html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開
REVOLUTION(旧・原弘産)、QUOカードPay年12万円の株主優待が破格すぎて何か匂うと逆に怪しまれる
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
三菱東京UFJ銀行のフィッシングに対するTV CMが、なかなか頑張ってるなぁと思う半面、そもそもの話をすると、一見「ただのテキストメール」にしか見えないメールに書いてあるURLの飛び先が、実は違うURLに向いているなんてことは、情弱のままで良い「一般的なユーザー」には気が付かないでしょう。 偽物に見えないメールを、いくらアピールしても限界があると思うのです。 何故、メールにURLの記載を止めないのだろう。 「当行からのメールにはURLは書いていません。リンクは一切踏まないでください」 って言うのが一番簡単な判別方法なのに。 わざわざ電話してきたり、TV CMをするぐらいの予算をかけるなら、メールからURLを削除して、URLを案内するDMを改めて送って、ユーザーにURLを手打ちさせたらいいじゃないですか。イマドキのブラウザなら「bk.mufg.jp」でアクセスできるんですし。 銀行は、多くの
マネードクターのFPパートナー、「生保業界のビッグモーター」呼ばわりに法的措置を検討するも結局本当に金融庁が立ち入り検査に動く
不正ログイン防止のため、パスワードと登録情報のご確認をお願いします 弊社自身の調査により、はてなのサービスに対して外部から不正なログインが行われた可能性があることが判明しました。 ただし、弊社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いと考えています。 そこで、他社サービスと同一のID（メールアドレスまたはユーザー名）およびパスワードを使用しているユーザー様は、安全のため登録メールアドレスがご自身のものであるかを確認の上、早急にパスワードを変更してください。 それ以外のユーザー様も、下記にあるように登録情報等をご確認の上、より安全なパスワードと、正しく有効なメールアドレスを設定いただけるようお願い
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
悪質光回線業者(2024/03/03 18:51:17) 電話とると、「無理無理～ｗｗ」という話し声が聞こえてきました。 プロバイダーいらなくなるみたいな内容を話されていて、HPの記載内容を確認したいのでどこにありますかといっても具体的に教えてもらえなくて、急に電話を切られました。
私も海外でよく使っていたイモトのWi-Fi「GLOBALDATA」のWebサーバーに不正アクセスがあり、調査の結果最大146,701件のクレジットカード情報を含む情報漏えいがあったことが判明しています。 不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株式会社｜XCom Global, Inc. (Japan) リリースによると漏えいした情報は下記の通りと、この情報が揃えば大半のサイトのオンライン決済で利用できるでしょう。 カード名義人名 カード番号 カード有効期限 セキュリティコード お申込者住所 この中の「セキュリティコード」ですが、これはVISAやMasterでは「CVV」や「CV2」などと呼ばれている不正使用防止のための番号で、カードの裏面などに記載されているものです。 この「セキュリティコード」はカードに記載された番号を確認することで、カードの実
拝啓、貴社ますますご清栄のこととお慶び申し上げます。日頃は格別のご高配を賜り、あつくお礼申し上げます。さて、さっそくですが、表題の件についてお願いがあり、ご連絡差し上げました。 私は東京都品川区在住の貴社サービスの一ユーザーです。Yahoo! IDの登録が2001年3月、Yahoo!プレミアムは2003年 2月からですので、十年来のユーザーと言うことになり、現在はヤフオクやYahoo! Boxを利用しております。どうぞ、お見知りおきのほど、よろしくお願いいたします。 さて、ご連絡差し上げたのは、表題に述べたように「秘密の質問と回答」に関する要望です。と言いますのは、報道などで「秘密の質問と回答」が漏洩したことを知ったからです。 ヤフーは２３日、今月１６日に不正アクセスで流出した「ヤフージャパン」のＩＤ２２００万件のうち、約１４９万件についてはパスワードと、パスワード変更のために使う「秘密の
ネットでGoogleのアカウントを乗っ取られたという話を、最近ネットで急速に見聞きするようになりました。Googleのパスワードは他のアカウントのID,Passwordと共有にせず、それなりの長さのものを設定しています。しかし、被害にあった場合を考えると、これだけでは足りないよなぁと思っていました。そんな矢先に身近な人がGoogleのアカウントのハッキングに合うという事件を目の当たりにしました。これはヤバいと痛感して、取り急ぎGoogleアカウントの2段階認証プロセスの設定を行いました。誰もハマっていないような所でハマったので、そのメモです。 設定手順の流れ 手順については、色々なサイトに記載されていて特に難しくないので簡単に説明します。2段階認証で必要とするものとしては、携帯電話などの本人性を証明する為のデバイスです。端的にいうと、携帯キャリアのメールアドレスです。設定は、Googleに
引用元 http://hayabusa.2ch.net/test/read.cgi/news4vip/1350587649/ 1 ：以下、名無しにかわりましてVIPがお送りします 2012/10/19(金) 04:14:09.07 ID:fQJ9bGaM0 感染したと思われるＩＰアドレスをプロパイダーに確認とって 通信ログから *.2ch.net/* でアドレス検索 でてきたスレを *p://*/iesys.exe* でレス検索→ヒットしたドメインorサイトorロダの管理人に連絡 ファイルからアクセスログを確認してIPを特定、 そのIPアドレスを割り当てられた事のあるPCを総当たり これで逮捕できるだろ…あかちゃんでもわかるぞ？ 3 ：以下、名無しにかわりましてVIPがお送りします 2012/10/19(金) 04:15:03.45 ID:8/nMmr5Gi まったくわからん 7 ：以下
我らが池田信夫せんせが、またやらかしました。 どうも池田信夫のgmailアカウントがパスワードハックされて乗っ取られたようで、恐らく愉快犯と思われるクラッカーさんが池田信夫を騙ってほうぼうに「金送ってくれ」のクソメールを配信している模様です。さすがは池田信夫、時代の最先端すぎます。もはやソーシャルオレオレ詐欺みたいな状態で、なぜこうも池田信夫はいちいち面白いのでしょう。 ＜起＞ googleからいきなりアカウントを停止され怒り狂う池田信夫 googleから信夫gmailアカウントを停止されたと勘違いした池田信夫、怒りの矛先を素直な心で真正面からgoogleに向けて怒りゲージMAX状態で真っ赤となっております。 「これじゃ危なくてgmailは使えない」とか言ってますけど、危ないのはお前のパスワードだ池田信夫。 ＜承＞ 池田信夫、対処方法が分からず途方に暮れる どうやらgmailを主力で使って
1年ぶりにレイバンのサングラスが半額に!在庫切れになる前にゲットしておこう #Amazonブラックフライデー
TOP Security 自分の個人情報を売って、年間最大180円のお小遣いをゲットできるよってお話 #TpointToolBar 全国のTポイントファンの皆様に朗報です。 なんと、Internet ExplorerにTポイントツールバーという素敵なソフトウェアをインストールするだけで、年間最大180円ものお小遣いがゲットできます。 その対価として必要なのは、ちょっとした自分の個人情報。どのような個人情報かはTポイントツールバーの利用規約に詳しくは書かれています。ただし、現在あまりの人気に利用規約のページがつながりにくくなっているので、こちらで引用しておきますね。 第６条（履歴の収集） 1.利用者は、当社が提供した本ツールバーをインストールした利用者端末による全てのWEB閲覧履歴（閲覧したURL、検索キーワード、ファイル名及びアクセス日時等の履歴情報をいい、以下「WEB閲覧履歴」といいます
財布をなくした。さらに、何者かにキャッシュカードで預金を引き出され、クレジットカードでゲーム機などを購入されていた。預金についてはカードの盗難でない場合は全額補償されないという。暗証番号を生年月日にしていたのが致命的だった。不注意なのは分かっている。でも、やっぱり腹が立つ。「お金が戻ってこなくても、せめて犯人を突き止めたい」。そんな思いでカードの使用履歴をたどると、防犯カメラに預金を引き出す３０代くらいの女が映っているのを見つけた。姿を見ると、また怒りがこみ上げてきた。「絶対許せない！」。「使われたりしてませんよね」 ７月６日金曜日。アイスクリームが食べたくなり午後６時半ごろ、大阪・ミナミの店で買い物をした。その後、取材に向かい、午後１０時ごろ、大阪市内に戻ったところで、財布がないことに気付いた。バッグや車内になく、店に戻って探したが見つからなかった。 財布には現金１万円のほか、クレジット
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
