TechCrunch | Startup and Technology NewsMeta has been banned from launching features on Facebook and Instagram that would have collected data on voters in Spain using the social networks ahead of next month’s European Elections.…
「Internet Explorer」終了ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ:ふぇー速
1: ぬこ(家) 2012/12/14(金) 12:56:53.37 ID:54apOQ5n0 BE:1820406274-PLT(12049) ポイント特典 Internet Explorerに新たな脆弱性――マウス・カーソルの動きを監視される恐れ Web解析企業の英国Spider.ioは12月12日、米国MicrosoftのInternet Explorer（IE）6~10に影響するセキュリティ脆弱性について報告した。この脆弱性が悪用されると、ブラウザ・ウィンドウが最小化されている場合も含めて、マウス・カーソルの動きが監視される恐れがあるとしている。 このことは、パスワードやPIN（暗証番号）が画面上の仮想キーボードでタイプされると、キャプチャされる危険があることを意味すると、Spider.ioは述べている。 同社は名指しはしていないが、すでに2つのディスプレイ広告ネットワークがこの脆
韓国人「日本の女性は即オッケーしてくれるからね。」 日本女「日本の男より韓国の男の方が好き」:ハムスター速報
韓国人「日本の女性は即オッケーしてくれるからね。」 日本女「日本の男より韓国の男の方が好き」 Tweet カテゴリ韓国 1 ：名無しさん＠涙目です。(兵庫県)：2011/12/19(月) 10:16:56.08 ID:t/pKj5d90 ?PLT(18464) ポイント特典 4 ：名無しさん＠涙目です。(静岡県)：2011/12/19(月) 10:18:04.57 ID:uzUrhXlF0 ババアばっかりじゃねえか 5 ：名無しさん＠涙目です。(アラバマ州)：2011/12/19(月) 10:18:05.09 ID:BEuoRWB50 ブスぞろい 6 ：名無しさん＠涙目です。(京都府)：2011/12/19(月) 10:18:56.70 ID:jsaF1m7J0 頭悪そうな女ばっかり 7 ：名無しさん＠涙目です。(新潟県)：2011/12/19(月) 10:18:57.68
10歳の少女がゲームのゼロデイ脆弱性を発見--「DEFCON 19」で発表
ラスベガス発--米国時間8月7日、セキュリティ関連カンファレンス「DEFCON 19」において、「CyFi」というハンドルネームの10歳のハッカーが「iOS」及び「Android」搭載デバイス上で動作するゲームのエクスプロイトを発表した。別の研究者らも、新種の脆弱性と認めている。カリフォルニア州出身のこの少女は、2011年1月頃に初めてこの脆弱性を発見した。きっかけは、農場系ゲームの進み具合に「うんざりし始めた」からだという。 発表の1時間ほど前、CyFiは米CNETとのインタビューで、「成長にとても時間がかかるので、ゲームがなかなか進まなかった。そこで、『時間をいじってやればいいんじゃないか』と考えた」と語った。CyFiがエクスプロイトを発見したゲームのほとんどは、時間に左右される要素がある。たとえば、ゲームの中でトウモロコシを植えると、成熟するまでに実際の時間で10時間かかるといった具
Androidに設計上の脆弱性--迷惑広告やフィッシングの恐れ
ラスベガス発--「Android」に、研究者が言うところの「設計上の脆弱性」があることがわかった。これを悪用すると、フィッシングによってデータを盗み出したり、迷惑なポップアップ広告を携帯端末に表示させたりすることが可能になるという。 TrustwaveのSpiderLabsチームでシニアバイスプレジデント兼責任者を務めるNicholas Percoco氏が米国時間8月6日、この調査についてハッカー向けカンファレンス「DEF CON 19」で予定しているプレゼンテーションの前に述べたところによると、ユーザーが正規の銀行用アプリケーションを使用しているときに、害がないように見えて実は偽のログインページを表示するといったアプリケーションを開発できるという。 現在のAndroidでは、あるアプリケーションを表示している際に別のアプリケーションがユーザーとやりとりしようとする場合、画面上部の通知バー
webアプリケーションの脆弱性とは？ - OKWAVE
こんにちは！ 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます！たぶん！ そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは！！ このリンク先すごいよ！ http://～」 のような書き込みをしておき、 そのリンク先でformやJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに
Androidアプリから情報流出の恐れ、99.7％の端末に影響
Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch