Subdomain Takeoverによる詐欺サイトへの誘導についてまとめてみた - piyolog
2020年7月までに国内外の複数のドメイン名が「Subdomain Takeover」とみられる影響を受け、当該サイトに接続した利用者が詐欺サイトに誘導される事象が発生しています。ここではこの事象に関連する情報をまとめます。 何が起きてるの？ 誘導される詐欺サイトの一例 大手組織を含む複数のドメイン名において、検索サイトから接続した際に詐欺サイトへ遷移させる事象が発生していた。 各組織管理のサーバーやレジストラ、CDNサービスが直接被害を受けたのではなく、Subdomain Takeoverと呼称される手法により過去使用されていたドメイン名が狙われたとみられる。 どう対応すればよい？ 不要なCNAMEレコードを削除する。 影響範囲は？ 正確な被害状況は把握していないが、複数の国内外のドメイン名が影響を受けており、検索にかかるものだけでも100件以上をpiyokangoは確認（2020年7月
予約を無断キャンセルした客の番号を共有するサイト、注目浴びる 背景には飲食店の“泣き寝入り”事情
飲食店の悩みのタネである、大人数で予約したお客さんが連絡なしに来ないケース。こうした予約者の電話番号を店舗側で共有して、リスクを軽減しようという個人サイト「予約キャンセルデータベース」が、ネットで注目を浴びている。 ※【お詫びと訂正】2017年7月12日19時38分 初出時、個人情報保護法の情報に関する誤りや誤解を招く表現があったため、訂正しました。訂正箇所は複数に及ぶため、記事の最後にまとめて表記します。 個人サイト「予約キャンセルデータベース」 きっかけとなったのは、7月3日の飲食店経営者のツイート。6人で予約したまま連絡なしで来ない客がいたが、小さなお店は潰れてしまうのでせめて連絡してほしい。飲食店全体でも無断キャンセル電話番号のデータベース登録も始まっているのでご注意を、と呼び掛けた。ツイートは同情や共感をもって、5万回以上リツイートされた。 この「データベース登録」が具体的にどの
リオ五輪への抗議活動のオペレーション(OpOlympicHacking他)をまとめてみた - piyolog
2016年8月にリオデジャネイロで開催されるオリンピックに合わせてAnonymousの抗議活動が行われています。ここではこれらAnonymousのオペレーションについて関連情報をまとめます。 リオ五輪を対象としたオペレーション piyokangoはリオ五輪の抗議活動に次のオペレーション名が使用されていることを確認しています。 #OpOlympicHacking #OpR10 #OpOlympics #OpOlympicHacking piyokangoがTwitterで観測した範囲ではハッシュタグ(#OpOlympicHacking)は昨年夏頃に使用されはじめています。大会以前では今年2016年2月〜3月、2016年5月に動きがありました。2，3月はリオのカーニバルに合わせて行われています。また5月はOpNimrといった別のオペレーションと合わせてサウジアラビアの参加を取りやめさせようとし
間違った定休日がGoogleに掲載されちゃった店主がTwitterでなげく 「どうして暇なんだろうと思っていた」
Googleに掲載されている定休日の情報が間違っていたため、お客が少なくなっていた――そんな”中華そば 飯村製作所”の店主のツイートが話題になっています。なぜそんなことに……？ ツイートでは「どーしてこうも火曜日って暇なんだろうなぁって、ずぅぅぅっと思ってたんです」と火曜日の来客数の少なさに疑問を感じていた様子。同店に問い合わせたところ「普段はあまりネットの情報をチェックしないため、アルバイトに指摘されて初めて気がついた」とのこと。 Googleに問い合わせたところ、この店舗情報はネット上の情報などを元に自動で生成されるもので、第三者が勝手に登録したものではないとのこと。修正はページ上にある”このビジネスのオーナーですか？”をクリックし、はがきや電話などによるオーナー確認の後行えるようになるようです。 店主の飯村さんは、「現在特にアクションは起こしていないが、今後何かしらの対処はするかもし
「vvvウイルス」正体はTeslaCryptか。 PCファイルを勝手に暗号化、対策は？
「vvvウイルス」と呼ばれる不正ソフトによって、PCのファイルが書き換えられる被害の報告がネット上で相次いでいる。
『CLOSERS』運営サービス移管のお知らせ | SEGA Games
『CLOSERS』の運営につきまして、2017年1月16日（月）をもちまして株式会社セガゲームスでのサービスを終了し、2017年1月17日（火）よりHappyTuk Co., Ltdへサービスを移管いたしました。 これまで弊社で『CLOSERS』をプレイしてくださいました皆様へは、運営一同、心より御礼を申し上げるとともに、今後とも引き続き『CLOSERS』をお楽しみいただけますよう、どうぞよろしくお願い申し上げます。 ※ゲームデータの移行、ならびに未使用の「位相石」の払戻しにつきましては、2017年4月28日（金）15:00をもちまして対応を終了させていただきました。 ※セガゲームス版クライアントのアンインストール方法はこちらをご確認ください。 ※現在ご利用のSEGA IDにつきましては、引き続き対応タイトルにてご利用いただけます。 2017年4月28日（金） 『CLOSERS』運営関係者
