社内で好評だったSQLインジェクションの資料を公開します – Webセキュリティの小部屋

2020/03/15 552 users SQLインジェクション スライド 割合 脆弱性 好評

先日(2020年2月21日)に、社内のとある会議でSQLインジェクションについてプレゼンしてきたのですが、割合と好評だったようなのでここでも公開してみます。 スライドのタイトルをクリックすると拡大したスライドで見ることができます。 実際には、SQLインジェクションの脆弱性があるとアカウント情報が漏洩して、システム... 続きを読む

24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキング、被害総額は4億円以上か - GIGAZINE

2019/03/29 53 users by rawpixel The Verge Windows

By Rawpixel 24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキングし、Microsoftからは開発中のWindowsに関する情報を、任天堂からは未発表ゲームの開発コードやアカウント情報などを盗み出していたとThe Vergeが報じています。 Security researcher pleads guilty to hacking into Microsoft and Ninten... 続きを読む

Lifebearへの不正アクセスについてまとめてみた - piyolog

2019/03/18 67 users piyolog Lifebear 懸念 皆さま 外部

2019年3月18日、オンライン手帳アプリを提供するLifebearは外部からの情報提供を受け、不正アクセスを受けたことを発表しました。ここでは関連する情報をまとめます。 公式発表 【重要なお知らせ】 Lifebearのアカウント情報が流出している懸念があるとの外部からの報告を受け、現在調査を行なっております。 皆さまには... 続きを読む

メアドを入力すると、流出被害に遭っているかが分かる　Mozillaが無料のチェックサービス - ITmedia NEWS

2018/09/26 805 users Firefox Monitor ユー Mozilla メアド

専用サイトでユーザーが自分の電子メールアドレスを入力すると、その情報が流出被害に遭っていないかどうかをチェックできる。 米Mozilla Foundationは9月25日、自分のアカウント情報が流出していないかどうかをユーザーがチェックできる無料サービス「Firefox Monitor」の正式提供開始を発表した。 同サービスは、ユー... 続きを読む

メアドを入力すると、流出被害に遭っているかが分かる　Mozillaが無料のチェックサービス - ITmedia エンタープライズ

2018/09/27 805 users Firefox Monitor ユー Mozilla メアド

専用サイトでユーザーが自分の電子メールアドレスを入力すると、その情報が流出被害に遭っていないかどうかをチェックできる。 米Mozilla Foundationは9月25日、自分のアカウント情報が流出していないかどうかをユーザーがチェックできる無料サービス「Firefox Monitor」の正式提供開始を発表した。 同サービスは、ユー... 続きを読む

Amazonから身に覚えのない「注文通知」→注文をキャンセルさせて偽サイトに誘い込む偽メールが出回る -INTERNET Watch

2017/09/22 60 users INTERNET Watch Amazon 偽メール 注文

ニュース Amazonから身に覚えのない「注文通知」→注文をキャンセルさせて偽サイトに誘い込む偽メールが出回る 磯谷 智仁 2017年9月22日 13:38 　Amazonをかたるフィッシングメールが出回っているとして、フィッシング対策協議会が22日、緊急情報を出した。誘導先のフィッシングサイトは同日11時30分現在も稼動中だとしており、アカウント情報（メールアドレス、パスワードなど）やクレジット... 続きを読む

米ヤフー ５億件以上のアカウント情報盗まれる | NHKニュース

2016/09/22 170 users NHKニュース 生年月日 ＩＴ企業ヤフー 口座番号 世界各国

アメリカのＩＴ企業ヤフーは、おととしサイバー攻撃を受けて世界各国の利用者の名前やメールアドレスなどの個人情報を含む５億件以上のアカウント情報が盗まれていたことを明らかにしました。 盗まれたアカウント情報は少なくとも５億件に上り、利用者の名前、メールアドレス、電話番号、生年月日などの個人情報が含まれています。クレジットカードの番号や銀行の口座番号などは、今のところ、盗まれたことは確認されていないとし... 続きを読む

Dropboxが6800万件超のアカウント情報を流出させていたことが明らかに - GIGAZINE

2016/09/01 399 users GIGAZINE users READ Dropbox

By Ian Lamont クラウドストレージサービスの Dropbox が、なんと6800万件分ものアカウント情報をハッカーに盗まれていたことが明らかになりました。 Hackers Stole Account Details for Over 60 Million Dropbox Users | Motherboard http://motherboard.vice.com/read/hacke... 続きを読む

「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記

2016/01/25 910 users クラック ゴー カスタマーサービス カスタマーサービス経由

Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際にカスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である... 続きを読む

Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE

2016/01/25 393 users Eric 抜け穴 GIGAZINE ウェブサービス 判明

By Zlatko Unger ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「 Eric 」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き... 続きを読む

Steamで他人のアカウント情報が誤表示される重大なセキュリティ問題が発生し、ストアが停止中。(Update: 現在は復旧) - ファミ通.com

2015/12/25 75 users update Steam 復旧 ウィンターセール 他人

ValveのPCゲーム配信プラットフォーム“Steam”で、セキュリティ上の問題によりストア機能が停止されている。 ●クレジットカードなどをリンクしている人は、クレジットカード会社側のサイトで決済履歴の確認を ValveのPCゲーム配信プラットフォームSteamでは、恒例の年末年始のウィンターセールが始まったばかり。しかし日本時間12月26日午前7時現在、ストア機能が停止中だ。 海外の掲示板Red... 続きを読む

サンリオから情報流出か、ハローキティサイトのDB見つかる - ITmedia ニュース

2015/12/21 72 users サンリオ CSO ハローキティ ITmedia ニュース 氏名

ユーザーの氏名やパスワードなど330万件のアカウント情報を記録した「sanriotown.com」のデータベースがオンライン上で発見されたという。 米IT情報サイトのCSOは12月19日付で、サンリオが運営するハローキティのファンサイト「sanriotown.com」のデータベースがオンライン上で見つかったと伝えた。 CSOによると、この問題はセキュリティ研究者のクリス・ビッケリー氏が米国時間の1... 続きを読む

サンリオから情報流出か、ハローキティサイトのDB見つかる - ITmedia エンタープライズ

2015/12/21 72 users サンリオ CSO ITmedia エンタープライズ 情報流出

ユーザーの氏名やパスワードなど330万件のアカウント情報を記録した「sanriotown.com」のデータベースがオンライン上で発見されたという。 米IT情報サイトのCSOは12月19日付で、サンリオが運営するハローキティのファンサイト「sanriotown.com」のデータベースがオンライン上で見つかったと伝えた。 CSOによると、この問題はセキュリティ研究者のクリス・ビッケリー氏が米国時間の1... 続きを読む

捗りすぎる！Evernoteを使いこなす便利な小技23選｜ferret [フェレット]

2015/09/08 114 users Evernote Ferret フェレット HTML 本文

Evernoteを活用するための小技23選 1.メール内容からノートを作成する http://www.gizmodo.jp/2015/01/evernote10tips.html メールをEvernote宛に送信することで、本文の内容からノートを作成、保存することができます。 送信には各ユーザー専用の転送用メールアドレスが必要で、アカウント情報の画面で確認することが可能です。 また、メール作成時に... 続きを読む

Safariで入力したアカウント情報をiOSアプリで使う - クックパッド開発者ブログ

2015/06/05 75 users Safari iOSアプリ keychain iCloud

2015-06-05 Safariで入力したアカウント情報をiOSアプリで使う こんにちは。ユーザーファースト室の中村(@_nkmrh)です。 先日リリースしたクックパッドアプリ v7.6.0 には iCloud の Keychain に保存されているクックパッドアカウントを、アプリから利用する機能を追加しています。具体的には次のような機能です。 1. Mac の Safari から cookpa... 続きを読む

Googleがプライバシーやセキュリティをまとめて管理できる「アカウント情報」を公開、使い方はこんな感じ - GIGAZINE

2015/06/02 60 users セキ GIGAZINE シンクタンク ピュー研究所 人々

アメリカのシンクタンク「ピュー研究所」の最新の研究によると、調査対象となった9割以上の人々がインターネット上での個人情報管理が重要なことであると認識しているにも関わらず、実際に自身の個人情報を「しっかり管理できている」と感じている人の数は1割にも満たないそうです。Googleはそんな状況を変えるため、誰でも簡単に自身のアカウント情報にアクセスし、個人情報やプライバシー設定などを管理できるようなセキ... 続きを読む

