いぬビーム - ユカタンは「現在は問題ない」と言うけれど

暮らしカテゴリーの変更を依頼記事元:

yagi.hateblo.jp

29 usersがブックマークコメント

コメント

10

記事へのコメント10件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

いぬビーム - ユカタンは「現在は問題ない」と言うけれど

昨年４月の騒ぎの後にも、はまちちゃんはmixiのCSRF脆弱性を少なくとも４回は見つけています。新着日記... 昨年４月の騒ぎの後にも、はまちちゃんはmixiのCSRF脆弱性を少なくとも４回は見つけています。新着日記が「ぼくはまちちゃん！」で埋まり、誰もが狂ったように「こんにちはこんにちは！」「こんにちはこんにちは！」と挨拶しまくる風景は、はまちちゃんのマイミクにとっては日常的なものです。彼女は別にセキュリティの専門家ではなく、ごく普通のニート系女子です。そのたった一人にこれだけの脆弱性が見つけられてしまうmixiは、まぁ、あんまり堅牢な作りではないだろうと思われます。現時点で１つの脆弱性も残されていないとは思えないのです。日記が勝手に書かれるだけなら実害はありませんが、もし、強い悪意を持つ人が脆弱性を見つけたら、例えば次のような攻撃を行うかもしれません。日記の設定を「友人まで公開」から「全体に公開」に変更する自己紹介欄に攻撃コードを埋め込む（見た目は変わらない）プロフィールページを見た

ブックマークしたユーザー

d21213152014/07/31
seamlessbias2006/06/26
firstheaven2006/06/25
masakiplus2006/06/23
PoohKid2006/06/23
Straynap2006/06/23
denken2006/06/23
jazzanova2006/06/23
yamifuu2006/06/23
nkoz2006/06/23
kanimaster2006/06/23
linden2006/06/22
sdmt2006/06/22
zonia2006/06/22
donayama2006/06/22
pal-99992006/06/22
yorihito_tanaka2006/06/22
j7082006/06/22

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx