任天堂スペインから個人情報盗んでハッカーが脅迫したとされる事件について - 最速転職研究会
スペインの話なんだけど http://www.inside-games.jp/article/2011/02/15/47390.html 「脅迫事件」であるのに、犯人が何を要求していたのか分からないというニュース記事で、大変な違和感がある。そして参考リンクのAFP通信の記事を読んでも良くわからない。軽く調べた結果、任天堂スペインのなんかのキャンペーンのサイトにとてもひどい脆弱性があり個人情報を取得したハッカー(adan_geckoさん)が脆弱性の報告と共にお前のサイトは個人情報保護のための適切な手段をとっておらず犯罪なのでデータ保護当局に告発する用意がある、法的トラブルを避けるために交渉したいと電話番号書いたメールを送信、サイトは停止、adan_geckoさんがelotrolaob.netのフォーラム上で脆弱性があったこと個人情報を入手していることを告白、脅迫と受け取られてスペインのメディ
EmPro.pdf - 情報漏洩に関するお知らせおよび今後の対策について
変化の中での営業力の本質的な強化に向けて AIの活用や営業機能の役割分化によって、営業組織を取り巻く環境が変化し続ける今、成果につなげるための営業力は、従来のスキル研修だけで身につくのでしょうか？ 変化する環境に適応した営業能力とは？ その時マネジャーに求められる役割とは？ ウィルソン・ラーニングは、変化に適応できる営業・営業組織の能力開発に焦点を当て、関連するさまざまな要素を「見える化」し、営業組織のパフォーマンス向上をお手伝いします。 営業力強化 メンバーの可能性と自発性を高めるマネジメントを 今、管理職には、ビジネスを正しく効率的に管理するマネジメントと同時に、価値創造と変革をリードする新しいスタイルのマネジメントが求められています。その最先端とも言うべき「新規事業創造」の分野における実践研究から、価値創造の挑戦を支援する「イネーブルメント」という考え方が生まれました。あらゆるリーダ
セブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も 「個人情報流出はない」
セブン＆アイグループが12月8日にオープンしたECサイト「セブンネットショッピング」のソースコードが流出したとネットで騒ぎになっている。同サイトの広報担当者によると、流出したのは「検証で使っていたデモ用コードで、本番用のものではない」。個人情報流出の可能性もないとしている。 デモ用のソースコードが公開サーバに置いてあり、誰でもアクセスできる状態になっていた。同社は12月17日午前、ソースコードに外部からアクセスがあったことに気付き、すぐに公開サーバから削除。「データベース等非公開サーバに侵入されたわけではなく、個人情報流出の危険はない」としている。 同サイトについては14日ごろから、XSS（クロスサイトスクリプティング）脆弱性も指摘されていた。「個人情報を扱うページではXSS脆弱性はなく、個人情報の流出はないが、そうでないページに脆弱性があった」とし、15日までに対策を取ったという。 届け
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
ITmedia エンタープライズ：大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？
「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。 4月19日以降、ソーシャル・ネットワーキングサイトの「mixi」で、URLをクリックすると勝手に「ぼくはまちちゃん！」というタイトルで日記がアップされてしまうという現象が多発した。 サービスを提供しているイー・マーキュリーでは、この現象について一応の対処は取った模様だ。ただ、技術的な詳細については「ハッキングでもなく、サーバ攻撃やウイルスでもない。ID盗難などの被害は発生していない」という回答のみで、「それ以上はコメントできない」と述べるにとどまっている。 だがある意味、このコメントは正しい。「はまちちゃん」現象は、ウイルスなどの仕業ではないからだ。 正規ユーザーの操作で「意図しない」結果に URLをクリックすると勝手に日記が書き込まれ
アドビ、PDFを使う攻撃を調査中--「Adobe Reader」「Acrobat」「Flash Player」に影響 - セキュリティ - ZDNet Japan
研究者らは米国時間7月22日、不正なPDFファイルがFlashの脆弱性を利用し、コンピュータ上にトロイの木馬を侵入させる攻撃が出回っていると警告を発した。 Flashは、すべての主要なブラウザで動き、PDFに組み込むことが可能なうえ、ほとんどOSに依存しない。そのため、この状況は、膨大な数のユーザーに影響を与える恐れがある。 Symantecによると、Flashを使用するすべてのソフトウェアがこの攻撃の影響を受ける可能性があるという。ウェブセキュリティサービスプロバイダであるPurewireの主席研究者Paul Royal氏は、Flashインタプリタが脆弱性を抱えるため、「Adobe Reader」も影響を受けると述べた。 Adobeのウェブサイトには、「Adobe Readerや『Acrobat 9.1.2』『Adobe Flash Player 9』『Adobe Flash Playe
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『まあぶっちゃけ』
はてなブログ | 無料ブログを作成しよう
http://www.machu.jp/posts/20090801/p01/