55.000+ Twitter Usernames And Passwords Leaked
Today anonymous hackers leaked more than 55.000 hacked Twitter accounts username and password through Pastebin. It was very shocking to see such a massive number of Twitter accounts are hacked. Also, celebrity accounts are hacked. ‘The microblogging platform is aware of this hack and was taking necessary actions to save those people’s account from malicious activity, said a Twitter insider. It was
マルウエア配信サイトのリンクを含むツイート
今回は、最近目立っている攻撃手法についてのブログを紹介する。米マカフィーは、「Twitter」に投稿されるURL付きツイートの信頼度について調査分析したデータの一部をブログで紹介した。同社はソーシャルメディアに信頼度の格付けに取り組んでおり、それには、サイバー犯罪者が自身のサイトにユーザーを呼び込むためにどのようにTwitterを使っているか、を知ることが第一歩だとしている。 Twitterには、毎日約250万件のURL付きツイートが投稿され、そのうち5000ツイート以上がマルウエアを配信するWebサイトへのリンクを含むことをマカフィーは確認している。 また不正サイトのURLを含むツイートの投稿頻度は、一般的なツイートの傾向と一致していることが分かった。 不正なツイートと疑わしいツイート投稿の推移 安全なツイートと不明ツイート投稿の推移 大半のツイートは短縮されたURLを掲載している。UR
Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
世界的猛威を奮ったTwitterマウスオーバー・バグはどう広まった？
世界的猛威を奮ったTwitterマウスオーバー・バグはどう広まった？2010.09.22 10:305,218 satomi これは今朝世界中を席巻したTwitterバグにやられたブラウン元英首相夫人のTwitter公式サイト。巨大な英文字｢h｣が出て、日本のポルノサイトに自動リンクしてます...なんとまあ...。 ツイッター公式Webでリンクをマウスオーバーすると、フォロワーにスパムやポルノがリツイート（RT）されちゃう、この｢マウスオーバーバグ｣。いやあ、ひどかったひどかった。世界中にみるみる野火のように広まって一時はどうなることかと思いましたよ。 サードパーティーのアプリ使ってる人は大丈夫です（バグったRTもそっちで削除できます）が、twitter.com開いてこんな状態なっててビックリこいた人も多いんじゃ？ これはTwitterのサイトにあるクロス・サイト・スクリプティング（XSS
ツイッターの悪質な「呼びかけ」にご注意を
【再警告】スパムアカウントの中に、アカウントの言語帯に合わせて同じ言語のツィートを抽出し、URL部分だけスパム誘導先の短縮URLに差し替えるパターンが登場しています。自分宛てのツイートとしては本物のように見えますのでご注意を。アカウント名がランダムな文字の羅列なら要注意です。 ツイッターでは基本的に、自分がフォローしていない人物のツィート(つぶやき、発言)は基本タイムライン(リアルタイムで更新される、ツィートの羅列)には表示されない。自分がフォローしているアカウントがリツィートした場合くらいである。しかし基本タイムラインだけを見ていると、「自分がフォローしていないアカウント」から自分に向けて発せられたツィートを読むことが出来ない。 そのようなツィートを読みたい時には、公式サイト上なら右側サイドメニューの「＠ＸＸＸＸ(自分のアカウント名)」をクリック。すると自分向けの”全ツィートを”一覧を表
安易にフォロー返しをしないで――IPAがTwitterの脅威を解説
情報処理推進機構（IPA）は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の
Twitterクラッキングによるアカウント乗っ取りを図にした
今日の15:00頃にtwitter.comがクラッキングされて、全く異なるトップページが表示されていたようです。 Twitter Blog: DNS Disruption Twitter がクラッキングを受けてダウンしている模様 – Yaks Twitterがクラックされている件 – 西尾泰和のはてなダイアリー 私が見た時は単に接続ができない状態だったのですが、DNSを不正に書き換えられてtwitter.comが別サーバに向くようになっていました。 すでに各サイトで技術的な解説はされているので、タイムラインで懸念されているアカウント乗っ取りについて図を書いてみました。 通常時 OAuthを使っていない多くのTwitterクライアントは、Basic認証を使ってアカウントの認証を行っています。つまりTLを取得するなり、postするなり、twitter.comへのリクエスト毎にアカウントIDとパ
偽者の件、Twitter運営側の対応報告（題名訂正します） - WebScraping(仮
報告が遅くなりまして、失礼しました。少し前に、Twitter上で偽者というのに遭いました。わたしのTwitterIDはkum_iなのですが、わたしの写真とプロフィールをまんまコピーしたkumi_iというアカウントができていたのです。顔アイコンとプロフィールはまんまだし、つづり間違いで今でもkumi_iと打ってしまう人もいるくらいなので、そちらをフォローしたりする人も出てきたりして。こういうのって、遭った事ない方はほおっておけば害がないように思えるかもしれないですが、結構気持ち悪いものですね。目的がわからない。とにかく悪意だけは感じます。この事態を知って、色々な人が親身になってくれ、スパム通報をしてくれました。 特に、フォロワーの多い@geek_page（あきみち）さん、@miho_jpさんが、たくさん告知してくれて、大勢の人の知るところとなったみたいです。本当にありがとうございます。 他に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2011/07/29/20110728twitter-adds-possibly-sensitive-designation-to-tweets-with-nsfw-content/
Loading...
https://jp.techcrunch.com/2010/10/26/20101024firesheep-in-wolves-clothing-app-lets-you-hack-into-twitter-facebook-accounts-easily/