ï¼’ã¡ã‚ƒã‚“ãる攻撃ã§ç±³ä¼æ¥ãŒï¼¦ï¼¢ï¼©ã¨æ³•çš„措置検討　æ害２億２åƒä¸‡å†† - MSN産経ニュース
ãƒãƒƒãƒˆå·¨å¤§æŽ²ç¤ºæ¿ã€Œï¼’ã¡ã‚ƒã‚“ãã‚‹ã€ãŒæ”»æ’ƒã•ã‚Œã€ã‚¢ã‚¯ã‚»ã‚¹ã—ã¥ã‚‰ã„状æ³ãŒç¶šã„ãŸå•é¡Œã§ã€ã‚µãƒ¼ãƒãƒ¼ã«è¢«å®³ã‚’å—ã‘ãŸç±³ï¼©ï¼´ä¼æ¥ãŒç±³é€£é‚¦æœæŸ»å±€ï¼ˆï¼¦ï¼¢ï¼©ï¼‰ãªã©ã¨å”è°ã€æ”»æ’ƒã«å¯¾ã™ã‚‹æ³•çš„措置を検討ã—ã¦ã„ã‚‹ã“ã¨ãŒï¼’æ—¥ã€åˆ†ã‹ã£ãŸã€‚韓国ã‹ã‚‰ã®å¤§è¦æ¨¡ãªã‚µã‚¤ãƒãƒ¼ãƒ†ãƒã®å¯èƒ½æ€§ãŒé«˜ã„ã¨ã¿ã‚‰ã‚Œã¦ã„る。　２ã¡ã‚ƒã‚“ãã‚‹ã®ã‚µãƒ¼ãƒãƒ¼ç®¡ç†ä¼šç¤¾ã«é–¢ä¿‚ã™ã‚‹å›½å†…ＩＴä¼æ¥ã®ã‚µã‚¤ãƒˆã«ã‚ˆã‚‹ã¨ã€ã‚µãƒ¼ãƒãƒ¼ãŒç½®ã‹ã‚Œã¦ã„る米サンフランシスコã®ï¼©ï¼´ä¼æ¥ã€ï¼°ï¼©ï¼¥ç¤¾ã«ï¼‘æ—¥ã‹ã‚‰ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒãŒè¡Œã‚ã‚Œã€å¤§è¦æ¨¡ãªéšœå®³ãŒç™ºç”Ÿã—ãŸã€‚ï¼’ã¡ã‚ƒã‚“ãる以外ã®ã‚µãƒ¼ãƒãƒ¼åˆ©ç”¨è€…ã«ã‚‚被害ãŒå‡ºã¦ãŠã‚Šã€ä¸ã«ã¯ç±³æ”¿åºœæ©Ÿé–¢ã«é–¢ä¿‚ã™ã‚‹ã‚µãƒ¼ãƒãƒ¼ã‚‚å«ã¾ã‚Œã¦ã„ãŸã€‚æ害é¡ã¯ç´„２５ï¼ä¸‡ãƒ‰ãƒ«ï¼ˆç´„ï¼’å„„ï¼’ï¼ï¼ï¼ä¸‡å††ï¼‰ã«ä¸Šã‚‹ã¨ã„ã†ã€‚　ＰＩＥ社ã§ã¯ã€ã€ŒéŸ“国をå«ã‚€å¤šãã®ã‚³ãƒ³ãƒ”ューターã‹ã‚‰ã€ã‹ã¤ã¦ãªã„深刻ãªæ”»æ’ƒã‚’å—ã‘ãŸã€‚詳ã—ã„状æ³ã¯ç¾åœ¨èª¿æŸ»ä¸ã ãŒã€ï¼¦ï¼¢ï¼©ã‚„サンフランシスコ市è¦ã¨å”è°ã—ã¦ãŠã‚Šã€æ³•çš„措置も検討ã—ã¦ã„ã‚‹ã€ã¨è©±ã—ã¦
PHPã§èª°ã§ã‚‚ç°¡å˜Webサービス製作ï¼ã§ãªã‚“ã‹ä½œã£ã¦å…¬é–‹ã—ãŸå¥´ã¡ã‚‡ã£ã¨æ¥ã„ - 甘味志å‘ï¼ ã¯ã¦ãª
タイトルã¯å‡ºæ¥ã‚Œã°é–¢é€£ã™ã‚‹æ–¹ã«èªã‚“ã§æ¬²ã—ã‹ã£ãŸã®ã§ã€è»½ã釣りé‡ã«ã—ã¾ã—ãŸã€‚ã™ã¿ã¾ã›ã‚“。