はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い 昨日6月19日（木）、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。 前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された「リスト型アカウントハッキング（リスト型攻撃）」である可能性が高いと考えています。 参考資料：「リスト型アカウントハッキングによる不正ログインへの対応方策について」（総務省） http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h
ウェブサイトの閲覧について 「Nintendo Switch」ではウェブブラウザーは内蔵されていません。一部の本体機能、またはソフトからウェブサイトを閲覧できる場合がありますが、任天堂が指定した安全なページの閲覧に制限されています。 まずは、保護者の方がお子さまと話し合って、ご家庭でのゲーム機の使いかたのルールを決めておくことをおすすめします。 そのうえで、Nintendo Switchには、たとえば1日にゲームを遊べる時間を設定するなど、使いかたを制限できるいくつかの機能がありますので、ご家庭で必要なものを選んで設定してください。 普段から、お子さまがどんなゲームをどのように遊んでいるかを確認したり、ときには一緒に遊んでみたりしながら、お子さまとゲーム機との関わりかたをご家庭でみまもっていただきますようお願いいたします。
日頃は弊社商品をご愛顧賜りまして、誠にありがとうございます。 この度、弊社が運営する会員サイト「クラブニンテンドー」におきまして、他社サービスから流出したと思われるID・パスワードを使用し23,926件の不正なログインが行われたことが判明しました。 現在は、不正ログインが行われたID・パスワードを利用したログインができない措置をし、該当するお客様には弊社より個別に連絡のうえ、パスワード再設定のお願いをしております。 なお、詳細な経緯、被害状況等は次のとおりです。 1. 経緯および被害状況 7月2日夜、大量のアクセスエラーが発生しているのを確認し調査を開始しました。 不正ログインが確認された期間：6月9日から7月4日 不正ログイン件数：23,926件（試行回数：15,457,485回） 参照された可能性のあるお客様情報：氏名、住所、電話番号、メールアドレス ※個人情報等の改ざん、クラブニンテ
こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
search. email. watch. store. share. browse. message. ask. meet. search. search. email. watch. store. share. browse. message. ask. meet. search. search. search. email. email. watch. watch. store. store. share. share. browse. browse. message. message. ask. ask. meet. meet. search. search. search. email. watch. store. share. browse. message. ask. meet. search.
1 名前：ニーニーφ ★：2012/05/01(火) 14:50:54.75 ID:???0 1日、Jリーグ柏レイソルの増嶋竜也選手がアダルトサイトの動画を自身のFacebook上で共有してしまい、ネット掲示板で話題になっている。 4月30日時点で増嶋竜也選手がアダルト動画に「いいね」ボタンを押したという記録が増嶋選手とつながっている人々に共有されてしまったが、その動画の内容がきわめてマニアックなものであったため、増嶋の性的嗜好について様々な憶測を呼ぶこととなった。 最近は、動画を再生するだけで「いいね」ボタンがいつの間にか押されてしまう仕組みに なっている アダルトサイトもあり、Facebookを通じて性的嗜好を知られてしまう被害が 多発している。 今回の増嶋の件も同様の被害ではないかと考えられるのだが、 有名選手だけにその影響は大きかった。 ネット掲示板では、 「なんてこった
■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番
こんにちは、セブ山です。 みなさんはTwitterでどんなつぶやきをしていますか？ おそらく、今日の予定をつぶやいたり、ランチの写真をアップしたり、あなたの「今」を仲の良い友達に向けてつぶやいていることでしょう。 しかし、本当にそのツイートはあなたの友達だけが見ているのでしょうか？ もし、知らない誰かにあなたのつぶやきを覗かれていたとしたら…？ つぶやいた内容を手掛かりに個人を特定されてしまうかもしれませんよ！？ 今回は、そんな個人情報垂れ流し社会に警鐘を鳴らす実験をおこないます！！ ■ルール説明 １．Twitterの検索機能を使って「渋谷なう」とつぶやいているアカウントを探します。 ２．「渋谷なう」の検索結果をもとに、さらに詳細な個人情報を垂れ流しているアカウントを割り出します。 ３．そのアカウントのつぶやきをこっそり監視して、個人を特定し、実際に捕まえるためにハンター（セブ山）が渋谷の
