noteの独自ドメインセッションの脆弱性について報告した件
note_vuln.md noteの独自ドメインセッションの脆弱性について報告した件 文責: mala 前置き note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する 個人の活動として行っており所属組織とは関係がない 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません) note社のサービスに他の脆弱性が無いことを保証するものではありません。 経緯 2020年9月30日に公開されたnote社の記事で https:/
eお届け通知（LINEでお知らせ） - 日本郵便
お荷物が届く前にお届け予定をお知らせ。 メッセージからお届け日時や受取場所を 変更することができます。 LINEの「通知メッセージ」について 通知メッセージとは LINE 株式会社が提供する、企業からの利便性の高い通知を企業のLINE 公式アカウントから受け取ることができる機能です。 本機能に同意することで、個別のアカウントを友だち追加することなく、簡単に通知メッセージを受け取ることができます。 対象はLINE株式会社がユーザーにとって有用かつ適切であると判断したものに限定され、広告目的のものは配信されません。 「通知メッセージ」に関して詳しく確認したい場合は、こちらをご参照ください。 「通知メッセージ」の受信設定を確認・変更したい場合は、こちらをご参照ください。 通知される条件 荷送人さまから当社に提供されたお荷物のお届け先電話番号と、LINEに登録されている電話番号が一致したお客さまに
宅配業者を装った「SMS詐欺」に新手口…偽サイトに誘導し免許証などの画像詐取か 対策を聞いた｜FNNプライムオンライン
運転免許証やマイナンバーカードの画像詐取か 「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。配送物は下記よりご確認ください」 このようなSMSを使った詐欺はご存じの方も多いだろう。宅配便業者の不在通知にそっくりな偽のSMSを使った詐欺手口の相談は、2018年からこれまでに約4500件寄せられているというのだ。 確認されている詐欺の方法は大きくはスマホのOSによって分けられ、Androidは「不審アプリをインストールさせる手口」、iPhoneなどiOS端末では「フィッシングサイトで電話番号や、Apple ID・パスワードを搾取する手口」が多いという。 出典：独立行政法人情報処理推進機構 この記事の画像（4枚） さらに今年5月ごろからは、新たな手口に関する相談が増加。6月22日までに約50件寄せられたことなどから、情報処理推進機構が注意を呼びかけているのだ。 その手口とは、S
ヤマトが配送票の個人情報を伏字に、氏名のみQRコード化 「置き配」の情報漏えい抑止、まずはZOZOが導入
配達員用の「配達票」にはこれまで通り住所などを印字するが、置き配時には荷物から剥がすため、第三者は閲覧できないとしている。 置き配に特化した配送サービス「EAZY」のオプションとして提供する。配送情報を自社でQRコード化できるEC事業者であれば導入が可能といい、今後はZOZO以外への提供も目指すとしている。 関連記事 ヤマト、“置き配”特化の配達サービス ZOZOTOWN、Yahoo!ショッピング、PayPayモールで ヤマト運輸が“置き配”に特化した配達サービス「EAZY」をEC事業者向けに提供すると発表した。配達員と消費者が対面しなくてもいいよう、置き配や宅配ロッカーでの荷物の受け渡しに対応する。 ヤマト運輸、「置き配」ヤフオクにも コロナ対策で非対面配送強化 新型コロナウイルスの感染防止のため、人同士の接触を減らそうとヤマト運輸は今秋から「置き配」サービス「EAZY」（イージー）を「
韓国でのコロナ隔離生活で考えたこと 検査体制は充実、ワクチンと経済対策が課題か | JBpress (ジェイビープレス)
2020年12月初めからほぼ1カ月間、東京に一時帰国した。1月7日にソウルに戻り、21日正午に「自宅隔離解除」になった。 隔離生活をしながら見えてきた日本と韓国の対応の差と課題は何だろうか？ 日本への帰国は9カ月ぶりだった。それまではほぼ1か月～1か月半に1度のペースで日本と韓国を往復していた。 新型コロナウイルス感染症の流行で両国ともに入国規制が厳しくなり、こういうことになった。 行きはよいよい… 筆者が一時帰国した時は、韓国から日本への入国が緩和されていた時期だった。 2020年11月1日に韓国、中国など9か国・地域の危険レベルを引き下げたことに伴い、空港到着後の検査が不要になっていた。 東京とソウルの間の航空路線のうち、金浦～羽田線は2020年3月から運航を停止中で、仁川国際空港と成田空港間に大韓航空とアシアナ航空が就航している。 筆者は大韓航空便に乗ったが、仁川空港も機内もガラガラ
日本郵便のe転居を悪用したストーカー事件についてまとめてみた - piyolog
2020年7月15日、警視庁は埼玉県の男を日本郵便の転居手続きサービスで虚偽申請をしたとして私電磁的記録不正作出・同供用容疑で逮捕しました。ここでは関連する情報をまとめます。 ストーカー行為に転居サービスを悪用 男は日本郵便が提供する転居サービス「e転居」に不正な申請を行い、知人の女性宛の郵便物を自分の実家の住所に転送していたとみられる。申請が行われたのは3月13日。男の実家には実際に他人宛の郵便物が届いていた。*1 男は取り調べに対し、女性が本当にそこで暮らしているか把握したかったと供述している。*2 男はTwitterを通じて女性の住所を特定作業を依頼していた。*3 男の自宅からは女性の住民票や印鑑も発見されている。 「e転居」は日本郵便のウェブサイトより郵便物等の転送の届け出ができるサービス。電話確認のみで申請を済ますことが出来、本人確認書類の提出は必要ない。*4 日本郵便のe転居サ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【4/14追記】クロネコヤマトから女性の名前で荷物を受け取ったら勝手に電話番号でショートメールしてきた
