Dropboxが企業ユーザを安心させるためにフォルダのパーミッション設定を社員一人々々の粒度に - TechCrunch

2014/07/02 18 users TechCrunch Dropbox フォルダ word 粒度

Dropboxの今回の新しいやり方は、あえて平凡だ。今の同社の再優先事項は、セキュリティやファイルアクセスのパーミッションに関して企業ユーザを安心させ、消費者向けのおもちゃじゃないぞ、と思ってもらうことだ。そこで今日同社は、リードオンリーの共有フォルダ（見るだけ）というものを導入し、WordやPowerPointなどなどのファイルに対し、それらを見てもよい人たちと、編集もできる人たちの区別ができる... 続きを読む

徳丸浩の日記: ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策

2013/09/02 969 users ロリポップ 徳丸浩 シンボリックリンク攻撃 脅威 改ざん攻撃

既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改... 続きを読む

「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備 - ITmedia ニュース

2013/08/30 154 users ロリポップ レンタルサーバサービス パーミッション 原因 攻撃

「ロリポップ」でWordPressユーザーのサイトが改ざんされた問題で、paperboy＆co.は原因がパーミッション設定の不備にあったことを明らかにした。 paperboy＆co.のレンタルサーバサービス「ロリポップ！レンタルサーバー」への攻撃でWordPressを利用している一部ユーザーのサイトが改ざんされた問題で、同社は8月30日、原因について同社によるパーミッションの設定に不備があったこと... 続きを読む

サイト改ざん警報：WordPress でのパーミッション設定に気をつけろ！：坂本英樹の繋いで稼ぐBtoBマーケティング：ITmedia オルタナティブ・ブログ

2013/08/28 21 users 坂本英樹 BtoBマーケティング WordPress サーバ

WordPressのフォーラムでサイト改ざん被害報告が出ています。 特定のサーバで被害が多いことからより基盤（データベース）レベルでのハッキングとか心配もでています。 その被害が多いと指摘された、ホスティングプロバイダのロリポップは、サーバー自体へのハッキングは確認されておらず、対策を取るよう注意喚起しています。 【ロリポップ！をご利用のお客様へ】現在、ロリポップ！サーバーへのハッキングなどの事実... 続きを読む

Android 4.3に隠し機能を発見。アプリケーション毎に細かなパーミッション設定が可能 | TechCrunch Japan

2013/07/26 33 users アプリケーション毎 TechCrunch JAPAN 発見

大方の予想通り、Googleは水曜日に行われたイベントにて、AndroidのチーフであるSundar PichaiよりAndroid 4.3の発表を行った。カメラインタフェースの改善、Bluetooth Low Energyのサポート、アニメーションの円滑化などのパフォーマンス改善、制限付きマルチユーザーアカウントの導入などが行われた。ただ、そうしたものがアップデートの全てではなかった。Googl... 続きを読む

パーミッションを一切要求しないAndroidアプリがデータを外部に送信する可能性 | スラッシュドット・ジャパン セキュリティ

2012/04/30 64 users ストレージ リソース サーバー パーミッション 処理

Androidアプリにはネットワーク接続や個人情報データの読み取り、ストレージへの書き込みなどの処理に対するパーミッション設定があり、パーミッション要求の設定されていないアプリでは該当するリソースへのアクセスができないようになっている。しかし、パーミッション要求を一切しないアプリであっても、状況によって個人データを読み取ってサーバーに送信できる可能性があることをLeviathan Security... 続きを読む

Skype、Android版のプライバシー脆弱性を認める。修正作業中。

2011/04/16 32 users Skype デモ Android Police 実証コード

Skype が Android版 Skype のプライバシーにかかわる脆弱性を認め、修正中であることを明らかにしました。先日 Android Police が実証コードとデモを公開していた Android 版 Skype の問題は、ローカル保存されるデータベースファイルが不適切なパーミッション設定かつ暗号化もされていないため、チャット履歴や非公開プロファイルなどが外部のアプリから読めるようになって... 続きを読む