DropboxユーザーのID・パスワード700万件が流出？　Dropboxは自社からの流出を否定 - ITmedia ニュース

2014/10/14 246 users Dropbox Dropboxユーザー 寄付 否定 流出

DropboxユーザーのIDとパスワードだという数百件の情報がネット上に掲載されている。掲載した人物は約700万件のアカウント情報を入手したと述べており、今後掲載する可能性をほのめかしている。 DropboxユーザーのIDとパスワードだという数百件の情報がインターネット上に掲載されていることが分かった。掲載した人物は「Dropboxのユーザーアカウント700万件をハックした」とし、ユーザーから寄付... 続きを読む

【驚愕】LINE詐欺犯「中国のLINE社員からアカウント情報を買い取った」 | netgeek

2014/08/13 315 users Twitter netgeek プリペイドカード 証言 犯人

すでに有名になったにもかかわらず、未だに犯人が暗躍するLINE乗っ取り詐欺。Twitterでは続々とコンビニでプリペイドカードを買ってくるよう要求されたという報告があがっている。そんな中、とある男性がLINE詐欺犯と中国語で会話をして仲良くなり、犯人から「LINEの社員からアカウント情報を買った」という証言を聞き出すことに成功した。 「がじぇぺい @gadget_pei」 と名乗る男性のLINE詐... 続きを読む

グーグルの位置情報ゲーム「ingress」、iOS版が登場 - ケータイ Watch

2014/07/14 60 users Ingress イングレス Niantic Labs ゲーム

ニュース グーグルの位置情報ゲーム「ingress」、iOS版が登場 （2014/7/14 11:31） グーグル社内のスタートアップ、Niantic Labsが開発した、位置情報を用いる新感覚のゲーム「ingress（イングレス）」のiOS版が登場した。Google+のアカウント情報でログインしてプレイする。App Storeで「ingress」と検索してダウンロードできる。利用料は無料。編集部... 続きを読む

不正ログイン防止のため、パスワードと登録情報のご確認をお願いします - はてなの日記 - 機能変更、お知らせなど

2014/02/24 643 users パスワード はてな 日記 機能変更 組み合わせ

弊社自身の調査により、はてなのサービスに対して外部から不正なログインが行われた可能性があることが判明しました。 ただし、弊社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いと考えています。 そこで、他社サービ... 続きを読む

複数のWordPressを一括管理・バックアップを驚くほど簡単にするWPRM｜WP Remote Manager

2012/03/11 427 users バックアップ WordPress 複数 OAuth 一括管理

複数のWordPressサイトのステータスを一元管理 OAuthによる認証技術でアカウント情報を公開することなく安全にアクセスすることが可能です。複数のWordPressサイトを簡単に管理運用することが可能になります。複数のWordPressサイトのステータスを一元管理 OAuthによる認証技術でアカウント情報を公開することなく安全にアクセスすることが可能です。複数のWordPressサイトを簡単... 続きを読む

フリー無線LAN「ConnectFree」は個人情報収集機か？ | smatcha スマートフォン情報メディア

2011/12/05 75 users Twitter Facebook ConnectFree

コネクトフリー社が提供する無料の公衆Wifiサービス「ConnectFree」に対して、個人情報収集の問題が発見された。 接続するとtwitterやFacebookといったアカウント情報を収集され、接続機器と関連づけされるようだ。 この問題について調査を行い、まとめた。 ノマド時代の無線インターネット コネクトフリーのサービスは無料の無線インターネットと非常にシンプルでだ。その内容としてはフリース... 続きを読む

ソニー PlayStation Network / Qriocity で個人情報漏洩が発生、詐欺やなりすましに注意

2011/04/26 156 users Qriocity 漏洩 ソニー 侵入 欧州

接続不能になってから7日目を迎えた PlayStation Network および Qriocity で、外部からの侵入による個人情報の漏洩が起こっていたことをソニーが認めました。米国・欧州の 公式 PlayStation Blog に掲載されたアップデートによれば、4月17日から19日にかけて、一部の PSNおよびQriocity ユーザーのアカウント情報が外部からの侵入により盗まれていたことが... 続きを読む

FTP の危険性に関して超簡単まとめ | WWW WATCH

2010/01/30 855 users FTP fff WWW WATCH FFFTP Gumblar

去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFF... 続きを読む