フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog
2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。 被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入力支援やサイト表示最適化を行うサービスで利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用する。 改ざん被害
オンラインゲームでは、お互いの位置がだいぶ離れていても (日本とブラジルくらい) 何故素早く同期できるのですか？どのように通信しているのでしょうか？に対するNakamura Yutaさんの回答 - Quora
回答 (7件中の1件目) 通信するデータ量が増えれば増えるだけ、遠距離間における反応は遅くなることは感覚的に理解できるのではないかと思います。 そういう意味で、反射速度を上げてゲームむを滑らかに遂行させるためには、なるべく通信するデータは少ないのがベストです。 なので、単位時間当たりのプレーヤーの位置、入力コマンド、標的の座標といった、操作に関わるデータを何かしらのデータ圧縮を用いて通信し、そのうえで遠隔地にいるプレーヤー同士の対戦を実現しているのだと思います。 その時に、なるべくデータを小さくするためにある程度の操作などをテーブルにまとめておいたのを用意し、一回のデータで複数のコ...
続々連携がストップしているドコモ口座とWeb口振受付の問題について - novtanの日常
詳細不明なところもありますのでなんとも言えないんだけど、外部から見える範囲でわかる問題点について解説してみます。詳細を調べたら問題なかったり、中の人だけが知っている仕様によってクリアされている問題もあるかもしれません。 事実誤認があれば訂正しますのでよろしく。 そもそもドコモ口座って？ ドコモユーザーならおなじみ、それ以外でも使えるアカウントサービスである「dアカウント」に紐づけてキャッシュレス決済などで使用できる電子マネー（だよね）のことです。 dアカウントは元々はドコモ契約者向けのアカウントサービスだったんですが、スマホを起点としたサービスを提供するに当たり、汎用的なアカウントサービス（ID提供サービスとも言えます）にするためにドコモの回線契約とのつながりを限定的にしたものです。GoogleアカウントやFacebookアカウントでのログインと同様、dアカウントでのログインができるように
アマゾン 利用者の個人情報誤表示 28日未明に復旧 | NHKニュース
ネット通販大手のアマゾンのサイトで26日、ログインすると別の利用者の個人情報が表示される問題が一部で起きていましたが、会社は28日、トラブルは、丸２日かかって復旧したと発表しました。原因などを引き続き調査しているということです。 会社では、トラブルは発生から丸２日かかって、28日の未明に復旧したと発表しました。 トラブルの原因は、外部からの不正アクセスではなく社内のシステムの不具合だとしていますが、会社では詳しい原因や誤って個人情報が表示された利用者の人数、さらに個人情報が悪用されたおそれなどについては調査中として明らかにしていません。 アマゾンジャパンは「お客様のセキュリティとプライバシーを大変重要に考えています。本事象は解決し、お問い合わせいただいたお客様にはご連絡をしています」とコメントしています。
２つのページのはてブコメントを比較するツール ｜ はてなスターウォーズに勝ち残るためのツールその27
２つのページのはてブコメントを比較するツール URLその1 URLその2 チェック開始 スポンサードリンク
Facebookでユーザー5000万人に影響するセキュリティ漏えいが発覚、ユーザーのアクセストークンが盗まれる
Facebookが2018年9月25日(火)に約5000万人ものユーザーに影響を与えるであろうセキュリティ漏えいを発見したと報告しています。Facebookによると、セキュリティ漏えいについての調査は初期段階にあるものの、アタッカーは「View As」機能の脆弱性を活用し、ユーザーのアクセストークンを盗み出したことが明らかになっています。 Security Update | Facebook Newsroom https://newsroom.fb.com/news/2018/09/security-update/ Facebookの報告によると、アタッカーは「『View As』機能の特定のコンポーネントをレンダリングしたときに、HTMLでユーザーアカウントのFacebookアクセストークンが公開されてしまう脆弱性」を悪用し、約5000万人分のアクセストークンを盗み出したことを確認したとの