:*) 最近ã¯ã‚„ã‚Šã®ãƒ’ウィッヒヒー（Twitter）ã§ã‚‚ã€ã‚ˆã「○○ã£ãŸãƒ¼ã€ã¿ãŸã„ãªã‚µãƒ¼ãƒ“スãŒã°ã‚“ã°ã‚“ç™»å ´ã—ã¦ã¾ã™ãï¼ ãŠã‹ã’ã§ã¾ã™ã¾ã™ãƒ„イッターãŒé¢ç™½ã„æ„Ÿã˜ã«ãªã£ã¦ã¦ã€ã„ã„æµã‚Œã§ã™ãï¼ ã§ã‚‚･･･ã¡ã‚‡ã£ã¨æ°—ã«ãªã‚‹ã“ã¨ãŒï½¥ï½¥ï½¥ 最近「もã†ãƒ—ãƒã‚°ãƒ©ãƒžã«ã¯é ¼ã‚‰ãªã„ï¼ç°¡å˜ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ï¼ã€ã ã¨ã‹ï½¥ï½¥ï½¥ 「PHPã§èª°ã§ã‚‚ç°¡å˜Webサービス作æˆï¼ã€ã ã¨ã‹ï½¥ï½¥ï½¥ ã¯ã¦ãªãƒ–ックマークã®ãƒ›ãƒƒãƒ†ãƒ³ãƒˆãƒªã§è¦‹ã‹ã‘ã¾ã™ã‚ˆã･･･ プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã™ã‚‹äººãŒå¢—ãˆã‚‹ã®ã¯ç´ 敵ã§ã™ï¼ãƒ¬ãƒƒãƒ„･プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãªã†ï¼ ãªã‚“ã§ã™ã‘ã©ï½¥ï½¥ï½¥ ã¡ã‚ƒã‚“ã¨ã‚»ã‚ュリティã®ã“ã¨è€ƒãˆã¦ã¾ã™ã‹ï½¥ï½¥ï½¥ï¼ï¼Ÿ 『セã‚ュリティ対ç–ã¨ã‹é›£ã—ã„ã—é¢å€’ãã›ãƒ¼ã—ã€ä¿ºã®é©å½“ã«ä½œã£ãŸã‚µãƒ¼ãƒ“スã¨ã‹ã©ã†ãªã£ã¦ã‚‚イイã—ｗｗ〠ã„ã„ã‚“ã§ã™ã„ã„ã‚“ã§ã™ï¼ 別ã«ãã†æ€ã£ã¦ã‚‹ãªã‚‰ã©ã†ã§ã‚‚ã„ã„ã‚“ã§ã™ï¼
ãŠã”ã¡ã‚ƒã‚“ã®é›‘æ–‡ » Blog Archive » ã“ã‚Œã¯ã€Œã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®åä¹±ã€ã§ã¯ãªã„ã‹ï¼Ÿ
ヨーカドーã®ãƒãƒƒãƒˆé€šè²©ãŒé…·ã„ã“ã¨ã«ãªã£ã¦ã„る。 セブンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã€ä¼šå“¡ã®å€‹äººæƒ…å ±ãŒãƒ€ãƒ€æ¼ã‚Œã€‚ã•ã‚‰ã«ãƒãƒ©ãƒ¼ã«æ³¨æ–‡ç•ªå·ã®è¦å‰‡æ€§ã‚’解æžã•ã‚Œã‚‹ セブンアンドワイã€XSS脆弱性ãŒè¦‹ã¤ã‹ã‚‹ã€‚ã¾ãŸç¤¾å“¡ãŒ2chを覗ã„ã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Ž セブンアンドワイã€Google検索ã§å€‹äººæƒ…å ±ãŒä¸¸è¦‹ãˆã ã£ãŸæ¨¡æ§˜ã€‚ã¾ãŸä»Šå›žã®ä»¶ã§ã‚¢ãƒ•ã‚£ãƒªã‚¨ã‚¤ãƒˆã«ã¾ã§å½±éŸ¿ãŒ ã¨ã†ã¨ã†ã€Œã‚ªãƒ¼ãƒ—ンソース化ã€ã¾ã§ã•ã‚Œã‚‹å§‹æœ«ã€‚ セブンアンドワイã€ä»Šåº¦ã¯ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’æµå‡ºã•ã›ã‚‹ã€‚ svnã§å…¬é–‹ãªã‚“ã¦ã‚„ã£ã¦ãれるãœã€‚ç§ã¯åˆæœŸç‰ˆã‚’cvsã®é¡žã§å‡ºã™ã®ã¯æ¶ˆæ¥µçš„ãªã‚“ã ã‘ã©(ã“ã‚Œã¯ã„ãšã‚Œé€£è¼‰ã®æ–¹ã§)。 