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。2024年11月のトップ50です*1。 順位 タイトル 1位 あなたが癌になった時に最初に知ってほしい事 2位 兵庫県知事選でおきたこと 3位 スパイスカレーのレシピ本を作った。Kindleで無料配信しているからダウンロードしてほしい。 4位 エアコンは安いダイキンEシリーズが良いよ。取り付け業者は自分で選ぼう 5位 (追記)在米増田、トランプが勝った理由がよく分かる 6位 【4896】1 人の新入社員が原因で部署が崩壊しそうです | Dr林のこころと脳の相談室 7位 日本語に特化したOCR、文書画像解析Pythonパッケージ「YomiToku」を公開しました｜Kotaro.Kinoshita 8位 道民にはメジャー、道外人には「なにそれ？」なお土産 9位 兵庫県知事選、斎藤元彦氏が再選 議会や職
はてなブックマークボタンから収集した行動情報の第三者提供をやめます 皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。 先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。 ブックマークボタン本来の目的は、「ブックマーク数が分かる」ことと、「簡単にブックマークできる」ことです。このボタンの表示から得た
わたくしは立場上、実装がダメなことにはとやかく言いますがポリシーについてはとやかく言わないことをポリシーとしており、また個人的にも所属組織的にも付き合いがある企業様を痛烈に批判するというのはブーメランとか槍とか鉄砲玉とかソーシャルメディアガイドラインとか飛んできたりしてリスキーではあるのですが、どう見てもアウトだろこれ、と考えるに至りまして筆を取らせていただく次第です。 これ http://d.hatena.ne.jp/kanose/20120306/hbmbutton http://blog.dtpwiki.jp/dtp/2011/09/post-9367.html どう見てもアウトだろ。理由は単純で、そういう目的で設置されたボタンではないし、はてなブックマークボタンが設置されているサイトは、はてなの管理してないサイトなのではてなの裁量でやってはいけないからです。いつから「はてな」は「は
Google では、数カ月前にgoogle.com 上でログインした状態で検索をすると、デフォルトでSSL暗号化される変更を加えましたが、今回、co.jp ドメインにおいても、同様にデフォルトで暗号化されるようになりました。 この変更により、ログインしてgoogle.co.jp をお使いの際に、検索キーワードと検索結果のページが暗号化されるようになります。公衆無線LAN やセキュリティのない通信環境等で利用される際にぜひご活用ください。 アカウントをお持ちでない場合は、 https://www.google.co.jp に直接アクセスしてお使いください。本機能は今後数週間かけて順次、お使いいただけるようになります。
先日からご案内してきた新しいプライバシーポリシーですが、本日、3 月 1 日より適用されました。 今回、皆さまにプライバシーポリシーの変更をきちんとお知らせするにあたり、さまざまな誤解や不安を招いてしまいました。この機会に、再度重要なポイントについてご紹介します。 新しいプライバシーポリシーはより分かりやすい内容になりました。 これまで Google 全体で 60 を超えるプライバシーポリシーがありましたが、今回、共通する基本的な内容を、より短く読みやすい 1 つのプライバシーポリシーに統一しました。これにより、ご利用いただいている製品ひとつひとつについて、プライバシーポリシーがどうなっていたかを検索する必要はありません。新しいプライバシーポリシーは、ほとんどのGoogle のサービスをカバーしており、どのような個人情報を集め、Google がどのように利用しているかが平易な言葉で書かれて
消せないアダルトサイト被害110万人 うち1万人が料金振り込み、被害額6億円…ネット広告会社社長逮捕 1 名前：そーきそばΦ ★：2012/02/09(木) 03:32:41.06 ID:???0 アダルトサイト画面をクリックすると料金請求画面に移る「ワンクリックサイト」で、コンピューターウイルスを使い、料金を支払わなければ請求画面が消えないようにしたとして、京都、埼玉、和歌山３府県警は、不正指令電磁的記録供用容疑で１月１８日に逮捕した東京都世田谷区太子堂、 ネット広告会社社長・堀本真也容疑者（３３）ら６人を別の利用者に対する同容疑で８日、再逮捕した。 京都地検は同日、６人を不正指令電磁的記録供用罪で起訴した。 同罪で略式起訴はあるが、起訴（公判請求）は初めて。 府警などによると、グループが使っていたパソコンを解析した結果、 不正なプログラムによって約１１０万人が料金請求画面を消せ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
