CSRFの評価とCVSS現状値 | 水無月ばけらのえび日記
公開: 2009年12月19日14時10分頃 Amebaスタッフブログに「Amebaのセキュリティ対策について (ameblo.jp)」という文章が出ていますね。 弊社では新規サービスの開発時はリリース前に、既存サービスは定期的に、外部セキュリティ監査会社による調査を必ず実施しております。 調査報告は深刻度別に分類され、これまでユーザーの皆様のデータ漏洩や破壊につながる可能性がある部分については即時の対応を、それ以外の部分については一定期間内での対応実施を徹底して参りました。 現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、緊急対応を行っております。 はっきりとは書かれていませんが、AmebaなうのCSRFの問題の話であるように思えます。たぶんこういうことですね。 セキュリティ監査会社による調査を実施している。報告された脆弱性は深刻度によって分類し、即時対応するもの、
どこかでみたような「アメーバなう」、即CSRFの餌食に | スラド セキュリティ
「アメーバブログ」や「スラドでも話題になった男の子牧場」など、ある意味話題の企業、サイバーエージェントはどこかで見たようなサービスである「アメーバなうをリリース」した。 しかし、セキュリティ対策の不備によりmixiでもおなじみのはまちや２氏によるCSRF(Cross Site Request Forgeries)の餌食になった模様だ。現在は脆弱性は解消されているとのこと。 この手のWebアプリケーションでのテストソリューションをサイバーエージェントで持って/行っていなかったのか気になるところ。なおデスブログでおなじみ ひがしはらさんもこのサービスを早速使用されている模様だ。
『【緊急】アメーバなう利用中の皆さんへ【ご注意！】』
お友達の書き込みに「こんにちはこんにちは！！」というものがあったら 絶対にクリックしないでください！！！！ アメーバスタッフさんの記事によると、 その書き込みをクリックすると自分の日記にも 自動的に同じ内容の記事が投稿されるそうです！ その結果、それを見た他のアメンバーさんにも、どんどん感染していきます！ これはワームというウイルスで、 まるでチェーンメールのように悪質です！！ その上、プロフィールなどの個人情報が漏洩する場合があるかもしれません！ 詳細は不明ですが、とても不気味です…！ 「こんにちはこんにちは！！」というタイトルの日記が いつのまにか投稿されていないか、 自分の「ブログ」と「アメーバなう」で、どうかご確認を！ あったら即刻削除してください！！！！！！ (１日のタイムラグの後にウイルス発動するという説もあります！) 現在、ameba管理者の方でも対応できないほどのスピードで
『あとついでに』
アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったので まったく同じこと ちょっと近いことができます…！ って、おばあちゃんが言ってましたよ！ なにこれなにこれ どういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t
BB Watch編集部ブログ: どうなる!? アメーバブログのRSSドメイン変更
あくまでごく一部のRSSリーダーではありますが、11月8日までのリダイレクト期間は新RSSを購読して表示してくれるものの、8日以降に関してはすべてのRSSリーダーが自動でのRSS書き換えに対応してはいないようです。 能動的に見にいくブラウザのブックマークとは違い、ほぼ自動で情報が取得できるRSSの場合、いつの間にかRSSが配信されなくなっていても気づきにくいでしょう。ユーザーとしてはできれば旧RSSからのリダイレクトも継続して欲しいところですが、とりあえずは「すべてのRSSリーダーが自動で対応してくれるわけではない」「自分で再登録する必要があるRSSリーダーもある」ということは認識しておいたほうが良さそうです。 なお、アメーバブログのRSSには現在RSSドメイン変更のお知らせが含まれており、その中にはgoo RSSリーダーであれば自動的にRSSが書き換わるとの表記があります。 変更されたR
『mala氏が直接言及していることについて』
小越ブログ スマートニュース株式会社ではたらく小越のブログ。旧：今日のニッパウ ＊スパムが多いのでコメントは承認制になっております。 今朝アクセスを確認してびっくりしてしまったんですが、 mala 氏に直接言及いただいたようです。 辛辣インターフェース評議会 - アメブロがデマをまき散らかしてクソ迷惑なのでまたWeb屋のネタ帳みたいなことを書く この件に関して「書かれてるけど大丈夫か？」的な言葉を いただいたりしましたが、僕は大丈夫です。 お時間がある方は mala 氏の過去のエントリも合わせて見て いただければと思うのですが、彼のエントリには以下の 特徴があるからです。 一、事実誤認は事実誤認として指摘する 二、その上で解決策(正解)も提示する 三、事実と意見がはっきり分かれている（ただし罵声は除く 四、その代わり、言葉遣いは汚い もしも、「なんて言葉遣いが汚いんだ！」と思ったりコメント
