スパマーに悪用されるグーグルのWeb 2.0サービス
「Spammers Abusing Google’s Web 2.0 services」より October 3，2008 posted by Sumeet Prasad，Security Researcher Web 2.0は，ユーザーの創造性，情報共有，相互連携，Web機能の向上を目指している。その結果として実現したのが，ソーシャル・ネットワーキングやビデオ共有，ブログ，Webパブリッシングなど，情報およびコンテンツの作成/編集/共有/配布手段だ。スパム・メール送信者（スパマー）やマルウエアの作者は，その力を攻撃に悪用しようとしており，Web 2.0の機能に脅威をもたらしている。 我々のスパマーについての予測は正しかった。つまり，スパマーは「戦略を切り替えながら多彩な攻撃を仕掛けてくる」。 最初にこう予想したのは，スパマーが米グーグルのCAPTCHAを解読し，同社の無料Webメール「G
Web 2.0での「コピー・アンド・ペースト」の危険度
つい最近，「『iframe』タグについて，例えば『div』タグと見分けられる人はどれくらいいるのか」という質問を受けた。筆者が推測するところ，見分けられる人はそう多くはない。普通のユーザーにとっては，iframeは米アップルの新製品のようにさえ聞こえるかもしれない。もちろんそのような類のものではない。人気のあるソーシャル・ネットワーキング・サービス（SNS）では，ほぼ例外なくユーザーのプロフィールを閲覧するとiframeのタグやコードが埋め込まれている。 Web 2.0のセールス・ポイントはユーザー生成コンテンツ（CGM）にあるとする意見があるが，これには筆者も大いに賛成だ。ただし重要なのは，このコンテンツを「誰が，どのように生成したのか」ということだ。ほとんどの場合，答えは「コピー・アンド・ペースト」となる。この件に関して，もう少し詳しく説明しよう。 SNSの人気が高まるにつれ，オンライ
Web 2.0技術でクレジット業界に旋風、AOL創業のSteve Case氏が新会社 | ライフ | マイコミジャーナル
Steve Case氏率いる投資会社の米Revolutionは9月24日(現地時間)、従来技術に比べてより簡単で、安価・安全に電子送金やクレジットカードサービスを提供する新会社「Revolution Money」を立ち上げたと発表した。 Case氏はAmerica Online(AOL)の共同創業者の1人で、同社がTime Warnerと合併後に経営難から辞任するまでインターネット黎明期の米国をリードしてきた経営者。現在では自身の立ち上げたRevolutionを介して投資事業や新事業立案などを行っている。新会社について同氏は「何十億ドルもの年間手数料収入を稼ぐ旧式のシステムをWeb 2.0技術で打ち砕くもの」と表現している。 Revolution Moneyは従来までGratisCardの名称で呼ばれていた企業で、新サービス開始にあたり改称された。経営にはCase氏ほか、旧GratisCa
スパムメールにも押し寄せたWeb 2.0の波
スパムメールにも押し寄せたWeb 2.0の波：「行く年来る年2006」ITmediaエンタープライズ版番外編（1/2 ページ） スパムメールは本当に邪魔な存在だ。ただ、その文面を見てみると大まかなトレンドを見て取ることができる。今年のスパムの流行は、ずばり「Web 2.0」だ。 自慢じゃないが、受け取るスパムメールの量には自信がある。システム側のフィルタを通した上で、平日で数十通、休日になれば200通は下らない数が来るのだから、我ながらあきれるほどだ。 このスパム、もちろん、中身など見ずに「即削除」というのが正解である。とはいえ漫然と見ていると、人の世のサガというものが見えてきてなかなか趣深い。この記事では筆者が受け取ったものを元に、2006年のスパムメールの大まかなトレンドを紹介してみたい（関連記事） スパムでもブームになったWeb 2.0 長年スパムの群れを見ていておもしろいと思うのは
「Web2.0の脅威」が増加――Symantec報告
Symantecがまとめた報告書によると、今後Win32の不正コードがさらに多様性を増し、Web2.0のセキュリティ脅威、Ajax攻撃が増加する見通しだ。 米Symantecは9月19日、今年上半期のインターネットセキュリティ脅威動向に関する報告書を発表した。報告書は、大きく分けて「将来展望」「攻撃傾向」「脆弱性傾向」「不正コード傾向」「フィッシング、スパム、セキュリティリスク」の5項目で構成されている。 将来展望は、これまでの調査に基づき、今後6カ月から24カ月間の傾向を予測したもの。SymantecはWin32不正コードの増加を警告。またブログなど、個人が様々なプラットフォーム上でコンテンツを作成可能なWeb2.0技術が、悪意あるサイトやウイルス、スパイウェアの入口となる可能性を指摘している。また様々なWebサービスを結ぶAjaxも、その性質ゆえに攻撃のターゲットとなりやすいと見る。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Definitive TypeScript Guide - Blog | SitePen
「Web 2.0狙う脅威が出回るのは時間の問題」Symantecのホーガン氏
Bugtraq
PC
http://www.tyzoh.jp/modules/weblog/details.php?blog_id=1049