フェイスブックで乗っ取り被害相次ぐ NHKニュース
世界最大の交流サイト「フェイスブック」の利用者のＩＤが何者かに乗っ取られ、その友人たちに通信販売のサイトを紹介する書き込みが送られる被害が相次いでいることが分かりました。 こうした通販サイトは、偽ブランド品などを扱っているとみられ、セキュリティー会社が注意を呼びかけています。 セキュリティー会社などによりますと、ことし７月ごろから、フェイスブックの国内の利用者のＩＤが何者かに乗っ取られ、その友人らに、ブランド品の安売りサイトを紹介する書き込みを送られる被害が相次いでいます。 こうした通販サイトは、偽のブランド品を扱っていたり、代金を支払っても商品が届かない悪質なサイトとみられるということです。 先月、乗っ取りの被害にあった東京都内の２０代の女性は「ブランド品のサングラスを大幅な割引価格で購入できる」という内容の書き込みを、およそ１００人の友人に向けて送られたということです。 この女性は「ま
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
TechCrunch | Startup and Technology News
The 2024 election is likely to be the first in which faked audio and video of candidates is a serious factor. As campaigns warm up, voters should be aware: voice…
Facebook利用者は機密情報を盗み取るトロイの木馬ウイルス「Zeus」に注意！
ここ最近Facebookでは、 銀行口座情報やパスワードなどを盗みとってしまう 悪質なトロイの木馬ウイルスの1種「Zeus」に感染させる リンクページが増えています。 Facebookは現在多くの人が使っており、 その対策をしなければ今後もウイルス感染者は増加し、 被害も大きくなってしまうため、1人1人が当記事を読み、 しっかりとウイルス対策をしてください。 トロイの木馬とは トロイの木馬とは、2007年に最初の被害が報告されました。 当時はPCのみが標的だったのですが、それから進化を遂げて、 現在ではAndroidをはじめとするスマートフォン機器にも 影響を及ぼすようになっています。 トロイの木馬の中でも、今回Facebookにて感染が広まっている Zeusというウイルスは、オンライン・バンキングから 機密情報を盗み取ることに特化したものです。 銀行などを装った詐欺メールから個人情報を取
US 'launched Flame cyber attack on Sarkozy's office'
Nicolas Sarkozy (right), then French president, at the Elysee Palace during a video link-up with his US counterpart, Barack Obama A French news magazine has accused the US government of hacking into the office of Nicolas Sarkozy in the final weeks of his presidency of France. L'Express said a cyber war agency whose job it is to detect and prevent hacking had found a "powerful worm" in the computer
Facebook に大量の電話番号を取得できるセキュリティホール発覚 | スラド IT
インドのセキュリティ研究者 Suriya Prakash 氏は、Facebook の検索で簡単に個人情報が引き出せてしまうことから、Facebook に電話番号を登録するのは危険だと主張してきた。簡単な検索で電話番号と個人名が簡単に入手でき、オレオレ詐欺のような用途に使用可能だとしている (Suriya's Blog の記事、The Next Web の記事、本家 /. 記事より) 。 彼はこのことを証明するため電話番号と同じ桁数のランダムな数字を生成し、検索を行う簡単なスクリプトを書いて 600 万人分の携帯電話番号と名前を収集してみせた。Facebook では検索回数に上限が設けられているが、モバイル画面の検索ではこれを回避することができる。ひと月ほど前にこの問題点を Facebook 側にメールし、電話番号から簡単に検索できるシステムをやめるよう警告を促したものの、Facebook
When the Most Personal Secrets Get Outed on Facebook
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://online.wsj.com/article/SB10000872396390444165804578008740578200224.html
2012/10/05 16:30頃 より、【ムームードメイン】の管理サーバーに対して、 外部よりのDoS攻撃（サーバーへ多量の接続要求を行う）が行われました。
2012/10/05 16:30頃 より、【ムームードメイン】の管理サーバーに対して、 外部よりのDoS攻撃（サーバーへ多量の接続要求を行う）が行われました。 これにより、以下のサービスがご利用いただけない現象が発生していました。 ・ムームードメイン公式サイトの表示...