チケット購入前に座席からの眺めをCGで確認 Yahoo!チケットが新サービス - ITmedia NEWS
チケットの価格設定も変更する。これまでは座席のブロックごとに価格を設定し、人工知能（AI）を使った需要予測で1日1回変更していたが、今後は座席単位で価格を設定し、1日に複数回価格を変更するという。価格変動で販売するチケットの枚数も1試合100枚から1323枚に拡大する。 AXS GROUPとは、ヤフーとエイベックス・エンタテインメントが共同設立したパスレボが日本国内における独占的なパートナーシップを締結。今後もパスレボを通じて同社が持つチケット販売システムをYahoo!チケットに導入する計画だ。 すでに来場者の行動履歴をリアルタイムで把握できる「電子チップ搭載型リストバンド」の導入も決定しており、スムーズなイベント運営のために活用する他、リストバンドに決済機能を搭載して会場内での飲食物やグッズの購入へ利用することも検討している。 関連記事 ヤフー、AIが“価格決める”チケット販売 ソフトバ
注目浴びた巨大違法サイト「フリーブックス」は、なぜ突如閉鎖されたのか？
「フリーブックス」という海賊版の漫画投稿サイトが、ここ数日で大きな注目を集めていた。 2016年に開設されていたサイトだったが、広く知れ渡ることになったきっかけは、DDoS攻撃を受けてサーバーがダウンしTwitterのトレンド入りしたことや、はてな匿名ダイアリーに5月1日に投稿されたエントリーだった。 フリーブックスとは一体何なのか？ フリーブックスというサイトがあります本来伏せ字にでもしたほうがいいのかもしれませんが最早そんな意味もないくらいに広まってしまっている… それまで、ひっそりと利用していたユーザーが大半だったと見られるが、それらをきっかけに、「フリーブックス」についての議論がにわかに盛り上がったのがここ数日の出来事だった。 様々な検証がなされ、以前からその動向に注目していた方もその実態についての分析をブログに公開（外部リンク）。周到な運営の身元特定は困難ではないか、とされていた
マンガ違法DLサイト「フリーブックス」閉鎖 サイバー攻撃の影響か
本の共有＆読み放題サイト「フリーブックス」が5月3日、サイトを閉鎖した。同サイトは著作権者の許諾なくアップロードされたとみられる本を無料でダウンロードでき、違法性が高いと指摘されていた。3日午後5時現在、アクセスすると「サイト閉鎖のお知らせ」のみが表示される状態となっている。 フリーブックスは2016年にオープン。「自作の漫画コミック・雑誌・同人誌・小説を自由に投稿し皆で共有＆読み放題にできるファイル投稿共有サイト」と掲げつつ、実際は著作権者の許諾なく違法アップロードされた本を無料で読める状態になっていた。 5月1日、同サイトの特徴と違法性がはてな匿名ダイアリーで指摘されて話題に。それとほぼ同じタイミングから、フリーブックスは「サイトに対するアタックを受けている」と複数回にわたって告知しており、サイトはつながりにくい状態が続いていたという。 3日午前3時には「現在メンテナンス中のためビュー
NAVERまとめの問題をNAVERまとめに挙げたら無告知で「noindex」化されて色々となるほど感
この4年ぐらいのモヤモヤに決別するためにはじめてNAVERまとめに記事をかきました。 NAVERまとめがサービスを見直すべき3つの理由 - NAVER まとめ https://t.co/TgDmd2VE7y — Minoru Hirota (@kawauso3) 2016年12月12日 NAVERまとめにログインできなくなった。LINEをdisるユーザーはNAVERまとめからbanされるという新知見を得ました。https://t.co/1CikdcAOZT — クマムシ博士 (@horikawad) 2016年12月23日 DeNAのWelqに始まるコンテンツ盗取による利益搾取問題。盗用まとめサイトと並び本陣ともいえるNAVERまとめはほぼ同じタイミングで、自分達も努力します的な、その実全然改善策になっていないどころか問題を認識していない中身の声明を出して、とりあえず事が沈静化するまで身
