脆弱性"&'\ Advent Calendar 2014 (17日目) - 葉っぱ日記
この記事は脆弱性"&'<<>\ Advent Calendar 2014の17日目の記事です。今日は少し昔話をしようと思います。がはは。 かつて、日本製TwitterのようなWassrというサービスがありました。当時、Twitterは数日に一度くらいはサービスが落ちていて、Twitterユーザーも「またか」と思いながら我慢して使うようなサービスであり、Twitterが落ちるたびにWassrはユーザーを増やすとともに、画像の添付のように当時Twitterにはまだなかった機能をどんどんアグレッシブに取り入れていく、使っていて楽しいサービスでした。 さて、そんなWassrがある日絵文字機能を導入しました。当時はUnicode絵文字もなくスマートフォンも普及しておらず、主にレガシーな携帯電話で使える絵文字をなんとかWeb上でも使えるようにしたという感じのものでした。 絵文字をパレットから選択すると
再開直後に再び不正ログイン被害、NTT東日本フレッツ光会員サイト
NTT東日本は2013年4月10日、「フレッツ光メンバーズクラブ」の会員サイトに対する不正アクセスログインが4月9日に発生したことを明らかにした。同サイトは4月4日に不正ログイン被害を受け、全ユーザーのログインを停止（関連記事）。4月9日にログインを再開したばかりだった。 同社は4月4日にフレッツ光メンバーズクラブへの大量の不正なログイン試行を検知、30アカウントへの不正ログインを確認した。このとき、ニックネームと保有ポイント数が閲覧された可能性があるという。会員情報登録ページへのアクセスは確認されていない。 NTT東日本は警察に届けると同時にログイン規制を行い、個人情報を扱う機能の利用を当面制限する措置を実施。その上で4月9日にログインを再開した。 しかし、再び複数の特定IPアドレスから大量のアクセスが始まったという。NTT東日本によれば、4月9日午前9時から翌10日午前2時までの間に約
OpenSSL: Announcement: OpenSSL version 1.0.1e
OpenSSL - The Open Source toolkit for SSL/TLS http://www.openssl.org/ The OpenSSL project team is pleased to announce the release of version 1.0.1e of our open source toolkit for SSL/TLS. This new OpenSSL version is a new feature release. The most significant changes are: Corrected fix for CVE-2013-0169 We consider OpenSSL 1.0.1e to be the best version of OpenSSL available and we strongly recomme
Using the HTML5 Fullscreen API for Phishing Attacks » Feross.org
This blog post contains JavaScript and other dynamic content that will not display correctly in most RSS readers. I recommend reading this post directly in your web browser. Quick! Click this link to Bank Of America. There’s nothing fishy about it at all! I promise! Go ahead – hover your mouse over the link to see where it goes. You’ll find that it’s a completely normal link to https://www.bankofa
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あなたのパスワード、バレてます
Tポイントのサイト「T-SITE」に不正ログイン、299IDがなりすまし被害 
NTT東日本の「フレッツ光メンバーズクラブ」会員サイトでも不正ログイン被害 
「gooID」に不正ログイン攻撃、10万アカウントが突破される - INTERNET Watch
「Aterm」のルーター設定画面にCSRFの脆弱性、ファームアップデートなどを 
銀行狙うトロイの木馬は盗りやすい所から盗る、日本語の壁が無くなると……