「auお客さまサポート」WEB画面における他のお客さま情報の照会について | 2010年 | KDDI株式会社
KDDI株式会社が固定インターネットの当社ホームページで提供している「auお客さまサポート」のWEB画面において、au携帯電話回線の契約を譲り受けた2,837件のお客さまの情報を、そのau携帯電話回線の契約を譲渡したお客さまが照会できる不具合が発生していました。 お客さまには大変ご迷惑とご心配をおかけしますことをお詫び申し上げます。 2010年4月6日 (火) 6:00に、システムのプログラム修正を実施し、本不具合が発生しない対処を完了しています。対象となったお客さまには、今後、ご説明とお詫びをいたします。 当社は、数多くのお客さまの情報を取り扱う通信事業者としての立場を改めて強く認識するとともに、再発防止策を着実に実施することにより、信頼の回復に努めてまいります。 お客さまには何卒ご理解賜りますよう宜しくお願い申し上げます。 ●1. 発生内容 KDDI株式会社が固定インターネットの当社ホ
高木浩光＠自宅の日記 - ウィルコムから回答「契約者固有IDは弊社にとって個人情報」
■ ウィルコムから回答「契約者固有IDは弊社にとって個人情報」 契約者固有ID関係でいろいろ調査していた2月、私はウィルコムに対して、以下の質問を送った。 Date: 2010/02/18 06:52:07 Subject: 個人情報保護と公式サイト掲載基準についての公開質問 WILLCOMの個人情報保護方針についてお尋ねします。 http://www.willcom-inc.com/ja/service/contents_service/create/uid/index.html の説明によれば、 > 公式サイト向けに個体識別情報の送出を行っておりますが、一般サイト向けに > は個体識別情報を送出は行っておりません。 とのことで、「個体識別情報を受け取るためには申請が必要」とあり、「審査 基準は公式サイト掲載基準と同等」とあります。 そこで「公式サイト掲載基準」 http://www.w
Buzzurlからのお知らせ: Buzzurlモバイル向け、「かんたんログイン」機能終了のお知らせ
記 下記日時を持ちまして、Buzzurlモバイルの「かんたんログイン」機能の提供を終了します。 通常のID/パスワードによるログインは引き続きご利用いただけます。 日時 2010年3月末日まで 概要 Buzzurの携帯電話向けBuzzurlモバイルにおきまして、携帯端末のいわゆる端末固有IDを用いた「かんたんログイン」機能を提供しておりました。 しかし昨今の携帯端末を取り巻く環境の変化により、Buzzurlでは「かんたんログイン」機能はその役割を終えたと考えております。つきましては2010年3月末日を持ちまして本機能の提供を終了いたします。 パソコン用Buzzurlと同様の、ID/パスワードによる通常ログインは2010年4月以降も引き続きご利用いただけます。 2010年4月以降はBuzzurlモバイルにログインするにあたり、パソコン用と同様にIDとパスワードを入力ください。お客様
PROXY（プロキシ）経由でのDNSリバインディングと対策
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年4月6日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり このエントリでは、PROXY経由でWebアクセスしている場合のDNSリバインディング対策について考察する。 PROXY（プロキシ）経由でWebアクセスしている場合、DNSによる名前解決はブラウザではなくPROXYにより行われる。したがって、 ブラウザ側ではDNS Pinningできないので、PROXY側での対策が重要になる。 広く使われているPROXYサーバーであるsquidの場合、DNS Pinningに相当するパラメータは、negative_dns_ttlであり、デフォルト値は1分間である。したがって、最初
ウィルコム激減 ＰＨＳ契約数が過去最多の約４５万件マイナス - MSN産経ニュース
通信各社の業界団体、電気通信事業者協会（ＴＣＡ）が７日発表した経営再建中のウィルコムのＰＨＳ契約純増数は、２００９（平成２１）年度で４５万９００件の純減となり、２年連続のマイナスだった。同社の純減数は統計がある１９９７年度以降で過去最多。 同社の１０年３月末時点のＰＨＳ契約数は４１１万２５００件となり、直近２年間で契約数が１割（５０万２８００件）減った計算だ。 同社が契約者を減らした要因は、携帯各社を含めた料金値下げ競争が激化したほか、度重なる経営不安報道などで「顧客離れが進んだのは否めない」（同社）としている。
twitterセキュリティネタまとめ
こちらの更新は終了する予定だったのですが、なぜか移転先がサスペンドされたいたので理由がわかるまではこちらも更新することにします。 どうにも、データ転送量の制限に引っかかるらしく、このままではダメそうなのでAzureWebSiteからは撤退の可能性が高いです(；´Д｀) どこか移転先募集中。
企業のリンクポリシーが無茶な要求をする理由 | 水無月ばけらのえび日記
公開: 2010年4月7日20時5分頃 「日経新聞電子版始動、しかし個別記事へのリンクを禁止、違反者に損害賠償請求も示唆 (slashdot.jp)」。 またまた出ました。無断リンク禁止。このような主張は、古い企業にありがちなものですね。 リンクを張る場合は連絡してください。リンクはトップページへお願いします。個別記事へのリンクはお断りします。個別記事にリンクさせないのはナンセンスだ、リンクするたびに連絡しなければならないなんて手間がかかりすぎる。どうしてこんな無茶な要求をするのか全く理解できない。……そう思われる方が多いと思います。 しかし、実はこの要求には理由があります。仕事柄、大企業のWeb担当の方や法務の方と議論させていただく機会もあるのですが、「なぜこんなポリシーを作ったのか」という問いに対する答えは、おおむね以下のようなものでした。 リンク元のサイトとの関係性を誤解されたくない
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webアプリケーションファイアウォール(WAF) InfoCage SiteShell: InfoCage | NEC
https://jp.techcrunch.com/2010/04/07/20100406how-dirty-mp3-files-are-a-back-door-into-cloud-drm/