炎上中のDeNAにサイバーエージェント、その根底に流れるモラル無きDNAとは（ヨッピー） - エキスパート - Yahoo!ニュース
こんにちは。ヨッピーです。普段は「銭湯の神」として主にインターネットでは銭湯の普及活動にいそしんでおります。銭湯は、いいぞ。 DeNAパレット構想さて、ご存知の方も多いかもしれませんが、横浜DeNAベイスターズのオーナー企業であり一部上場企業であるところのDeNAが運営する「DeNAパレット構想」傘下のキュレーションメディア群が盛大に炎上、稼ぎ頭のMERY、炎上の発端となったWELQを含む１０媒体全てが運営を停止、記事が非公開になるという局面を迎えており、DeNAの株価にも影響を与えている模様です。 DeNAが「MERY」全記事の非公開化を発表「厳正かつ公正な調査」のため https://www.buzzfeed.com/keigoisashi/dena-mery 更に本件がリクルートやYahoo!、サイバーエージェントなど大手各社に飛び火したことで新聞雑誌地上波問わず各所の注目を集めてお
【全文】Ｊリーグの放映権契約に関するプレゼン。レベニューシェアやスカパー！について（その1）
20日に行われたJリーグの新放映権契約に関する記者会見。 村井満チェアマンの発言に続き、今回は質疑応答の部分を全文文字起こしする。 なお、あまりに長文となるため【その1】と【その2】という形で、二部構成でお届けする。前編ではレベニューシェアや今後のスカパー！との関わり方、あるいはなぜNTTを選んだかなどについてだ。 発言者は三名おり、 Jリーグチェアマンの村井満氏（Jリーグ村井と表記）、Perform Investment Japan株式会社CEOのジェームズ・ラシュトン氏（Performジェームズと表記）、NTT株式会社代表取締役社長の鵜浦博夫氏（NTT鵜浦と表記）である。 －－10年間で2100億円の契約をどう受け止めていますか？ Jリーグ村井「2100億円を超える金額を10年にわたって投資をいただくということに関しては、100カ国を担当しているPerformさん、日本を本当によく選ん
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生2016.03.30 16:3525,815 渡邊徹則 だから本名だって言ってるのに！ アメリカはバージニア州に住む、一人の女性。旅行サイトでチケットの予約を試みたところ、何度やってもエラーになってしまうそう。そのエラーは決まって｢お名前は必須項目です｣というものなんです。 でも、毎回きちんと入力しているんですよ。｢Jennifer Null｣と。 Jennifer Nullさんが航空券を予約しようとすると、ほとんどのサイトでエラーとなってしまいます。彼女は仕方なく電話で予約をし、それは何の問題もなく完了したそうです。 そこで彼女は｢なぜ私はサイトが使えないのですか？｣と聞いたところ、｢申し訳ございません。しかし、どうしようもありません｣という回答しかもらえなかったとのこと。 実は｢null｣というのは、コンピュータ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DAZN障害でJリーグ中継を見れなかった人が公式に糞リプ送ってたのでSLAを調べてみた | 村上アシシが北海道コンサドーレ札幌とサッカー日本代表を応援するブログ
使いづらいフォームに必要事項を入力し終えるまでの時間を競う「クソUIゲーム」が登場【やじうまWatch】 - INTERNET Watch
個人情報流出についてのお詫びとご報告 | 西日本鉄道株式会社[PDF]
人間関係現金化フィンテックの「VALU」、人気ユーチューバーの自爆テロで新たな情弱ビジネスとして知名度高まる : 市況かぶ全力２階建
http://www.jellyfish-novels.net/2016/11/sql.html
DeNAが「WELQ」全記事を非公開に 不正確な医療情報に相次いだ批判「深くお詫び」
食べログ、踏み絵方式で飲食店の評価を3.0に強制リセット : 市況かぶ全力２階建