クラウドソーシングで提案したデザイン案が無断で利用されている件について（8/21） - 沖縄ホームページ制作工房「株式会社wEVA」社長日誌
2014-08-21 ランサーズで提案したデザイン案が無断で利用されている件について（8/21） Web制作 記事を公開した翌日の昼には「ランサーズにおけるキャンセル時の提案の不正利用に関しまして」という記事もあがり、担当の方からのお電話もいただきました。解決に向けての素早い動きありがとうございます。 メディアの方からの取材要請もあるなど、大事になってしまい困惑しています... 他の画像も少し改造されて利用されているのを発見しました。ご指摘くださった方に感謝です！！ 私達としては 完成まで制作したものではない 叩き台として「ここに御社の物件画像いれましょう。物件の写真ないですか」「配色を決めましょう」とやり取りしていた時のデータなので、この段階のものが利用され公開されていることに困惑しております という段階で、現時点では「無断利用したデザインの削除」を要請しています。「相手の社名などを公開
母親が依頼したとみられるサイトは NHKニュース
横浜市磯子区の２０代の母親がベビーシッターを依頼したとみられるインターネットのサイトは、子どもを預けたい人とベビーシッターの仕事をしたい人が相互に書き込みを行う掲示板になっていて、契約を結ぶ際には当事者間が直接連絡を取り合う仕組みになっているということです。 サイトの運営会社によりますとこのサイトは、ネットの掲示板に子どもを預けたい人と、ベビーシッターの仕事をしたい人が相互に書き込みをするもので、契約を結ぶ際は、当事者間で、サイトのメッセージ機能や個人のメールアドレスなどを使って直接、連絡を取り合う仕組みになっているということです。 サイトに登録する際は、名前や住所、生年月日などを書いてもらうことになっていますが、本人かどうかの確認はしておらず、実名でなく、ハンドルネームなどでの登録も可能で、偽名を使っていても分からないということです。 去年１０月時点での登録は全国で母親などの会員がおよそ
バイドゥ株式会社がアンドロイド用日本語入力システム『Simeji（シメジ）』の事業を取得 - Baidu（バイドゥ）ニュース - Baidu.jp に関するニュース
ISO 27001 certified by BSI under certificate number IS 619805 for the information security management of Simeji
ロリポップの一連の改ざんトラブルで大変なことになった僕の記録 - すしぱくの楽しければいいのです。
公開日：2013年9月 5日 カテゴリ：Web制作に役立つネタ ぱくたそサーバー（Pleskなど）のヘルプデスクをお願いしているエンジニアの方と『サーバーを借りる際、「サポートだけにはしっかり費用が払える」を目安にしたいですよねー。』などと、安さ爆発のロリポップをつまみに盛り上がっていたら、『いやぁ、あのトラブルは本当に大変でした・・・』っという苦労話が実によくあるケースだったので、警鐘を兼ねて寄稿していただきました。('A')ﾉ ロリポップ大規模ＤＢ改ざんについて 寄稿のお話の前に、今回発生したロリポップ大規模ＤＢ改ざんを簡単にまとめると。 【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます | More Access! More Fun! サイトが改竄されている → ＷＰサイトが乗っ取られてる？脆弱性か？ → ロリポップ公式から「ハッキングされ
クラウドソーシング業界を揺るがした“大炎上”の一部始終 - CNET Japan
インターネットを使って不特定多数の人（crowd）に業務を委託するクラウドソーシング。国内市場規模は2012年で70億円、2016年には1000億円を越えるという予測もあるこの市場が、2013年に入り活発になっている。 国内では、古参の「ランサーズ」や気鋭の「クラウドワークス」をはじめ、各種のサービスがある。デザイン特化の「MUGENUP」、グロースハッカーを集めた「planBCD」、アプリのUIをテストする「UIscope」、軽作業に特化したものでは、ポイントサービスのリソースを有効活用する「CROWD」やヤフーの「Yahoo!クラウドソーシング」などそれぞれ特徴的だ。 特にランサーズとクラウドワークスに関しては、業界内でも比較されることが多いが、そんな両社を巻き込んだ“炎上”と呼べる大騒動が起きた。 炎上の契機になったブログ 発端となったのはあるライターの運営するブログ。主にスタートア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまWatch】環境省の花粉観測サイト、なぜか花粉シーズンに合わせてサーバーを移転し閲覧不可に
not found