ã€è¨‚æ£ï¼†ãŠè©«ã³ã‚り】パスワード使ã„回ã—ã¦ãªã„ã—リンクもクリックã—ã¦ãªã„ã®ã«mixiスパムã«æ„ŸæŸ“ã€ã¨ã„ã†ã®ã¯å‹˜é•ã„ã§ã—㟠- カイ士ä¼
æ ªå¼ä¼šç¤¾ãƒŸã‚¯ã‚·ã‚£
æ ªå¼ä¼šç¤¾ãƒŸã‚¯ã‚·ã‚£ãƒ»ãƒŸã‚¯ã‚·ã‚£ã‚°ãƒ«ãƒ¼ãƒ—ã®å…¬å¼ä¼æ¥ã‚µã‚¤ãƒˆã§ã™ã€‚ä¼æ¥æƒ…å ±ã€IRãƒ»æŠ•è³‡å®¶æƒ…å ±ã€ãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒªãƒªãƒ¼ã‚¹ã€æŽ¡ç”¨æƒ…å ±ãªã©ã‚’掲載ã—ã¦ã„ã¾ã™ã€‚
「mixiã€ç´„4万人ã«ä¸æ£ãƒã‚°ã‚¤ãƒ³ã®å¯èƒ½æ€§--課金ãªã©ã®è¢«å®³ã¯æœªç¢ºèª
ミクシィãŒé‹å–¶ã™ã‚‹SNS「mixiã€ã«ãŠã„ã¦ã€ä½•è€…ã‹ã«ã‚ˆã‚Šã€ä¸ç‰¹å®šå¤šæ•°ã‚’ç‹™ã£ãŸä¸æ£ãªãƒã‚°ã‚¤ãƒ³ãŒè©¦ã¿ã‚‰ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå–æã«ã‚ˆã‚Šæ˜Žã‚‰ã‹ã¨ãªã£ãŸã€‚ ミクシィã«ã‚ˆã‚‹ã¨ã€5月31æ—¥ã‹ã‚‰ç¾åœ¨ã§ã‚‚è¡Œã‚ã‚Œã¦ã„ã‚‹ã¨ã•ã‚Œã€ä¸æ£ãƒã‚°ã‚¤ãƒ³ãŒè¡Œã‚ã‚ŒãŸå¯èƒ½æ€§ã®ã‚るアカウントã¯ç´„4万件。ç¾æ™‚点ã§ã€èª²é‡‘ã‚„ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã®å¤‰æ›´ãªã©ã®è¢«å®³ã‚’å—ã‘ãŸã¨ã„ã†å ±å‘Šã¯å—ã‘ã¦ã„ãªã„ã¨ã„ã†ã€‚ãªãŠã€å®Ÿéš›ã«ä¸æ£ã«ãƒã‚°ã‚¤ãƒ³ã•ã‚ŒãŸä»¶æ•°ã¯èª¿æŸ»ä¸ã¨ã®ã“ã¨ã 。 mixié‹å–¶äº‹å‹™å±€ã§ã¯ã€ä¸æ£ãƒã‚°ã‚¤ãƒ³ãŒè¡Œã‚ã‚ŒãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«å¯¾ã—ã€mixi内ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸æ©Ÿèƒ½ã‚’使ã£ã¦ã€ç™»éŒ²ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨ãƒ‘スワードã®å†ç™ºè¡Œã‚’促ã—ã¦ã„る。ç¾åœ¨ã¯ä¸æ£ãƒã‚°ã‚¤ãƒ³ãŒè©¦ã¿ã‚‰ã‚ŒãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã®ã¿é€šçŸ¥ã—ã¦ã„ã‚‹ãŒã€ä»Šå¾Œã€mixiトップページã§ã‚‚注æ„å–šèµ·ã™ã‚‹äºˆå®šã ã¨ã„ã†ã€‚ ミクシィã¯ã€Œã‚µãƒ¼ãƒã«å¯¾ã—ã¦ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãŒã‚ã£ãŸã‚ã‘ã§ã¯ãªã„ã€ã¨ã—ã€ã‚µãƒ¼ãƒã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼æƒ…å ±ãªã©ãŒå¥ªã‚ã‚Œã¦ã„ãªã„ã“ã¨ã‚’強調。ã“ã®ä¸€é€£
mixiè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ï¼šè©•ä¾¡å¯¾è±¡å¤–ã«ãªã£ãŸã‚‚ã®
