【怖い】経緯を読んだらガチの国際クライムサスペンスだった→フリーのエンジニアを狙ったサイバー攻撃が増加中
🍪🍺 @unplannedsleep 国際犯罪の被害に遭いかけたので注意喚起です！ 海外サイト(WeWorkRemotely)で良さげな案件を探していて、出会ったクライアントとビデオ通話した後「早速今の実装見てみてほしい」という話になりました。もう遅いし明日にして今日は飲むか〜と思っていたら「すぐチェックしてほしい」という連絡が pic.twitter.com/bRhXJkFEGX 🍪🍺 @unplannedsleep しょうがないにゃあ…と思いつつまずは親の顔より見た setupTest.js を見るとそこには変わり果てた姿が…… 偶然昼までMarkdown書き物をしてたためVSCodeの折り返しを有効にしていたので気づきましたが、普段無効にしてるときだったらこんなふうに見えるので気づくのは難しそう pic.twitter.com/fbk3og3Dml
とあるスタバに来たら、レシートについているパスワードを入れないとトイレに入れない方式になっていた「これ、特に観光地の店舗に多い」
エスプレッソ ファクトリー @narumi45 文京区千駄木にあるカフェ、エスプレッソファクトリーで 毎日エスプレッソ淹れてます。つまらない冗談を言い続けるのが好きです。水曜日定休 ameblo.jp/esp-f/
女子トイレにあるネジ型カメラが話題に「いざ個室入ったらあり得ない場所に不自然なネジがある。塞がなきゃならない」
Rin🔥 @c8xx3 駅のトイレの盗撮カメラの多さよ。 10分以上待った挙げ句、いざ個室入ったらあり得ない場所に不自然なネジがあったときの絶望感よ。 限界だけど、塞がなきゃいけない。私と次に使う人の尊厳の為に。ネジ型盗撮カメラの存在を教えてくれたタイムラインに流れてきた優しい女性達の為に。 Rin🔥 @c8xx3 遅くなってすいませんと思いながら出たら10代くらいの若い女の子たちがいたから塞いで良かったと心から思った。 ネジ型盗撮カメラ本当にそこら中にあるからみんなで頑張ってつぶしていきましょう。
枝野幸男 #立憲民主党 #埼玉5区 衆議院議員 on Twitter: "旧統一協会関係団体と「関係」「接点」と報じられていることについて 下記のとおり詳細な説明をまとめました。ご関心の方、ご心配いただいている方には、下記をご覧ください。 https://t.co/cGzSTIvuUV"
旧統一協会関係団体と「関係」「接点」と報じられていることについて 下記のとおり詳細な説明をまとめました。ご関心の方、ご心配いただいている方には、下記をご覧ください。 https://t.co/cGzSTIvuUV
細野豪志 on Twitter: "自民党のテロ対策会議に出た。なぜ防げなかったのか多々思うところがあるが、まずは銃弾を作れる爆発物をホームセンターやネットで買える現状を何とかせねば。国家の信頼を守るためにも再発は絶対に許してはならない。"
自民党のテロ対策会議に出た。なぜ防げなかったのか多々思うところがあるが、まずは銃弾を作れる爆発物をホームセンターやネットで買える現状を何とかせねば。国家の信頼を守るためにも再発は絶対に許してはならない。
なぜ情シスが社員を信じる事が出来なくなるのかがよくわかる写真がこちらです「もはやヒューマンエラーとかいうレベルじゃねぇｗ」
JOE＠4コマ漫画好き @4koma_fan_JOE @eccentricia 席にいない時に画面がそのまま？？ 元SEとしておれなら、すっと座り無言で画面ロックのパスワード（簡単な物）設定して立ち去りますね。 持ち込みUSBも許可制かつ指す前にウイルスチェックとか言ってもこっそり個人用刺して感染とか痛い目に合わないと分からん奴多い。 mob_aki @mob_aki 新卒の時の会社、研修してる室内で離席した時に1分くらいロックかけてなかったら、教育担当にスクリーンセーバー変えられて離席のときはロックしろと注意されたな。。 そのおかげで席を離れてロック忘れたことに気づくと気が気じゃなくなるまでになったが。。 みんこ @minco_gamer 席離れてなくても喫茶店でも電車でも、ところ構わず普通に横から見えるような環境で仕事してる人を沢山見る。お忙しいのはわかるし自分は頑張ってるつもりなんだ
裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ
DP部 マきむら です。 私は裏垢特定というものをやったことがありませんが、 今回は裏垢特定について考察し、防御方法を提案します。 ※注意※ 弊社では以下の本記事のような卑劣で最低な下衆極まりない 裏垢特定 行為は一切行っておりません。 採用活動における裏垢特定 巷では就活生のSNSの裏垢を特定するサービスがあるという。 では、筆者なりにやるとしたらと仮定しての手法を考えてみました。9999999%想像です。 もっといい方法あるよ、うちではこんな方法でやってるよというご意見があれば是非教えてください。 条件 エントリーシートが手元にあること 考えられる手法 メールアドレスがtwitterIdと同一のものがあるか調べる 疑わしいIDが存在した場合、パスワードリセット画面に遷移し、メールアドレスの最初の2文字とドメインの文字数が一致してるか、もしくは電話番号の下2桁が一致しているか。 ダークウ
Twitterアカウントが凍結された - uhyo/blog
こんにちは。先日からTwitterアカウント@uhyo_が🈚️になっており、皆さまにご心配をおかけしています。 「なぜ」「TypeScript界隈が衰退した」など数十件もの心温まる反応に励まされております。また、凍結中に技術記事「TypeScript 4.5でますます便利に！ better-typescript-lib v2」を公開しましたが、皆さまの拡散などのご協力もあり普段と遜色ない反響を得ています。本当にありがとうございます。 この記事はアカウント凍結に関する公式見解をお届けします。 追記: 記事公開翌日の15時に凍結が解除されました。拡散などのご協力並びに異議申し立てへの対応ありがとうございました。凍結解除の理由については「システムによる誤検知」と説明されました。 TL;DR事実無根の理由で凍結された異議申し立てしたが音沙汰無し（記事公開時現在7営業日）激おこ凍結時期と理由アカウ
「権限要求多すぎ」──セブン-イレブンのTwitterキャンペーンに批判相次ぐ→中止に なぜこうなったかは「確認中」
セブン-イレブン・ジャパンが7月11日に始めたTwitterキャンペーンが波紋を呼んでいる。社名にちなんだ「セブン-イレブンの日」として無料クーポンをプレゼントする企画だったが、応募のためには個人のTwitterアカウントと外部アプリを連携させる必要があった。その際に要求される権限が不適切ではないかという声が上がり、同社は12日午後11時にキャンペーンの新規応募を中止した。 要求の中には「他のアカウントをフォロー、フォロー解除する」「他のアカウントをミュート、ブロック、報告する」「このアカウントでダイレクトメッセージを送信、確認、管理、削除する」など、アカウント情報を閲覧する以上の権限が含まれていた。 この要求を許可すると、セブン-イレブンが管理するサードパーティーアプリからツイートやフォロー、いいね、RT、プロフィール変更などの操作が可能となってしまう。これに対し、立命館大学の上原哲太郎
高木浩光＠自宅の日記 - 「安全なウェブサイトの作り方」HTML版にリンクジュースを注ぎ込む
■ 「安全なウェブサイトの作り方」HTML版にリンクジュースを注ぎ込む IPAの「安全なウェブサイトの作り方」（改定第7版2015年、初版2006年）のHTML版が出ている。項目別にページが作られている。 1.1 SQLインジェクション 1.2 OSコマンド・インジェクション 1.3 パス名パラメータの未チェック／ディレクトリ・トラバーサル 1.4 セッション管理の不備 1.5 クロスサイト・スクリプティング 1.6 CSRF（クロスサイト・リクエスト・フォージェリ） 1.7 HTTPヘッダ・インジェクション 1.8 メールヘッダ・インジェクション 1.9 クリックジャッキング 1.10 バッファオーバーフロー 1.11 アクセス制御や認可制御の欠落 というのも、4年前にWELQ問題が火を噴いたのと同様に、キーワードWeb検索からの流入を当て込む「いかがでしたか系」の乱造記事のSEO汚染の
セキュリティに関連する情報は鮮度が命。「piyolog」の“中の人”piyokangoさんのブログの書き方【エンジニアのブログ探訪】 - 週刊はてなブログ
はてなブログで技術に関するブログを書いている方に、“ブログを書き続けること”について教えていただく企画「エンジニアのブログ探訪」。第3回は、「piyolog」のpiyokangoさん（id:piyokango）に登場いただきました。 国内外のセキュリティにまつわる情報をまとめているpiyokangoさんのブログ「piyolog」は、セキュリティに興味のある方であればきっと見かけたことがあるはずです。 セキュリティの話題を時系列で追い、分かりやすく記事にまとめるpiyokangoさんは、2010年から本格的にブログをスタート。それ以来コンスタントにセキュリティに関する記事を発信し続けています。そんなpiyokangoさんに、ブログのスタンスや情報源などについて、幅広く伺いました。 ※取材はメールインタビューで実施しました piyokangoさんのブログ「piyolog」 ──セキュリティに関
