タグ

tweetdeckに関するtsupoのブックマーク (11)

  • TweetDeckにXSS攻撃、すでに脆弱性を修正済み

    Twitterの公式クライアントアプリケーション「TweetDeck」は現地時間2014年6月11日、セキュリティのバグ修正を完了し、全ユーザーに対するサービスが復旧したと、公式アカウントを通じて発表した。複数の米メディア(Wall Street Journal、WIREDなど)の報道によると、TweetDeckは同日朝から、クロスサイトスクリプティング(XSS)攻撃を受けていた。 6月11日の朝、ユーザーがTweetDeckにログインすると、ランダムなポップアップメッセージが表示される現象が発生した。メッセージは「Yo!」「HACKED」、あるいは往年のヒット曲の歌詞「NEVER GOING TO GIVE YOU UP, NEVER GOING TO LET YOU DOWN」などさまざまだった。また、ユーザーの知らないうちに、ランダムなコードを含むメッセージがリツイートされた。 T

    TweetDeckにXSS攻撃、すでに脆弱性を修正済み
    tsupo
    tsupo 2014/06/12
    19歳のオーストリア人青年はHTMLで「?(ハートマーク)」を表示する実験を行う中で偶然、当脆弱性を発見 / Twitterが脆弱性を修正する前に、自身の発見をオンラインで公表しため、別の何者かが悪用してしまった
  • TweetDeckにXSSの脆弱性、ワーム増殖の状態に

    TwitterのTweetDeckサービスが一時的にダウンした。「悪意のあるツイートを作成して自己増殖する『ワーム』攻撃」の発生が伝えられている。 米TwitterのTweetDeckで米国時間の6月11日にセキュリティ問題が発生し、サービスが一時的にダウンした。セキュリティ企業などは、クロスサイトスクリプティング(XSS)の脆弱性を突くワームが増殖している状態だと伝えている。 TweetDeckの公式アカウントには同日、「TweetDeckで発生したセキュリティ問題が修正された」という告知が掲載され、修正を適用するためにTweetDeckからいったんログアウトして、ログインし直すよう呼びかけた。 しかしその後も問題の報告が相次いだことから、「セキュリティ問題について調査するためTweetDeckのサービスを一時的にダウンさせた」とツイート。数時間後に「セキュリティ問題の修正を確認し、Tw

    TweetDeckにXSSの脆弱性、ワーム増殖の状態に
    tsupo
    tsupo 2014/06/12
    今回のケースでは、攻撃者がユーザーのアカウントを乗っ取り、ツイートの投稿や削除、アカウントの改ざんができてしまう状態だった / 実際に悪用コードのツイートが出回って、大量の自動リツイートが発生
  • Twitter、公式のツイートまとめ機能「custom timelines」を発表

    Twitterは11月12日(現地時間)、「Togetter」や「NAVERまとめ」のようにテーマ別にツイートをまとめる機能「custom timelines」を発表した。同社がパワーユーザー向け公式Webアプリと位置付けるTweetDeckの新機能として追加した他、開発者向けのAPIも提供する。 既に公開されているcustom timelineの1つ、米NBCのオーディション番組「The Voice」の司会者であるカーソン・ダリー氏の「Carson's Voice Timeline」では、番組放映中のツイートがまとめられている。Twitterを“テレビ視聴の友”だとする同社の主張に沿ったサンプルだ。 このまとめページは一意のURLを持ち、Twitter.com上で公開できる。TweetDeckで表示するプロフィールページに登録することや、Webページに埋め込む(リンク先はGuardia

    Twitter、公式のツイートまとめ機能「custom timelines」を発表
    tsupo
    tsupo 2013/11/13
    このまとめページは一意のURLを持ち、Twitter.com上で公開できる / プロフィールページに登録することや、Webページに埋め込むことも可能 / NAVERまとめなどと同じようなユーザーインタフェース // Togetter潰しらしい
  • Twitter、カスタムタイムラインの作成・共有を可能に

    Twitterは現地時間2013年11月12日、カスタムなタイムラインを作成できる機能を提供すると発表した。ユーザーは特定のテーマに関するツイートをまとめて表示するタイムラインを独自に作成し、共有できる。 作成したカスタムタイムラインはtwitter.com上の固有のページで公開したり、自身のWebサイトに埋め込んだりできる。 すでに同機能を使用している例として、人気オーディション番組「Voice」の司会者であるCarson Daly氏は同番組に関するツイートを集めたタイムラインを公開しており、英紙Guardianは米国家安全保障局(NSA)の盗聴問題に関する読者の質問とそれに対する記者の回答を表示する「MYNSAQuestion」をサイト内に埋め込んでいる。 カスタムタイムライン機能はTwitterの公式クライアントアプリケーション「TweetDeck」を通じて提供する。今後数日かけて

    Twitter、カスタムタイムラインの作成・共有を可能に
    tsupo
    tsupo 2013/11/13
    カスタムタイムライン機能はTwitterの公式クライアントアプリケーション「TweetDeck」を通じて提供 / APIを使用してカスタムタイムラインを構築することも可能。APIは当初、少数のパートナーを対象にベータ版を限定提供
  • TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog

    3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト - uinyan. com Twitter で TweetDeck Tweetbot for iOS HootSuite iOSのデフォルトアプリ ShootingStar/Pro 等のコンシューマキーが流出して、それを利用したウィルスが猛威を振るってたようです ためしに、 Tweet Deck でコンシューマキーとコンシューマシークレットキーが抜き出せるか試してみました まず、アプリケーションを起動し

    tsupo
    tsupo 2013/03/12
    生のまま、ハードコーディング……
  • Twitter、人気クライアントの「TweetDeck」を買収