WEBç³»ã®æƒ…å ±ã‚»ã‚ュリティ関連ã®å¦ç¿’メモã§ã™ã€‚メモãªã®ã§ä»–æƒ…å ±ã®ãƒã‚¤ãƒ³ã‚¿ã ã‘ã€ã¨ã‹ã®å‘怯ãªè¨˜äº‹ã‚‚ã‚ã‚Šã¾ã™ã€‚ ※2020.9 注記:本ブãƒã‚°ã®è§£èª¬è¨˜äº‹ã¯å†…容ãŒå¤ããªã£ã¦ãŠã‚Šã¾ã™ã€‚OWASP ZAPãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è§£èª¬ã¯ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ä»•æ§˜ã‹ã‚‰ä¹–離ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ mixiè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã§å ±å‘Šã—ãŸè„†å¼±æ€§ã®ã†ã¡ã€å ±å‘Šã—ãŸã‘ã©è©•ä¾¡å¯¾è±¡å¤–ã«ãªã£ãŸã‚‚ã®ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ å ±å‘Šã—ãŸã‘ã©è©•ä¾¡å¯¾è±¡å¤–ã ã£ãŸè„†å¼±æ€§ 1.ショッパーズアイ コードインジェクション å ±å‘Šæ—¥ï¼š2014å¹´3月31æ—¥ 評価çµæžœé€£çµ¡ï¼š2014å¹´4月8æ—¥ 弊社ã«ãŠã„ã¦æ—¢çŸ¥ã®è„†å¼±æ€§ã§ã‚ã‚‹ã¨åˆ¤æ–ã€ã‚ˆã£ã¦è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã®å¯¾è±¡å¤– ※追記：ã“ã®è„†å¼±æ€§ã¯ç¾åœ¨ã¯å¯¾å¿œæ¸ˆã¿ã§ã™ã€‚mixiã•ã‚“ã«å•ã„åˆã‚ã›ã¦è„†å¼±æ€§å¯¾å¿œæ¸ˆã¿ã§ã‚ã‚‹ã“ã¨ã‚’確èªã—ã¦ã‹ã‚‰è¨˜äº‹ã‚’公開ã—ã¾ã—ãŸã€‚ ※2014.4.16 23:00 本記事ã®å響ãŒã‚„ãŸã‚‰å¤§ãããªã£ã¦ã—ã¾ã£ãŸã®ã§ã‚³ãƒ¡ãƒ³ãƒˆã‚’
mixiã«å ±å‘Šã—ãŸè„†å¼±æ€§2 - kusano-k’s blog
mixiã®è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ï¼ˆã™ã§ã«çµ‚了ã—ã¦ã„る）ã§å ±å‘Šã—ã¦ã€ä¿®æ£ã•ã‚ŒãŸè„†å¼±æ€§ã€‚ youbrideã®æœ‰æ–™æ©Ÿèƒ½ã‚’ç„¡æ–™ã§ä½¿ãˆã‚‹å•é¡Œ 2014/03/12 å ±å‘Š 2014/03/18 ä¿®æ£å®Œäº† 2014/03/24 75,000円ã®AmazonギフトãŒå±Šã„㟠youbrideã¯mixiã®å会社ã®æ ªå¼ä¼šç¤¾DiverseãŒé‹å–¶ã™ã‚‹å©šæ´»ã‚µã‚¤ãƒˆã€‚一時ã€åˆ¶åº¦ã®å¯¾è±¡ã ã£ãŸã€‚ youbrideã§ã¯ç„¡æ–™ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ãƒ—ãƒãƒ•ã‚£ãƒ¼ãƒ«ã®å…¬é–‹æ¡ä»¶ã¯ã€Œå…¨ä½“ã«å…¬é–‹ã€ã—ã‹é¸ã¹ãªã„。 Chromeã®Developer Toolã§ä»–ã®é¸æŠžè‚¢ã‚’有効ã«ã—ãŸã‚‰ã€ã€Œå…¨ä½“ã«å…¬é–‹ã€ä»¥å¤–ã®å…¬é–‹æ¡ä»¶ã‚‚é¸ã¹ã¦ã—ã¾ã£ãŸã€‚ mixiワードã®XSS 2014/03/31 å ±å‘Š 2014/03/31 ä¿®æ£å®Œäº† 2014/04/09 125,000円ã®AmazonギフトãŒå±Šã„㟠mixiワードã«XSSå¯èƒ½ãªè„†å¼±æ€§ãŒã‚ã£ãŸã€‚ 「猫ã€ã«ã¯ã€ã‚ャットタワーã€ã‚ャットフー