『『ＲＳＳアドレス変更のおしらせ』について』
小越ブログ スマートニュース株式会社ではたらく小越のブログ。旧：今日のニッパウ ＊スパムが多いのでコメントは承認制になっております。 RSSのアドレス変更のお知らせ｜今日のニッパウ このエントリーに思わぬ反応をいただいてしまいました。 私に分かりづらいところがあって、お騒がせしてしまったので、 どういうエントリーだったかのご説明エントリーを書いておきます。 前提をいくつか整理しないとまた不正確に伝わってしまう と思うので、前提からご説明差し上げます。 ①そもそもお前誰？ はい。 サイバーエージェントの小越と申します。 現在はネットトレンド研究室という部署で研究員をやっています。 ②で、お前の仕事は何？ はい。 情報収集と発信がミッションです。 社外からのご依頼で社内の適切な部署をご紹介したりもしております。 逆に、社内からの依頼で社外の方を紹介したりもしています。 基本的には、実際のオペレ
『RSSのアドレス変更のお知らせ』
小越ブログ スマートニュース株式会社ではたらく小越のブログ。旧：今日のニッパウ ＊スパムが多いのでコメントは承認制になっております。 ＊ご訪問ありがとうございます。 私は、ＣＡの技術者でもアメブロの運営でもございません。 詳しくは『ＲＳＳアドレス変更のおしらせ』について｜今日のニッパウ をご覧くださいませ。(10/24 追記) ＊本エントリの問題点について端的にご指摘されている方がいらっしゃいます。 合わせてお読みください。 辛辣インターフェース評議会 - アメブロがデマをまき散らかしてクソ迷惑なのでまたWeb屋のネタ帳みたいなことを書く また、それに対する私の見解はこちらをご覧ください。 mala氏が直接言及していることについて｜今日のニッパウ (10/25 追記) 既にご存知の方もいらっしゃると思いますが、 アメブロのＲＳＳのアドレスが変更されます。 それに伴い、私のブログのＲＳＳもア
ガリガリ君が売れすぎで工場を新設する - Ameba News [アメーバニュース]
夏の定番商品｢ガリガリ君｣が、コンビニなどでのあまりの人気で生産が追いつかず、工場を新設して増産することが決定。｢ガリガリ君｣の生産販売を行なう赤城乳業は約70億円を投じて、埼玉県本庄市に30年ぶりに冷果の工場を新設。生産能力を現在の1.5倍に引き上げる。現在本社の工場を24時間フル稼働させ、全力で生産をおこなっているが、同業他社の工場を使って生産を委託しなければ注文をこなせない状況。 赤城乳業は合名会社、広瀬屋商店として1931年に創業。その後、｢噴火しなければ富士山より裾野が広かった｣と言われる赤城山にちなみ、｢幅広いお客様に親しまれるように｣と「赤城」が名づけられた。 「ガリガリ君」は1981年に生産開始、現在では多いときに一日100万本、年間約二億本の生産本数を誇る冷果。姉妹品には｢ガリ子ちゃん｣などがある。これはガリガリ君の妹をキャラクターにしたアイスキャンデーで、ソーダ味の
土俵乱入女「福山雅治＝悪霊に取りつかれている」にポカーン - Ameba News [アメーバニュース]
19日に行われた大相撲秋場所、豪栄道と豪風の取り組みが立ち合いを迎えようとしたその時、黄緑のシャツと青いジーンズ姿の女性が土俵に乱入した。女性は高見盛らに取り押さえられ、警察へ連れて行かれた。その際に女性は「福山雅治＝悪霊に取りつかれている」と書いたビラを持っていたと報じられたが、この「福山」についてネットで盛り上がりを見せている。 「福山雅治は悪霊に取りつかれてなんていません」「悪霊ではなくてこの女に取りつかれたんだね、福山。こんなとこで名指しされていい迷惑だろう」など、とんだとばっちりを受けた福山雅治を気遣う発言が多い。 また、「記事を読めば読むほど理解に悩みます(=A=;)」「でもなぜ相撲の土俵？福山のコンサート会場でやってくれ！！」「わけわからん。それより大丈夫か？ 福山雅治」などと意味が分からずポカーンとしている人も多い。 その一方で、今回NHKが全国にオンエアする中、土俵
芸能人ブログが読みたきゃ金払いなってか｜毒電波TV＆ときどきMOVIE
毒電波TV＆ときどきMOVIEいつ止めてもいいけど「じゃあ止めろ」と言われると俄然やる気の出て来る管理人のウンコブログ（笑）芸能人ブログが読みたきゃ金払いなってか 前日経で読んだんですけど、アメブロってサイバーエージェントの中でも お荷物部署なんですってね。 ブログサービス開始してもう3年とか経つのに、 未だに赤字から脱却出来ずにいるとかなんとか。 賞金制度を掲げて新規ユーザーや他のブログサービスからの 移籍組を多数囲い込み、ある程度増えたところで終了。 一度居着いてしまえば滅多に動かないだろうし、 そうなりゃ広告収入ガッポガッポでウハウハじゃね？っていう 甘い夢を見てたんじゃないかなぁ。 ええ、夢を。 でも、実際には思ったより広告収入増えないし、 ネット広告っていうビジネスモデルそのものにも翳りが見え始めて 赤字が改善するどころか状況は悪化。 あーもうどーすりゃいいのよ！ってことでやぶ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『まあぶっちゃけ』
ライブドアブログ｜無料で豊富な機能が充実