Twitterブログ: アカウントの安全のために
多くのユーザーからスパムDM（注1）や＠ツイート（注2）が届いたという声が寄せられています。 これら多くのスパムDMや＠ツイートはフィッシングサイトへの誘導のURLが添付されています。ユーザーがそのURLにアクセスすると、Twitterのログイン画面に非常によく似た画面が表示され、ユーザー名とパスワードを入力するよう求められます。 フィッシングサイトでユーザー名、パスワードを入力してしまうと、それらが読み取られ、また、自動的に自分のフォロワーにも同じスパムのDMや＠ツイートが一斉に送信されてしまいます。身に覚えのないDMや＠ツイートについているリンクは絶対にクリックをしないでください。 現在、最も多いのが、英文でのスパムです。よく分からない英語のDMや＠ツイートに十分注意してください。リンクをクリックすることがなければ、それ以上に被害が広がることはありません。可能であれば送り主にスパムに感
クリックしただけで攻撃に加担、ハッカー集団がTwitterに不正なリンク
Twitterに掲載されたリンクをユーザーがクリックすると、自分では何も操作しなくても、Anonymousが指定したWebサイトに対して攻撃を開始しててしまう仕掛けになっていたという。 香港のオンラインストレージサービスMEGAUPLOADを著作権侵害などの疑いで摘発した米司法省などのWebサイトがサイバー攻撃を受けた問題で、ハッカー集団「Anonymous」が一般ユーザーをだましてTwitterのリンクをクリックさせ、攻撃に加担させていたことが分かったという。セキュリティ企業の英Sophosがブログで伝えた。 Sophosは、特定のWebページにユーザーを誘導する多数のリンクがTwitterに掲載されているのを確認したと報告。ユーザーがJavaScriptを有効にした状態でリンクをクリックしてこのWebページを見ると、自分では何も操作しなくても、Anonymousが指定したWebサイトに
Twitter、HTTPS接続をデフォルト設定に
米Twitterは8月23日（現地時間）、3月から選択制で利用できたTwitter.comへのHTTPS接続をデフォルトで利用できるようにすると発表した。 これまで、HTTPS接続するにはユーザー設定の「ユーザー情報セクション」から「常にHTTPSのみを利用」を選択する必要があったが、公式ツイートによると、現在一部のユーザーに対し、デフォルトでこの設定を選択するようにしたという。 Twitterは安全のためにHTTPSでの接続を勧めているが、回線速度が遅い場合はHTTPSでの接続はHTTPでの接続より遅くなる場合があり、また、画像や動画付きのツイートを開くとエラーが発生する可能性があるという。 なお、iOS向け公式アプリでは、アカウントでの設定に関係なく、やりとりはすべてHTTPSで暗号化されている。モバイルのWebブラウザからのアクセスでは、https://mobile.twitter.