è„†å¼±æ€§å ±å‘Šåˆ¶åº¦Â << mixi Developer Center (ミクシィ デベãƒãƒƒãƒ‘ーセンター)
æ ªå¼ä¼šç¤¾ãƒŸã‚¯ã‚·ã‚£ã¯ã€ãŠå®¢æ§˜ã«å®‰å¿ƒã—ã¦ã”利用ã„ãŸã ã‘るサービスをæä¾›ã™ã‚‹ãŸã‚ã€è„†å¼±æ€§ã«é–¢ã™ã‚‹å ±å‘Šã®é‡è¦æ€§ã‚’èªè˜ã—ã¦ãŠã‚Šã¾ã™ã€‚より安全ãªã‚µãƒ¼ãƒ“スã®å®Ÿç¾ã‚’目指ã—ã€è„†å¼±æ€§å ±å‘Šã«å¯¾ã—ã¦ã€æ£å½“ãªå¯¾ä¾¡ã‚’ãŠæ”¯æ‰•ã„ã™ã‚‹ã“ã¨ã‚’目標ã«ã€è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã‚’開始ã—ã¾ã—ãŸã®ã§ã€ã”案内ã„ãŸã—ã¾ã™ã€‚ æ¦‚è¦ å¼Šç¤¾ã®ã‚µãƒ¼ãƒ“スã«ãŠã„ã¦ã€è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã«ã€çª“å£ã«ã”å ±å‘Šã„ãŸã ãã€ãã®é‡è¦åº¦ã«ã‚ˆã£ã¦ã€å ±é…¬ã‚’ãŠæ”¯æ‰•ã„ã™ã‚‹åˆ¶åº¦ã§ã™ã€‚ 対象 本制度ã¯ã€æ ªå¼ä¼šç¤¾ãƒŸã‚¯ã‚·ã‚£ã¨ãã®å会社ãŒãƒªãƒªãƒ¼ã‚¹ã—ãŸã€ã‚¦ã‚§ãƒ–アプリケーションãŠã‚ˆã³ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚¢ãƒ—リケーションã®è„†å¼±æ€§ã‚’対象ã¨ã—ã¾ã™ã€‚ ãŸã ã—ã€æ¬¡ã«è©²å½“ã™ã‚‹ã‚‚ã®ã¯å«ã¾ã‚Œã¾ã›ã‚“。 æ—¢ã«å…¬è¡¨ã•ã‚Œã¦ã„る脆弱性 弊社ã«ã¨ã£ã¦æ—¢çŸ¥ã®è„†å¼±æ€§ å ±å‘Šã•ã‚Œã¦ã‹ã‚‰ä¿®æ£ãŒå®Œäº†ã™ã‚‹å‰ã«å…¬è¡¨ã•ã‚ŒãŸè„†å¼±æ€§ 攻撃ãŒæˆç«‹ã™ã‚‹å¯èƒ½æ€§ãŒè‘—ã—ã低ã„ã¨è€ƒãˆã‚‰ã‚Œã‚‹è„†å¼±æ€§ 原ç†çš„ã«ä¿®æ£ãŒä¸å¯èƒ½ãªè„†å¼±æ€§ 本制度ã®æœŸé–“外ã«å ±å‘Šã•ã‚ŒãŸè„†å¼±æ€§ 窓å£
mixi足ã‚ã¨å»ƒæ¢ã«å¯„ã›ã¦ - 最速転è·ç ”究会 | コメント mixiã£ã¦ä»Šã»ã¨ã‚“ã©ãŒãƒ¢ãƒã‚¤ãƒ«ã§ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã¦ãŸã¯ãšã ã‘ã©ã€ã‚¹ãƒžãƒ›ä»¥å¤–ã®ã‚¬ãƒ©ã‚±ãƒ¼ã§ã‚‚ã“ã®å•é¡ŒãŒèµ·ãã‚‹ã®ï¼Ÿ