    Twitterは現地時間2011年5月25日、Twitterのクライアントアプリケーションとして有名な英TweetDeckを買収したと発表した。買収金額は明らかにしていないが米New York Timesは事情に詳しい関係者の話として、4000万ドルと報じている。 TweetDeckは英国ロンドンに拠点を置く会社で、設立は2008年。創設者で最高経営責任者(CEO)のIain Dodsworth氏によると「当初一人の開発者と一人のユーザーから始まり、今では15人のスタッフと数百万人のユーザーを抱える会社になった」。 今後同氏率いるスタッフはTwitterに移籍するが、開発拠点はこれまでと同じロンドンになる。Dodsworth氏は「これまでと同じチームで同じプロダクトに注力するが、Twitterから支援や資源をもらい、より大きな目標に挑戦する」と述べている。 TweetDeckにはパソコン

    Twitter、人気クライアントの「TweetDeck」を買収
    tsupo
    tsupo 2011/05/26
    米Twitterは現地時間2011年5月25日、Twitterのクライアントアプリケーションとして有名な英TweetDeckを買収したと発表した → やっと正式発表出たのか
  • TechCrunch | Startup and Technology News

    AI models are always surprising us, not just in what they can do, but what they can’t, and why. An interesting new behavior is both superficial and revealing about these…

    TechCrunch | Startup and Technology News
    tsupo
    tsupo 2011/05/24
    「Twitterには、UberMediaがまたまたマーケットシェアをもぎ取るのが、我慢できなかったらしい」
  • TweetDeck、Twitterが買収 4000万ドルで

    Twitterはこのほど、Twitterクライアントソフトを開発するTweetDeckを買収した。買収額は4000万ドル。米メディアが一斉に報じている。 両社は公式にはアナウンスしていないが、5月23日(現地時間)に買収契約を結んだという。買収額の支払いは株式と現金で行われる。 Tweetdeckは、日にも愛用者が多いTwitterクライアント。iPhoneiPad版とAndroid版、Web版を利用できる。 Twitterは昨年4月、iPhone向けクライアント開発のTweetieを買収。Tweetieはその後、Twitter公式アプリとしてリリースされている。 関連記事 TwitterがTweetDeck買収交渉──米報道 TwitterクライアントソフトのTweetDeckをTwitterが買収する交渉を進めているという。 Tweetieの買収に怒る開発者たち――沈静化に努める

    TweetDeck、Twitterが買収 4000万ドルで
    tsupo
    tsupo 2011/05/24
    「両社は公式にはアナウンスしていない」
  • TwitterがTweetDeck買収交渉──米報道

    Twitterは、クライアントソフトを開発している米Tweetdeckの買収に向けて交渉を進めているという。4月19日、米国の複数のメディアが報道した。 Wall Street Jourunalによると、約5000万ドルで買収する交渉を進めているという。両社はコメントしなかったという。 Tweetdeckは、日にも愛用者が多いTwitterクライアント。iPhoneiPad版とAndroid版、Web版を利用できる。 関連記事 Twitterクライアント「TweetDeck」にDL不要のWeb版 TweetDeckにダウンロード不要でブラウザからアクセスできるWeb版が登場する。 TwitteriPhoneおよびiPad版公式アプリから不評の「QuickBar」を除去 Twitterは、iPhoneユーザーから「#dickbar」というハッシュタグで批判されていたアプリ内通知機能「

    TwitterがTweetDeck買収交渉──米報道
    tsupo
    tsupo 2011/05/24
    Wall Street Jourunalによると、約5000万ドルで買収する交渉を進めているという
  • TechCrunch | Startup and Technology News

    YouTube’s free Playables don’t directly challenge the app store model or break Apple’s rules. However, they do compete with the App Store’s free games. The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent layoffs tracker Layoffs.fyi. Companies like T

    TechCrunch | Startup and Technology News
    tsupo
    tsupo 2011/05/24
    この取引はTwitterにとって防御的なもの / Twitterとしては、UberMediaがこの分野で大きな市場シェアを持つことを許すわけにはいかなかった → UberMediaによるTweetDeckの買収を阻止する目的
  • Twitter、TweetDeckを4000万ドルで買収か--CNN報道

    CNNの米国時間5月23日付けの報道によると、TwitterがTweetDeckを4000万ドルの現金および株式で買収することに合意したという。TweetDeckは、多くのTwitterユーザーに人気のデスクトップクライアントである。 この取引は正式に発表されてはいないが、買収に関する合意が23日に締結されたことを消息筋の話としてCNNは報じている。 Twitterは同報道に対するコメントを拒否しており、「うわさには今後もコメントしない」と同社広報の公式Twitterアカウントで述べている。 TweetDeckは最近、買収合戦の対象となっていることが報じされていた。The Wall Street Journal は4月、TwitterがTweetDeckを5000万ドルで買収するために「詳細な話し合い」に入っていると報じていた。 TechCrunchは2月、TweetDeckについて、Tw

    Twitter、TweetDeckを4000万ドルで買収か--CNN報道
    tsupo
    tsupo 2011/05/24
    「TwitterがTweetDeckを4000万ドルの現金および株式で買収することに合意したという」うわさ / Twitter社広報 「うわさには今後もコメントしない」
  • 1