「イモトのWiFi」のグローバルデータ、不正アクセスでカード情報11万件流出 セキュリティコードや住所も
「イモトのWiFi」のグローバルデータ、不正アクセスでカード情報11万件流出 セキュリティコードや住所も タレントのイモトアヤコさんがCMキャラクターを務める「イモトのWiFi」など海外渡航者向け通信機器レンタルサービスを提供するエクスコムグローバルは5月27日、海外用データ通信レンタルサービス「GLOBAL DATA」（グローバルデータ）と、海外用レンタル携帯電話サービス「Global Cellular」（グローバルセルラー）のWebサーバがSQLインジェクション攻撃を受け、約11万件のクレジットカード情報やセキュリティコードが流出したと発表した。 同社によると、4月23日午後5時ごろ、契約先の決済代行会社から、クレジットカード情報が流出した可能性があると連絡を受け、サイトからの申し込みとオンラインでのカード決済を停止。サーバ内のクレジットカード情報を削除した。24日、専門調査会社Pay
Facebookのメッセージは送信者を自由に偽装して送れることが判明
これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Webアプリケーションを作る前に知るべき10の脆弱性 ― ＠IT
Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ
Google「マイマップ」、削除しても情報が残る問題 「早急に対応する」
個人情報流出が相次ぎ問題になったGoogleマップの「マイマップ」機能で、削除したはずの情報が地図上に残っていたり、検索結果に表示しない設定に変えても検索結果に残っているケースがあることが分かった。完全削除や設定変更を全サーバに反映するのに時間がかかることが原因で、グーグルは対応を急いでいるという。 マイマップは、ユーザーがスポット情報を登録し、オリジナル地図を作成できるサービス。情報は「一般公開」か「限定公開」が選べ、限定公開の場合は検索結果に表示されない仕様だ。 初期設定は一般公開になっており、個人情報を登録したマイマップをユーザーが一般公開になっていることを知らずに公開してしまい、個人情報が流出したケースが相次いだ（セガ、Googleマップでバイト希望者の個人情報流出）。 一般公開されたマイマップの情報は「Googleの数千、数万というサーバに格納されている」（グーグルの広報担当者）
FacebookワームがGoogleリーダーとPicasaを悪用〜フォーティネット調べ | RBB TODAY
フォーティネットジャパンは31日、FacebookワームがGoogleリーダーとGoogle Picasaを悪用している事例を公開した。 同社によると、2008年7月末からFacebookユーザをターゲットにしたワームが確認されているとのこと。感染したユーザがいた場合、その友人に、オンラインビデオに誘導するページを訪問させようとする（悪意のある）メッセージを送るものとなっている。ただしターゲットユーザがリンクをクリックしても、そのページが促す、特別なコーデックをユーザがインストールしない限りすぐにオンラインビデオがスタートしない。そこでコーデックをインストールしようとしてしまうわけだが、その実体はトロイの木馬なのである。いろいろなマルウェアソフトを搭載しており、恐らくワームのコピーも含まれており、これによりさらに被害が拡大すると見られている。 最近では、さらに攻撃方法が巧妙になっており、サ
asahi.com（朝日新聞社）：グーグルマップ「公開」に注意 意図せず個人情報掲載 - 社会
グーグルマップ「公開」に注意 意図せず個人情報掲載2008年11月2日3時2分印刷ソーシャルブックマーク インターネット検索大手グーグルの無料地図サービス「グーグルマップ」の機能で、利用者が友人や顧客の名前や住所、家の写真を組み合わせた地図を作り、ネット上に公開しているケースが複数見つかった。意識しないまま個人情報を公開していると見られ、グーグル日本法人は注意を呼びかけている。 この機能はグーグルマップの「マイマップ」。住所を打ち込むと地図が検索でき、目印やコメント、自分や知人の住所などを入れた自分用の地図を作ってサイト上に保存できる。昨年公開され、登録すれば無料で利用できる。 ただし、地図を作る場合、最初のプライバシー設定が「公開」になっているため、「非公開」を選ばないと自分用の地図が公開されてしまう。実際に、自宅の住所や電話番号のほか、友人や顧客と思われる名前、住所を入れた地図が誰でも
Firefox急遽プライベートモード追加へ：Mozillaの焦り？
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-09-15 08:31 8月に開催されたBlack Hat会議で、私がMozillaのセキュリティ責任者であるWindow Snyder氏と話をした時、彼女はプライベートブラウジング機能が次の版のFirefoxに盛り込まれることはないと断言した。 ところが米国時間9月12日にMozillaは、このブラウザをユーザーの閲覧セッションに関する情報をまったくローカルに残さない一時的なモードに切り替えるプライバシー機能を、10月中に確かにFirefox 3.1に盛り込むという発表を行った。 なぜ突然スケジュールが変わったのだろうか？ブラウザ戦争2.0のせいだ。 （参照：Talking Firefox security with Mozilla’s Window Snyder） Black Ha
iPhoneと携帯契約者固有IDと複アカと青少年ネット規制によるケータイ闇ナベ狂想曲
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Cheap Air Tickets All Inclusive Vacation Packages Credit Card Application Free Credit Report Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20110813/2.html
Rauru Blog » Blog Archive » WordPress のコードとしての問題