Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
Portal - Evernote User Forum
Find verified answers/solutions for your support issues and frequently asked questions
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
はてなランド
はてなランドは2010年10月15日をもちましてサービス終了とさせて頂きました。 はてなランドは、 2010年10月1日よりサービスを開始し、当初からたくさんのユーザーの皆様にご利用頂いていましたが、ユーザーの皆様が安心して楽しんで頂けると同時に、保護者の皆様にも安心してお子様に勧めて頂けるサービスとして運営していくために、サービス内容を一から見直し、新たに別のサービスとして検討をしていく方針とさせて頂きました。 なお、はてなランドユーザーの皆様ではてなポイントやカラースターでハッピィのアイテムを購入された方には、はてなランドから購入したアイテム分のはてなポイントとカラースターを全て返却させていただきました。返却されたはてなポイントは「ポイント支払・受取履歴」を、カラースターはMyはてなの「アイテム受け取り履歴」をご確認ください。 はてなでは、引き続きより良いサービスの開発、提供に向けて進
yebo blog: Twitter XSSが出ている
2010/09/08 Twitter XSSが出ている 恒例とまではいかないかも知れないがTwtterのXSS脆弱性を利用した悪質なコードが出回っているそうだ[register]。シンプルにURLに悪意のあるJavaScriptコードを付けるというだけだが(http://dev.twitter.com/search?query=%253C/script...)、スクリプトにはTwitterユーザのcookieが盗むコードが書かれている。カスペルスキーの研究者によれば、コードはURL短縮サービス(bit.ly)を利用して隠されており、既に10万以上の人がクリックしているとの事だ。NoScriptのようなものを使うか、短縮URLの本URLが分かるようなアドオン/拡張機能を入れておく事が望ましいだろう。 投稿者 zubora 投稿時間 06:29 ラベル: Security, Web 0 コメン
Firefoxの脆弱性、GoogleのXSS問題に波及
Firefoxブラウザに見つかった未パッチの脆弱性に関連して、Googleのクロスサイトスクリプティング（XSS）問題が報告された。SANS Internet Storm Centerなどが11月11日に伝えている。 Firefoxの脆弱性は、Mozillaベースブラウザがサポートしている圧縮ファイル解凍のためのjar: URLプロトコルに関するもので、ハッカーサイト「GNUCITIZEN」で最初に報告された。まだパッチは公開されていない。 GNUCITIZENはその後、GoogleドメインでこのFirefoxの脆弱性を悪用される恐れがあるという情報を掲載した。方法としては、Google DocumentsやGroupsといったGoogleの公開URLにJARアーカイブをアップロードする方法や、リダイレクトを使う方法が考えられるとしている。 別の研究者は、この問題によって、例えばGoogl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログ
Twitter Status - XSS attack identified and patched.
About Secunia Research | Flexera
Bugtraq: XSS in phpMyadmin
About Secunia Research | Flexera