PayPayからも公式発表、総当たり攻撃につき『「ペイペイ使ってないから大丈夫」は通用しない←ここ重要！』／テレビ視聴者の声『広報のインタビュー見たけど全く悪びれてなくて草』『相当な迷惑かけてるんだが？』 - Togetter
PayPay株式会社 @PayPayOfficial PayPay公式アカウントです☺️ キャンペーンや使えるお店を紹介します！ アプリの使い方やご質問は公式サポートアカウントへ👉@PayPaysupport アプリダウンロードはこちらhttps://t.co/cl250FLyDY https://t.co/GxXnGDHpGm PayPay株式会社 @PayPayOfficial 【お知らせ】 ご自身のクレジットカードに、PayPayから身に覚えのない請求がありましたら、こちらをご参照ください。 → support.paypay.ne.jp/consumer/s/art… PayPayではお客さまの情報を適切な方法で管理しており、安全にサービスをご利用いただけます。 窓月らら💙MML+PCM&波形メモリ音源開発中(MI392DRV) @miecat_can @PayPayOffici
自分用：ひろみちゅ先生×武雄市長
Shuji Sado (佐渡 秀治) @shujisado 高木無双が起きるのは、IT専門媒体に力がないからだよね。どこも記者と外注をどんどん減らして、ニュースよりも金が取れるリードジェネレーション型へ向かっている。単価が安く、PVも稼げる翻訳記事で媒体が埋まるのはそういうことだが、広告ニーズがその流れだから業界としては止めようがない。 ゆんゆん探偵 @yunyundetective 「公の施設は民間で出来ない事をやるからこそ存在意義があるのだ」っていうね。 RT @tsuneduka: 同感 抄RT @ken500d: TSUTAYAは今、皆が借りたい物を置くのが使命だけど、図書館は未来に誰かが探しに来る物を置くのが使命なんだよ。
【緊急】Twitter公式Webから今すぐログオフを。XSSの問題（9/21 20時JST）（追記：23時対応済み）：データイズム：オルタナティブ・ブログ
【緊急】Twitter公式Webから今すぐログオフを。XSSの問題（9/21 20時JST）（追記：23時対応済み） 9/23 追記 更に続報 Twitterにはまだ、XSSの脆弱性が残っている? 要注意 を書きました。合わせてご覧ください。 Twitterの公式Webクライアント （ http://twitter.com/ からのログイン ）に クロスサイトスクリプティング（XSS）の問題があるようで、本人が意図しないツイートやRTが多発しています。 悪意を持った攻撃を受ける危険性があるので、ひとまず、Twitterの公式Webからは急ぎログオフすることをお勧めします。今のところ他のログインの方式を使ったアプリからの利用は問題無い模様です。 問題を指摘するMasato Kinugawa氏によるツイート http://twitter.com/kinugawamasato/status/25
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新幹線のテーブルに何気なくスマホを置いたら勝手にJREのサイトが開く、という現象が何度も発生したので何かやられたかと思ったらこういう事だった
ひなせ🌙まなみ @Himananamami 前にもつぶやきましたが、マイナンバーカードは紛失すると再発行に1ヵ月かかります。役所に受け取りに行く必要もあります。保険証と免許証がマイナカードに吸収されれば、カード紛失で1ヵ月医療を受けられず車にも乗れなくなるのでしょうか。その間の身分証明もできなくなります
Togetter - 国内最大級のTwitterまとめメディア
)
twitterアカウント@yanmaが乗っ取られた(解決編) - yanma
45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
第3回名古屋情報セキュリティ勉強会 #nagoyasec
