é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ユニークIDãŒã‚ã‚Œã°èªè¨¼ãŒã§ãã‚‹ã¨ã„ã†å¹»æƒ³
■ユニークIDãŒã‚ã‚Œã°èªè¨¼ãŒã§ãã‚‹ã¨ã„ã†å¹»æƒ³ 2008å¹´ã®NTTドコモã«ã‚ˆã‚‹iモードIDé€ä¿¡é–‹å§‹ä»¥é™ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®ä¸–ç•Œã«ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚‹ã‚¨ã‚»èªè¨¼æ–¹å¼ãŒæ€¥é€Ÿã«åºƒãŒã‚Šã€ãã®å®Ÿæ…‹ã¯ã€Œã¯ã¦ãªã®ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ãŒã‚ªãƒƒãƒ”ãƒã‚²ã ã£ãŸä»¶ã€ã®ã‚ˆã†ã«æƒ¨æ†ºãŸã‚‹ã‚‚ã®ã«ãªã£ã¦ã„る。ã“ã†ã—ãŸæ¬ 陥サイトã¯ã‹ãªã‚Šã‚ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã€ã™ã¹ã¦ã‚’調ã¹ã¦å»»ã‚‹ã“ã¨ã¯ã§ããªã„ãŒã€ã„ãã¤ã‹ã®ãƒ¡ã‚¸ãƒ£ãƒ¼ã©ã“ã‚ã®ã‚µã‚¤ãƒˆã«ã¤ã„ã¦ã¯ã€IPAã®è„†å¼±æ€§å±Šå‡ºçª“å£ã«é€šå ±ã—ã¦ã€å¯¾ç–を促ã™ä½œæ¥ã‚’ã‚„ã£ã¦ã„る。 å„サイトã®ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã«æ¬ 陥ãŒã‚ã‚‹ã‹ã©ã†ã‹ã¯ã€å®Ÿéš›ã«ä»–人ã®IDã§ãªã‚Šã™ã¾ã—ãƒã‚°ã‚¤ãƒ³ã—ã¦ãƒ†ã‚¹ãƒˆã™ã‚‹ã“ã¨ã¯è¨±ã•ã‚Œãªã„（ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•é•åã«ãªã‚‹ï¼‰ã®ã§ã€è‡ªåˆ†ç”¨ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作æˆã—ã¦ï¼ˆä¼šå“¡ç™»éŒ²ã—ã¦ï¼‰ã€è‡ªåˆ†ã®IDã«ã¤ã„ã¦ãƒ†ã‚¹ãƒˆã™ã‚‹ã®ã§ã‚ã‚‹ãŒã€èª°ã§ã‚‚会員登録ã§ãã‚‹ã‚ã‘ã§ãªã„サイトãŒã‹ãªã‚Šã‚るよã†ã§ã€ãã†ã„ã£ãŸã‚µã‚¤ãƒˆã¯ã©ã†ã—ãŸã‚‰ã‚ˆã„ã®ã‹ã€‚以下ã¯
パスワード変更ã ã‘ã§ã¯è¶³ã‚Šãªã„ã‹ã‚‚ - 極楽ã›ãã‚…ã‚ブãƒã‚°
エムゲームジャパン，公å¼ã‚µã‚¤ãƒˆã®è„†å¼±æ€§ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒãƒƒã‚ング発生 - 4Gamer.net XSSã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒãƒƒã‚¯ã€ã®è¨˜äº‹ã ã‘ã©ã€ 被害ãŒç™ºç”Ÿã—ã¦ã„ãŸå ´åˆã®å¯¾å¿œãªã©ã¯ï¼Œå„ゲームã®å…¬å¼ã‚µã‚¤ãƒˆã‚’確èªã—ã¦ã»ã—ã„。被害ãŒåˆ†ã‹ã‚‰ãªã„ã¨ã„ã†äººã‚‚，念ã®ãŸã‚ã«ãƒ‘スワードã¯å¤‰æ›´ã—ã¦ãŠã“ã†ã€‚ ã¨ã‚る。ã§ã‚‚ã€ç½ リンクをè¸ã‚“ã ã‚Šã™ã‚‹ã‚¿ã‚¤ãƒ—ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒãƒƒã‚¯ã®å ´åˆã€ãƒ‘スワードを変ãˆã‚‹ã ã‘ã§ã¯ãªãã€äºŒåº¦ã¨ç½ リンクをè¸ã¾ãªã„よã†ã«ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã‚“ã˜ã‚ƒãªã„ã‹ãªï¼Ÿ ゲーム管ç†å´ã®ã‚µã‚¤ãƒˆã«ã‚ã‚‹æƒ…å ±ã«ä¾ã‚Œã°ã€ 2009å¹´4月åˆé よりãŠå®¢æ§˜ã‹ã‚‰è¤‡æ•°ã®ãƒãƒƒã‚ング被害ã®ã”å ±å‘ŠãŒå¯„ã›ã‚‰ã‚ŒãŸ ãŸã‚調査を行ã£ãŸã¨ã“ã‚ã€å½“該アカウントã«ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã¨æ€ã‚れる接続 記録を確èªã„ãŸã—ã¾ã—ãŸã€‚ ã“ã®ãŸã‚ã€åŽŸå› 究明ã®ãŸã‚ã®èª¿æŸ»ã‚’è¡Œã‚ã›ã¦ã„ãŸã ã„ãŸã¨ã“ã‚ã€å¼Šç¤¾å…¬å¼ サイトã®ä¸€éƒ¨ã«XSSコード上ã®è„†å¼±æ€§ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã“ã¨ã§ã€
PC
Pythonã§å®Ÿæ„Ÿã€ã€ŒéŸ³å£°èªè˜ã€ã®ä»•çµ„ã¿ã‚’知る Pythonを使ã£ãŸéŸ³å£°èªè˜ã«æŒ‘戦ã€å¦ç¿’済ã¿ãƒ¢ãƒ‡ãƒ«ã‚’使ãˆã°æ•°è¡Œã®ã‚³ãƒ¼ãƒ‰ã§OK 2024.12.20
ソフトウエア作りã«å¿…è¦ãªã‚»ã‚ュリティ - 極楽ã›ãã‚…ã‚ブãƒã‚°
よãã‚ã‚‹æ„見ã¨ã—ã¦ã€ã€Œä½•ã§ã“ã‚“ãªã“ã¨ã‚‚知らãªã„ã®ã‹ã€ã€Œå‹‰å¼·ä¸è¶³ã€ã€Œé–‹ç™ºè€…ã¯ã‚‚ã£ã¨ã‚»ã‚ュリティã«æ°—ã‚’ã¤ã‘ã‚‹ã¹ãã€ã¨ã„ã†ã®ãŒã‚ã‚‹ã‘ã©ã€ä½•å¹´ã‚‚å‰ã‹ã‚‰ãã†ã‚„ã£ã¦è¨€ã„続ã‘ã¦ã„ã‚‹ã®ã«å¤‰ã‚ã£ã¦ã“ãªã„ç¾çŠ¶ã‚’見るã«ã¤ã‘ã€ã‚‚ã£ã¨é•ã†ã‚¢ãƒ—ãƒãƒ¼ãƒãŒå¿…è¦ãªæ°—ãŒã—ã¦ä»•æ–¹ãŒç„¡ã„ã‚ã‘ã§ã™ã€‚ 例ãˆã°ãƒ•ãƒ¬ãƒ¼ãƒ ワークã¨ã‹ã€ãã†ã„ã†ã‚‚ã®ãŒè‰¯ã„ã‚“ã˜ã‚ƒã？ã¨è¨€ã£ã¦ã„ã‚‹ã®ã¯ã€å®Ÿè£…ã—ãªã‘ã‚Œã°ã„ã‘ãªã„ã‚»ã‚ュリティã®ä¸ã«ã‚‚ã€äººãŒè¦šãˆã¦å·¥å¤«ã—ã¦å®Ÿè£…ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã‚‚ã®ã¨ã€ç’°å¢ƒã‚„ソフトウエアãŒã‚µãƒãƒ¼ãƒˆã§ãã‚‹ã‚‚ã®ãŒã‚ã‚‹ã¨æ€ã†ã‹ã‚‰ãªã‚“ã よãー。Webアプリ方é¢ã§è¨€ãˆã°ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãªã‚“ã¦ã‚‚ã£ã¨æ©Ÿæ¢°åŒ–ã§ããã†ã ã—ã€ãã®ä¸€æ–¹ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã¯æ©Ÿæ¢°åŒ–ã™ã‚‹ã«ã¯è¤‡é›‘ã£ã½ã„ã—ã€ãã®ä»–æ–¹é¢ã§ã¯ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã¨ã‹ã¯æ©Ÿæ¢°çš„ã«é˜²å¾¡ã™ã‚‹æ‰‹ç«‹ã¦ãŒã‘ã£ã“ã†ã‚ã‚Šãã†ã ã—ã。セã‚ュリティã£ã¦ã²ã¨ããã‚Šã§è¨€ã‚ã‚Œã¦ã€ã™ã¹ã¦ã‹ã‚¼ãƒã‹çš„ãªè¨€ã„æ–¹ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„ã‘ã©ã€æ©Ÿæ¢°çš„ã«å¯¾ç–ã§ãã‚‹
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
普通ã®ãƒ–ãƒã‚°ãªã®ã«è¡¨ç¤ºã•ã‚Œã‚‹ã‚¨ãƒã„ãƒãƒŠãƒ¼åºƒå‘Šã¯å®Œå…¨ã«ã‚¢ã‚¦ãƒˆã ã¨æ€ã†ä»¶ - ç€ãã‚‹ã¿è¿½ã„剥ãŽãƒšãƒ³ã‚®ãƒ³
Suguru Yamaguchi on Twitter: "@tekusuke 世界ã¯ã€Œã¾ã•ã‹!?ã€ã§æº€ãŸã•ã‚Œã¦ã„る。信ã˜ã‚‰ã‚Œãªã„よã†ãªã“ã¨ãŒæ¯Žæ—¥ä¸–ç•Œã§èµ·ãã¦ã„る。日本ã ã£ã¦ã€ãã‚“ãªä¸–ç•Œã®ä¸€éƒ¨ã よ。ã†ãµãµã€‚"
市å·ã›ã†ãžãƒ¼ on Twitter: "#adobe #flash #security Adobeã¯è£½å“ã®ã‚¯ã‚ªãƒªãƒ†ã‚£ã‚ˆã‚Šã‚‚リリース期日を優先ã™ã‚‹ã€Œé–‹ç™ºæ‰‹æ³•ã€ã‚’見直ã™ã¹ãã 。社内ã‹ã‚‰ã®å‘Šç™ºã§ã‚ã‚‹ã®ãŒã›ã‚ã¦ã‚‚ã®æ•‘ã„。 http://bit.ly/cbHp5k - フラッシュプレーヤã®è„†å¼±æ€§ã‚’放置ã€è²¬ä»»è€…ãŒã€ŒéŽã¡ã€ã‚’èªã‚ã‚‹"
{{#tags}}- {{label}}
{{/tags}}