出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。 文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。 先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。 まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば 「27-11-27 振込 フグタマスオ *30,000」 「27-11-30 振込 イソノカツオ *10,000」 このような入出金の取引を、音声で知ることができます。 もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

出展中の「マンガポスター」をスライドでご覧いただけます。 左右の「＜＞」マークをクリックしてご覧ください。

今から2年前の2012年の6月20日、レンタルサーバー会社のファーストサーバは、大規模な顧客データの消失事故を引き起こした。あのときなにが起こったか？　ファーストサーバのさまざまな部門の担当に、当時の状態を振り返ってもらった。 ファーストサーバは今も変わらずビジネスを展開している ファーストサーバの顧客データ消失事故に関するドキュメンタリーを書きたいと思った。事故の原因究明や責任の所在を明らかにするのではなく、当事者の話を積み上げていくような記事が書きたいと思った。 そして、今回ファーストサーバの全面的な協力により、事故当時から現場を統率してきた現代表取締役社長の村竹昌人氏をはじめ、営業、開発、運用、マーケティング、広報、サポート、管理など各部門の担当者に話を聞くことができた（以下、敬称略・役職は現職）。 事故から2年間の間、ファーストサーバはひたすら事故の影響を受けたユーザーへの対応と再

先日からご案内してきた新しいプライバシーポリシーですが、本日、3 月 1 日より適用されました。 今回、皆さまにプライバシーポリシーの変更をきちんとお知らせするにあたり、さまざまな誤解や不安を招いてしまいました。この機会に、再度重要なポイントについてご紹介します。 新しいプライバシーポリシーはより分かりやすい内容になりました。 これまで Google 全体で 60 を超えるプライバシーポリシーがありましたが、今回、共通する基本的な内容を、より短く読みやすい 1 つのプライバシーポリシーに統一しました。これにより、ご利用いただいている製品ひとつひとつについて、プライバシーポリシーがどうなっていたかを検索する必要はありません。新しいプライバシーポリシーは、ほとんどのGoogle のサービスをカバーしており、どのような個人情報を集め、Google がどのように利用しているかが平易な言葉で書かれて

こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>

My iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling

The Wall Street Journal（WSJ）は米国時間5月18日、Facebookの「Like」（いいね！）ボタンやTwitterの「Tweet」ボタンなどについて、どのサイトをユーザーが訪問しているかに関するデータを集めていると報じた。 WSJによると、いわゆるソーシャルウィジェットと呼ばれるこれらのボタンがサイトに付いている場合、ユーザーがこれらボタンをクリックしていなくても、そのサイトを訪問したことがFacebookやTwitterに通知されるという。 例えば、FacebookやTwitterのユーザーが、MSNBC.comなどのニュースサイトやFighting the Darknessなどのブログを訪問した場合、そこにあるLikeやTweetボタンを押さなくても、訪問したことがFacebookやTwitterの伝わることになるとWSJは報じている。 通知は、ユーザーが過

先日、LastPassで発生したセキュリティリスク。改めて、「セキュリティ度の高いパスワードが必須だ」ということを認識した方も多いことでしょう。とはいえ、実際パスワードを設定するとなると、どうしてもパターン化してしまいがち...。これが、ハッカーの標的になってしまうかもしれません。 セキュリティの専門家Roger Grimes氏は、IT系メディア「InfoWorld」で、容易に類推されやすいパスワードについて述べ、パスワードはもはや、よく使われている6～8ケタでは十分でなく、それ以上長いものを設定すべきと指摘しています。 Photo by reidrac. この記事によると、パスワード破りのプロのほとんどは、2分の1の確率でユーザのパスワードに一つ以上の母音が含まれていることを知っているとか。また、数字が含まれている場合、それはたいてい「1」か「2」で、パスワードの最後にくるのだそうです。

神田 大介 @kanda_daisuke 警視庁の情報流出問題は、TL上でも2ちゃんでも、思ったほどの騒ぎにはなってないようですね。むしろlibrahack事件の方が盛り上がっていたかなあ。 Hiromitsu Takagi @HiromitsuTakagi .@kanda_daisuke いつものキンタマ流出と違って発覚する前に２ちゃんねる上で発見され騒がれるという経緯を踏んでいないようですね。タマ抜き加工された放流物（83091f…のもの）は、私の観測システムでは、ルクセンブルクのアドレスから28日17:45に放流されたようです。

上原 哲太郎/Tetsu. Uehara @tetsutalow 岡崎市図書館についての高木さんの伝聞情報の情報源は私です．ただ私のヒアリングは十分整理できてない・新たな疑問が出てきてそれは聞けてないのと，詳しい取材を計画している人がいたので後は任せようかということであの場では控えました． #librahack 2010-07-18 07:36:35 上原 哲太郎/Tetsu. Uehara @tetsutalow まず，これは会場でも話したことですが，岡崎市図書館の中にはやはり，システム管理専任の職員はいないようです．しかし，システムの調達からSIerへの運用の指示に至るまで，図書館の中だけで行っているようです．この状況は良くあることで，事前に予測した通りでした． #librahack 2010-07-18 07:40:44

「Webアプリケーションの脆弱性対策は簡単です」。 セキュリティ関連の取材をするようになって10年以上になるが、セキュリティ対策が「簡単」だと聞いたのは恐らく初めてである。取材の相手は、TISの早矢仕善弘氏（技術本部 セキュアワン室 室長）。ソースコードを対象にした脆弱性チェックツールとして広く利用されている米Fortify Softwareに、同社ソフトの検証を依頼されたこともあるというセキュリティの専門家である。 早矢仕氏によるとWebアプリケーションの脆弱性は、たった四つの原則を守れば防げるという。SQLインジェクションやクロスサイトスクリプティング（XSS）など著名なものはもちろん、最近になって発見されている数多くの脆弱性が、いずれかの原則の対象になる。四つの原則を紹介しよう。 （1）ユーザー入力を精査する Webページのフォームなどに入力された文字列は、きちんとチェックしなければ