ãŸã ã€ã“ã®å‰ã®ã€Œã¯ã¾ã¡ã¡ã‚ƒã‚“ã€ã‚‚ãã†ãªã‚“ã ãŒã€ã“ã‚Œã¯å®Ÿã¯ã€Œã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®åä¹±ã€ã§ã¯ãªã„ã‹ï¼Ÿ ã‚‚ã¡ã‚ã‚“ã€ä¸€é€£ã®äº‹ä»¶ã¯ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒçµè¨—ã—ã¦ã‚µãƒœã‚¿ãƒ¼ã‚¸ãƒ¥ã‚’ã‚„ã£ãŸã¨ã‹ã€ãーゆー類ã§ã¯æ–ã˜ã¦ãªã„ã ã‚ã†ã€‚ã¿ã‚“ãªãã‚Œãžã‚Œã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ã€è‡ªåˆ†ã®èƒ½åŠ›ã®ç¯„囲ã€è‡ªåˆ†ã®ä»•äº‹ã®ç¯„囲ã§ã¯
知らãªã‹ã£ãŸã‚‰NGãªWEBアプリケーション脆弱性一覧 : mwSoft blog
先日ã€Amebaãªã†ãŒCSRFã¨ã„ã†éžå¸¸ã«ãƒãƒ”ュラーãªè„†å¼±æ€§ã‚’披露ã—ãŸã‹ã¨æ€ã£ãŸã‚‰ã€ã“ã“æ•°æ—¥ã¯ã‚»ãƒ–ンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã§XSSã®è„†å¼±æ€§ã¨ã€ID推測ã«ã‚ˆã‚‹ä»–ユーザã®å€‹äººæƒ…å ±é–²è¦§ã®å•é¡ŒãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†å™‚ãŒæµã‚Œã¦ã„ã¾ã™ã€‚ ユーザã®æƒ…å ±ã‚’é ã‹ã£ã¦ãŠããªãŒã‚‰ã€åŸºæœ¬çš„ãªã‚»ã‚ュリティã®å¯¾ç–ã‚‚ã§ãã¦ã„ãªã„ã¨ã„ã†ã®ã¯ã€éŠ€è¡Œã«ä¾‹ãˆã‚‹ãªã‚‰ã€ãŠé‡‘ã‚’é ã‘よã†ã¨ã—ãŸæ™‚ã«ã€ŒãŠé‡‘ã¯é ã‹ã‚Šã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ä¿ç®¡ã—ã¾ã™ã€‚ã§ã‚‚è¦å‚™ã¯ã‚ã¾ã‚Šã—ãªã„ã®ã§ç›—ã¾ã‚ŒãŸã‚‰ã‚¹ã‚¤ãƒžã‚»ãƒ³ã€ã¨è¨€ã‚れるよã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚ è¦å‚™ã«ç©´ãŒã‚ã£ãŸã¨ã„ã†ã®ã§ã¯ãªãã€ã¾ã¨ã‚‚ã«è¦å‚™ã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ã‚ã‚Šãˆãªã„ã“ã¨ã§ã™ã€‚ ãã“ã§ã€é‡Žè‰¯WEBプãƒã‚°ãƒ©ãƒžã§ã‚ã‚‹ç§ãŒçŸ¥ã£ã¦ã„る脆弱性を列挙ã—ã¦ã¿ãŸã€‚ ç§ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã§ã‚ã£ã¦ã‚»ã‚ュリティã®å°‚門家ã§ã¯ãªã„ã§ã™ã€‚ã—ã‹ã‚‚今年ã®æ˜¥è¾ºã‚Šã‹ã‚‰ãšã£ã¨å¤–å‘ã‘ã®WEBプãƒã‚°ãƒ©ãƒ ã¯çµ„ã‚“ã§ã¾ã›ã‚“。 ãã®äººé–“ãŒçŸ¥ã£ã¦ã„ã‚‹ã‚‚ã®ã‚’並ã¹