https://jp.techcrunch.com/2011/08/10/20110809twitter-photo-uploading-now-available-for-100-of-users/
新手のTwitterワームが増殖、「goo.gl」使ったリンクに注意
悪質なリンクは、Googleの短縮URLサービスを使用しており、うっかりクリックすると、偽ウイルス対策ソフトの導入を迫られる。 セキュリティ各社は1月20日、Twitterで新手のワームが増殖し、偽ウイルス対策ソフトの配布ページにユーザーを誘導しているとして注意を促した。 米SANS Internet Storm Centerやロシアのセキュリティ企業Kaspersky Labによれば、ワームが拡散しているツイートの内容はさまざまだが、リンクにGoogleの短縮URLサービス「goo.gl」を使っているのが特徴だという。リンク先のWebサイトをたどると末尾が「m28sx.html」で終わっているという共通点がある。 この悪質なリンクをうっかりクリックすると、複数のリダイレクトページを経て、「Security Shield」という偽ウイルス対策ソフトの配布ページに誘導される。ここでは「あなた
カーネルおじさんが回転！ケンタッキーのクーポンが当たる「カーネルーレット」 - はてなニュース
ケンタッキーフライドチキンは10月19日、Twitterの公式アカウントを開設した記念として、Twitterと連動したキャンペーン「カーネルーレット」を開始しました。ケンタッキーのお得なクーポンが当たるこのルーレットには、「カーネルおじさん」でおなじみのカーネル・サンダースが登場。そのコミカルな動きにも話題が集まっています。 ▽ カーネルーレット 「カーネルーレット」に参加するには、自身のTwitterアカウントが必要です。Twitterアカウントとカーネルーレットの連携を許可すると、ルーレット盤にTwitterアイコンが配置されます。ルーレットの速さは「ゆっくり」「普通」「激しい」から選択可能。その速度にあわせて、カーネル・サンダースが盤上をぐるぐると回転します。回転の速さに驚く表情やシュールな仕草など、ルーレット中のカーネル・サンダースの動きにも注目です。自分のTwitterアイコン上
昨日騒ぎになったTwitterのXSS脆弱性によって実際に受けそうな被害とその対策 - monjudoh’s diary
何が出来るのか どんな脆弱性かの詳細はこちらを参照2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について 外部JavaScriptを読み込むコードを仕込めたので、 どんなJavaScriptでも実行できる状態でした。 以下、JavaScriptの実行によってTwitter上で出来る事。 セッションハイジャック JavaScriptからcookieを参照できるのでログイン状態のセッションIDも参照できます。 また、任意のJavaScriptが実行できる以上、参照したセッションIDを攻撃者のサーバ等に送信することも出来ます。 攻撃者は奪ったセッションIDをcookieに設定すれば、被害者のアカウントでtweet,direct messageの閲覧・送信が出来ます。 確認してみたところ、ログイン状態のセッションIDはログアウトしても無効にはなりません。 設定→パスワードからパスワ
公式RTと旧式RT/QT、返信について - とかいろいろ
再度こちらでまとめます。 ・Reply(返事)の仕方 基本的に「@id 本文」という形式で行います。 どの発言に対しての返信なのかは、Webならば発言の下の「id宛」をクリック、Twitterクライアントならばそれぞれに実装されたスタイルでその元発言が判ります。 送信されるのは、自分と@id相手を両方ともフォローしているユーザのみ。 仮に「相手へのReplyを、相手をフォローしていない方にも見せたい」という報知的なReplyをしたい場合は、先頭に「.」を付けた「.@id 本文」という形式の発言を使います。 「本文 RT @id: 元発言」「本文 QT @id: 元発言」を報知ではなく、Replyの意図で使用するのは明確に誤りですのでご注意。 そもそもこの方法では本文に使用できる文字数が限られ、満足な返事が返せなくなってしまいますし、相手をフォローしていない人にまで元発言が流れてしまいます。
チベット亡命政府の元首ダライ・ラマ14世がTwitterを開始
1940年から70年間の長きにわたってチベットの指導者を務めているダライ・ラマ14世がTwitterのアカウントを取得、使用を開始しました。ちゃんと認証済みアカウントということで本人なのは間違いありません。 ビル・ゲイツや浜田幸一など、何かと話題になる人がどんどんTwitterを開始していますが、いったいこの輪はどこまで広がるのでしょうか。 詳細は以下から。 Dalai Lama (DalaiLama) on Twitter ツイートを開始したのは日本時間22日夜からで、どうも本人がツイートしているというよりは公式サイト「His Holiness the 14th Dalai Lama」の更新状況を発進しているような感じになっています。 ダライ・ラマ14世はつい先日、不倫スキャンダルについての記者会見を行ったタイガー・ウッズに対して、ウッズのことは知らなかったとしつつも騒動の内容を説明され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自分のTwitterアカウントがハックされたら、どう対処するか～Sophosが説明 
IPアドレスだけでなく、携帯のアドレス帳も参照している？ツイッターのおすすめユーザー機能がさらに凶悪になって帰ってきた
Good night, Posterous
Yahoo! JAPANが「年賀状2011」サイト、Twitterアカウントでの送付にも対応 