pmintのブックマーク / 2014年12月9日

pmint id:pmint

2014年12月9日のブックマーク (3件)

【重要】なりすましサイトや不正ログインに関する注意喚起 | さくらインターネット
お客様各位さくらインターネット株式会社平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。昨今、会員情報の確認などと称し、偽のログインフォーム（なりすましサイト）に会員情報を入力させることで、パスワードなどの個人情報を不正に取得する手口が確認されております。弊社では、「会員情報の確認」のために、お客様に会員メニューへのログインを促すご案内は現在行っておりません。フリーメールなどお心当たりのない差出人からログインを促すメールなどが届いた場合には、リンク先にアクセスしたり、ログインを行ったりせず、削除くださいますようお願いいたします。弊社からの公式なメールか判断に迷った場合は、下記お問い合わせ先（カスタマーセンター）までご連絡ください。さくらインターネットでは、今後もよりよいサービスの提供が行えるよう、精一杯努めて参ります。引き続き変わらぬご愛
pmint 2014/12/09
技術評論社のほうでは「アクセスしてしまった」までしか書かれてないけど、要するに「開いて、さくらのID/PASSを打ち込んでしまった」ということだよね。ヘッダーを見ても関係ないと思うけど。

*
リンク
弊社ホームページ改ざんに関するお詫びとご報告 | gihyo.jp
弊社ホームページにおいて、2014年12月6日11時～14時のあいだ、第三者からの不正アクセスによりサイトが改ざんされていた事が判明いたしました。ご利用頂いておりますユーザの皆さまにおかれましてはご迷惑をお掛けいたしまして、深くお詫び申し上げます。なお、現在は被害を受けたサーバは復旧作業を実施済みです。ご利用ユーザーの皆さまの個人情報流出等は、現在のところ確認されておりません。被害対象サイト／コンテンツ URL：http://gihyo.jp 改ざん内容とその影響サーバの中身を入れ替えられ、外部のサイトにリダイレクトされるように設定されていた。リダイレクトされていたサイト（アクセスしないようご注意ください⁠）⁠ www.koushin-lawfirm.net live.livelistingreport.com 現在把握している改ざんされていた可能性がある期間 2014年12月6日
pmint 2014/12/09
問題は2つなのかな。メールにあったURLにアクセスしただけでコントロールパネルに侵入されたことと、パスワード変更を拒否された理由が後の報告でやっと分かったということ。要するにさくらインターネットの問題だと

*
リンク
OCN、パスワード定期的変更しない利用者、ログイン制限へ
awamori @awamori_tt OCNから利用者宛てに「メールサービスのパスワードを定期変更しないと一定期間、接続制限するぞ」というメールが来たしの @SH1N0 OCNメールアドレス（OCN ID）のパスワード変更のお願いについて ocn.ne.jp/info/announce/… とうとうパスワードを定期変更しないとサービスを使わせないって所が出てきた。
pmint 2014/12/09
こんな調子で、全ユーザーにパスワード変更を強要したEvernoteにも噛み付いて欲しかったな。

*
リンク
- 2014年12月10日
- 2014年12月9日
- 2014年12月8日