OAuthを悪用したアカウント乗っ取りに注意喚起、IPA
情報処理推進機構（IPA）技術本部セキュリティセンターは10月1日、TwitterやFacebookをはじめとするソーシャルネットワーキングサービス（SNS）の連携機能を悪用してアカウントを乗っ取り、悪意あるWebサイトに誘導する書き込みを投稿される手口が増加しているとして、注意を呼び掛けた。 近年、Twitterやmixi、Facebook、Google＋といったSNS、さらにそれらと連携するTwitpicやPinterestといったサービスが人気を集めており、OAuthを利用してワンクリックで手軽にこれらのサービスを連携できる仕組みも整えられている。しかしIPAによると、この仕組みが攻撃者に悪用され、「自分は何もしていないのに、Twitter上で勝手に投稿された」という相談が複数寄せられているという。 例えばTwitterでは、そのつどIDとパスワードを入力しなくても、「連携を許可する
今月の呼びかけ：IPA 独立行政法人 情報処理推進機構
（ご案内） 2012年9月まで毎月公表しておりました「コンピュータウイルス・不正アクセスの届出状況」につきましては、2012年10月より、四半期毎の公表とさせていただくことになりました。2012年の第3四半期分の届出状況公表は、10月中旬を予定しております。 なお、「今月の呼びかけ」につきましては、従来通り、毎月の公表を予定しております。 最近、インターネット上のサービスである“Twitter（ツイッター）”などのミニブログサービスや、“mixi（ミクシィ）”、“Facebook（フェイスブック）”、“Google+（グーグルプラス）”などの SNS（ソーシャルネットワーキングサービス）が人気です。これらのサービスは、今の自分の行動や考えを簡単にインターネット上に発信できることや、同じ趣味や考えを持つ利用者同士の交流の場として利用できることが特徴となっており、多くの利用者を集めています。そ
Facebookのメッセージは送信者を自由に偽装して送れることが判明
これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子
Facebook上でバレンタインに便乗した攻撃、Chromeが標的か | トレンドマイクロ セキュリティブログ
2月に入り、今年もまた男性も女性もソワソワと落ち着きがなくなる日、バレンタインデーが近づいてきました。そしてサイバー犯罪者も例年通り、この人気イベントを見逃すことはありません。「TrendLabs（トレンドラボ）」では、2012年のバレンタインデーに便乗した攻撃がソーシャル・ネットワーキング・サービス（SNS）「Facebook」上で行われていることを確認ました。 今回の攻撃では、まず感染ユーザの Facebook の「ウォール（各ユーザに与えられる『掲示板』のような機能）」に、バレンタイン用のテーマをインストールできることを紹介するメッセージが投稿されることから始まります（図1参照）。 興味を持ったユーザがこの投稿をクリックすると、別のページに誘導され、バレンタイン用テーマをインストールするように促されます（図2参照）。ただしこの攻撃では、ユーザが “Google Chrome” または
2011年上半期、狙われ続ける Facebook | トレンドマイクロ セキュリティブログ
2011年に入り、日本でも注目され始めたソーシャル・ネットワーキング・サービス（SNS）「Facebook」。同SNSサイトの統計ページによると、世界的に7.5億人以上のアクティブユーザが存在し、その内、半数が毎日ログインしているようです。日本でも、2011年7月11日時点で380万人のユーザが存在し、着実にその数を増やしています。 トレンドマイクロは、今年初め、「2010年を振り返る － ２）使用には要注意！ 最も悪用されやすいデバイス／ツールとは？」を発表し、その中で、「2010年に最も危険だったSNS」として、Facebookを挙げました。世界最大のSNSとも言われるFacebookの人気はサイバー犯罪者の「格好の標的」となっており、アンケートを装った金銭目的の詐欺から「KOOBFACE」の拡散など、様々な攻撃が仕掛けられたことがその理由でした。 Facebookは、2010年同様、
Google Chromeのインストーラを装う情報収集型不正プログラムを確認 | トレンドマイクロ セキュリティブログ
「TrendLabs（トレンドラボ）」は、2012年4月下旬以降、疑わしい URL を確認しました。このURLは、Google や Facebook などのドメインを利用しており、“ChromeSetup.exe” という正規ファイルが組み込まれているように装っていますが、実際は、不正なファイルです。 今回の脅威は、トレンドマイクロのクラウド型セキュリティ基盤「Trend Micro Smart Protection Network」で処理されるデータの調査中に確認され、トレンドラボは、この脅威について詳しく解析することにしました。 Trend Micro Smart Protection Network から入手したデータを解析すると、以下の URL からダウンロードされると思われる3つの異なるバイナリファイルが確認できました。 hxxp://br.msn.com/ChromeSetup
Facebookを安心して使うためのプライバシー設定をしよう | AppBank
みなさま、こんにちは。Last Day. jpのまたよし れい(@sayobs)と申します。 世界で9億人のユーザー数を誇るFacebook。日本でもiPhone・スマートフォンの普及で利用者が爆発的に増加しています。Facebookで1番のトラブルの原因となるのが写真のタグ付けや近況アップデートなどの公開範囲の設定を正しくおこなっていない事です。 この記事ではFacebookのiPhoneアプリでのプライバシー設定を詳しく解説します。最後にはわたしが執筆したFacebook本のプレゼントもありますので最後までお付き合いください。 目次 Facebookのプライバシー設定ってなに？ iPhoneアプリでプライバシー設定をしてみよう iPhoneで出来ない設定って？ それでは順番に解説していきますね。 Facebookのプライバシー設定ってなに？ 自分の電話番号やメールアドレスなどの個人情報
「Facebookで自分の名前と写真を広告に使えないようにする方法」について - 最速転職研究会
表題の件について、ソース不明の噂話や、意味を理解しないままリスクを誇張して拡散される様子を数日前から見ることができる。放っといて収まるかと思っていたらnanapiが大拡散していた。記事を書いているのはnanapiの社長であるkensuuである。時給800円のバイトかと思ったらkensuuである。 http://nanapi.jp/37983/ この件についての見解をいくつかTwitterに書いた。 まあ、全くのノーリスクというわけでも無いだろう。 正確に言えば「この設定が意味を持つような不適切な実装をしてはならない」 「表示」するだけならば、広告主や、他の広告ネットワークに対して、あなたのプロフィール画像や表示名に対してアクセスを許可する必要がない。facebook.comのiframeを使って直接Facebookから表示するだけだ。この意味がわからなかったらウェブ系の仕事に関わっているプ
about Facebook
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
ReclaimPrivacy.org
It appears the time has come to shut down this project - ReclaimPrivacy is no longer being maintained. We had a good run, and in the end we were able to play a part in raising awareness around privacy, and hopefully influence some of the privacy improvements that Facebook did eventually implement. If you still have old bookmarks pointing to ReclaimPrivacy.org or the privacy scanner bookmarklet, I
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
登 大遊
Soros Fingerprints on Libya Bombing - George Soros - Fox Nation