URLè¸ã‚€ã¨ã€Œã“ã‚“ã«ã¡ã¯ã€€ã“ã‚“ã«ã¡ã¯!!ã€ã€€Amebaãªã†ã®CSRF脆弱性ã§â€œæ„図ã—ãªã„投稿â€åºƒãŒã‚‹
12月10æ—¥ã«PC版ãŒã‚¹ã‚¿ãƒ¼ãƒˆã—ãŸã‚µã‚¤ãƒãƒ¼ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ãƒŸãƒ‹ãƒ–ãƒã‚°ã‚µãƒ¼ãƒ“ス「Amebaãªã†ã€ã§ã€ã‚ã‚‹URLをクリックã™ã‚‹ã¨ã€ã€Œã“ã‚“ã«ã¡ã¯ã€€ã“ã‚“ã«ã¡ã¯!!ã€ã¨ã„ã†ãƒ•ãƒ¬ãƒ¼ã‚ºã¨ã‚¯ãƒªãƒƒã‚¯ã—ãŸURLæ–‡å—列ãŒè‡ªå‹•ã§æŠ•ç¨¿ã•ã‚Œã€ã€Œã¯ã¾ã¡ã‚„2ã€ã•ã‚“ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’自動ã§ãƒ•ã‚©ãƒãƒ¼ã—ã¦ã—ã¾ã†ã¨ã„ã†ç¾è±¡ãŒåºƒãŒã£ãŸã€‚ URLをクリックã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæ„図ã—ãªã„機能を実行ã•ã›ã‚‰ã‚Œã‚‹Webアプリã®è„†å¼±æ€§ã®ä¸€ç¨®ãƒ»ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）をçªã„ãŸã‚‚ã®ã€‚åŒç¤¾ã¯10日夜ã€URLをクリックã—ãªã„よã†ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å‘ŠçŸ¥ã€‚誤ã£ã¦ã‚¯ãƒªãƒƒã‚¯ã—ãŸå ´åˆã¯æŠ•ç¨¿ã‚’削除ã—ã€ã¯ã¾ã¡ã‚„2ã•ã‚“ã®ãƒ•ã‚©ãƒãƒ¼ã‚’外ã™ã‚ˆã†å‘¼ã³æŽ›ã‘ãŸã€‚11æ—¥æœã¾ã§ã«è„†å¼±æ€§ã‚‚ä¿®æ£ã—ãŸã¨ã„ã†ã€‚ mixiã§ã‚‚2005å¹´ã€ã‚ã‚‹URLをクリックã™ã‚‹ã¨ã€Œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ã€ã¨ã„ã†æ—¥è¨˜ãŒå‹æ‰‹ã«æŠ•ç¨¿ã•ã‚Œã‚‹ã¨ã„ã†ã€CSRFを利用ã—ãŸã‚¹ãƒ‘ムãŒæµé€šã—ãŸã“ã¨ãŒã‚ã£ãŸã€‚コミュニティーサイト構
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
æƒ…å ±ã‚»ã‚ュリティWiki - ã‚»ã‚ュアãªWebアプリケーション構築ã®ãŸã‚ã«
メッセサンオーã§å€‹äººæƒ…å ±æµå‡ºã‹ï¼ï¼Ÿã€€ã‚¨ãƒã‚²è³¼å…¥è€…リストãŒgoogleã®ã‚ャッシュã«:ã€2ch】ニュー速VIPブãƒã‚°(`･ω･´)
{{#tags}}- {{label}}
{{/tags}}