mixiãŒ6年以上ã«æ¸¡ã£ã¦æ”¾ç½®ã—ã¦ããŸè¶³ã‚ã¨æ©Ÿèƒ½ã‚’使ã£ã¦è¨ªå•è€…ã®å€‹äººç‰¹å®šãŒå¯èƒ½ãªè„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€‚ç°¡å˜ã«èª¬æ˜Žã™ã‚‹ã¨mixi以外ã®ã‚µã‚¤ãƒˆã‹ã‚‰ã§ã‚‚ユーザーã«æ°—付ã‹ã‚Œãšã«ã€ãã®äººã®mixiアカウントを特定ã™ã‚‹ã¨ã„ã†ã“ã¨ãŒå‡ºæ¥ãŸãŒã€å‡ºæ¥ãªããªã£ãŸã€‚(æ£ç¢ºã«ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæ°—付ã„ãŸã¨ã—ã¦ã‚‚特定ã•ã‚ŒãŸå¾Œ) アダルトサイトãŒè¨ªå•è€…ã®mixiアカウントåŽé›†ã—ãŸã‚Šã€ãƒ¯ãƒ³ã‚¯ãƒªãƒƒã‚¯è©æ¬ºã‚µã‚¤ãƒˆãŒmixiアカウント特定ã—ã¦è¿½ã„è¾¼ã¿ã‹ã‘ãŸã‚Šã€çŸ¥ã‚‰ãªã„人ã‹ã‚‰ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸é€ã‚‰ã‚Œã¦ãã¦URLé–‹ã„ãŸã‚‰mixiアカウント特定ã•ã‚Œã¦ãŸã‚Šã€ãã†ã„ã†ã“ã¨ãŒä»Šã¾ã§å‡ºæ¥ã¦ã„ãŸã®ãŒå‡ºæ¥ãªããªã£ãŸã€‚ éŽåŽ»ã«ã‚‚ã„ã‚ã‚“ãªäººãŒè¨€åŠã—ã¦ã‚‹ã—ã€ã™ã§ã«çµ‚ã‚ã£ãŸè°è«–ã ã¨æ€ã£ã¦ã‚‹äººã‚‚ã„ã‚‹ã ã‚ã†ã€‚世間一般ã«ã©ã‚Œãらã„èªçŸ¥ã•ã‚Œã¦ã„ãŸã®ã‹ã¯ã‚ˆã分ã‹ã‚‰ãªã„ãŒã€å°‘ãªãã¨ã‚‚技術者やセã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã®é–“ã§ã¯ã‚ˆã知られã¦ã„ã‚‹å•é¡Œã ã£ãŸã€‚ http://internet.kil
mixiアプリã®ã€Žãƒ–ラウザ三国志ã€ã§ä½•äº‹ã‹èµ·ãã¦ã„る件＆RockYouã§3,200万人ã®å€‹äººæƒ…å ±æ¼æ´©ç¥ã‚Š - ã‚„ã¾ã‚‚ã¨ã„ã¡ã‚ã†BLOG（ブãƒã‚°ï¼‰
何ã‹ãƒ‡ãƒ¼ã‚¿ãŒé£›ã‚“ã ã¨ã‹ã¨ã„ã†è©±ã‚’耳ã«ã—ã¾ã—ã¦ã€çµ¶è³›ãƒ²ãƒä¸ã§ã‚ã‚Šã¾ã™ã€‚モノã¯AQインタラクティブã•ã‚“ã”謹製ã®ã€Žãƒ–ラウザ三国志ã€ã‚‰ã—ã。 ブラウザ三国志 for mixi トピック http://mixi.jp/view_bbs.pl?id=48173948&comm_id=4494844 ã“ã®è¾ºã€CGM/SNSã§ã‚¯ãƒ¬ãƒ¼ãƒ 対応ã™ã‚‹ã¨å®Œå…¨ã«ã‚¬ãƒè¦‹ãˆã—ã¡ã‚ƒã†ã®ã¯ä»•æ–¹ãŒãªã„ã—ã€ã“ã®æ‰‹ã®ãƒã‚°ã¯èµ·ãå¾—ã‚‹ã‚‚ã®ãªã®ã§ã©ã†ã—よã†ã‚‚ãªã„よãªã‚ã€ã¨ã„ã†å°è±¡ã€‚外å´ã‹ã‚‰è¦‹ã‚‹ã¨ã‚„ã‚‹ã“ã¨ã¯ã‚„ã£ãŸã†ãˆã§èµ·ããŸãƒã‚°ãªã‚“ã§ã€ã“りゃもã†ã¨ã£ã¨ã¨åœŸä¸‹åº§ã—ã¦ã‚¹ãƒšã‚·ãƒ£ãƒ«ã‚¢ã‚¤ãƒ†ãƒ é…ã£ã¦ã”容赦願ã†ã»ã‹æ–¹æ³•ãªã„ã®ã‹ãªã¨å¦„想。 一方ã€Rockyouã¯é…·ã„ã“ã¨ã«ã€‚ã¨ã„ã†ã‹ã€ç¢ºã‹ã«ã“ã‚“ãªèªè¨¼ã ã¨ä¾µå…¥ä¸€ç™ºã§æŠœã‹ã‚Œæ”¾é¡Œã¨ã„ã†ã®ã¯å½“ãŸã‚Šå‰ã ãªã‚。ã©ã†ã—よã†ã‚‚ãªã„ã¨ã„ã†ã‹ã€ã“ã‚“ãªã®ã§ãã‚“ãªã§ã‹ã„仕事ã—ã¦ãŸã‚‰å³æ»ã ã‚ã¨ã„ã†ã‹ã€‚ 3200万人ã®å€‹äººæƒ…å ±æ¼æ´©â€•
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}