意図しないコメントを投稿させていたことが分かり、既に脆弱性は修正した。 ピクシブの開発者ブログによると、問題は2月5日～14日に発生。イラストのキャプション欄などに貼られていたあるURLをクリックすると、外部サイトを経由し、中傷コメントが投稿されるようになっていた。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を悪用していた。脆弱性は14日に修正した。アカウントが乗っ取られたわけではなく、個人情報の漏えいや改ざんはないとしている。ウイルス感染の被害もないという。 pixiv
404 Blog Not Found:Society is the Next "Next Intel Inside"
2008年03月06日05:30 カテゴリArt Society is the Next "Next Intel Inside" これを見て脊髄反射で出たのが、タイトルのフレーズ。 「使用」を主張して「格納」を理由とするミクシイ - ベイエリア在住町山智浩アメリカ日記 「タダで使わせてもらってるのに文句言うな」とか書いてる人はわかってない。 タダだからこそ大量のユーザーが集まり、その数が会社の価値となり、株価を支えているのだ。元ネタは、もちろんO'Reilly -- What Is Web 2.0の3ページ目。 これは、元ネタの"Data is the next intel inside"と同じようでいて違う。ちょっと殺伐とした例えだが、データというのは枝肉。O'reillyが例としてあげているAmazonにしろGoogleにしろ、元となっているデータは確かにユーザー由来であるが、データに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://techcrunch.com/the-true-value-of-social-networks-2009/
TechCrunch - The True Value Of Social Networks
https://jp.techcrunch.com/2009/06/05/20090604the-true-value-of-social-networks-the-2009-updated-model/
TechCrunch Japanese アーカイブ » mixi―純然たる日本ローカルのSNSの成功を分析する
TechCrunch Japanese アーカイブ » Facebook、ついにMySpaceをとらえる―もはや2番手SNSではない
[niconico] ニコニコ動画が気になるけどIDがないとお嘆きのあなたへ。 - NOBODY:PLACE - MUTTER
mixiの利用規約変更関連 - NOBODY:PLACE - MUTTER
NOBODY:PLACE - MUTTER: 様々なコミュニケーションツール。SNSなど。