» Facebook（Meta社）の広告枠があまりにもクソすぎる件 / ひさびさにここまでひどい詐欺広告を見た気がする 特集 もはや何のためにFacebookを開いているのかわからない。まず表示されるのは詐欺広告で、タイムラインは3投稿に1つの割合で詐欺広告。最新の詐欺広告を見るために開いているといっても過言ではない。 私のFacebookが「究極レベルに詐欺広告が表示される（騙される人の環境に近い）チューニング」になっているというのもあるが、いま最も荒れている広告枠はFacebook（Meta社）であろうと思う。 そんな状況なので、そんじょそこらの詐欺広告にはピクリとも動じない迷惑メール評論家の私であるが、つい最近、「これは本当にひどい」と思った広告があったので情報共有しておきたい。 タイムラインとダブルで表示されているホリエモン（ニセ読売新聞）ではない。ちなみにこのホリエモン広告も投資
この項目では、2022年に開始されたロシアによるウクライナ侵攻について説明しています。 侵攻以前のロシアとウクライナの緊張関係については「ロシア・ウクライナ危機 (2021年-2022年)」をご覧ください。 上: 2026年現在のウクライナの勢力図 ウクライナの領土 ロシアの占領地域 ウクライナが奪還した領土およびウクライナが占領したロシアの領土 中: ロシアによるウクライナへの全面侵攻計画と紛争発生地 下: 戦時中の様子。左上から時計回りに侵攻に抗議してウクライナカラーにライトアップされたフランスのエッフェル塔、ハルキウからキーウへ向かう道路上でロシア軍の攻撃を受け炎上するバス、同じくロシア軍の攻撃を受け炎上するスームィの化学工場、ウクライナの監視カメラに捉えられたロシア占領下のクリミア半島からウクライナ本土へ向かうロシア軍の車列、ロシア軍に対抗するためキーウの地下室
NewsPicksの高山です。 この記事はUzabase Advent Calendar 2021の23日目の記事です。昨日は我らが赤澤剛さんによるAWS Organizationの記事でした。 去る2021年10月12日に突然NewsPicksのサービスでFacebookログインやFacebookへの投稿ができなくなりました。この状態は12月13日まで2ヶ月もの間継続していて、ユーザーさんには不便を強いてしまいました。 米Facebook本社とメールでやりとりしていましたが、メール返信に何週間も待たされ、Facebook日本法人に助けてもらってようやく解決に至ることができました。 この苦労話はいくらでもできるのですが、今回はセキュリティの切り口で書いていきます。 Facebookの「データ保護評価」 データセキュリティ項目 「すべてのプラットフォームデータストレージ(すべてのデータベース
Facebookが10月5日の全面ダウンの詳細を報告。バックボーンの停止がBGP停止となりインターネットから離脱、外部からのアクセスを失いデータセンターに乗り込んで対応 FacebookおよびInstagramなどが日本時間の10月5日午前0時40分頃から午前8時頃まで全面的にダウンした件について、Facebookはその経過や原因についての詳細を「More details about the October 4 outage」として同社のブログで公開しました。 下記は同社CTO Mike Schroepfer氏のツイート。 Yesterday’s outage across our products was a bad one, so we’re sharing some more detail here on exactly what happened, how it happened,
■ 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章） 7payの方式はなぜ許されないのか、なぜあんな設計になってしまったのか、どう設計するのが正しいのか、急ぎ書かなくてはいけないのだが、前置きが長くなっていつ完成するかも見えない。取り急ぎ以下のツイートでエッセンスを示しておいた*1が、すでにわかりかけている人達にしか刺さらなそうだ。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) July 8, 2019 同様のことは4年前にNISCのコラムに書いたが、消えてしまっているので、ひとまず、その原稿を以下に再掲しておく。 スマホ時代の「パスワード」のあり方を再考しよう 高木浩光 2015年2
米Facebookは3月21日（現地時間）、Facebook、Instagram、Facebook Liteの数億人分のパスワードが可読な状態で社内に保存されていることに1月に気づき、修正したと発表した。該当するユーザーには予防策として、これから通知するとしている。 Facebookがこれを発表したのは、米セキュリティ情報サイトKrebs on SecurityがFacebookの匿名の幹部からの情報として2億～6億人のパスワードが既読状態で保存されていたことを報じた直後だった。 Krebs on Securityによると、パスワードのプレーンテキストでの保存は2012年から始まっており、2万人以上の従業員が検索できたという。アクセスログでは約2000人がプレーンテキストのパスワードを含むデータに、約900万回のクエリを実行していた。 FacebookはKrebsに対し、1月にセキュリティ
世界的なネット企業2社が、取引先を装った詐欺メールの被害に遭っていたことが分かって話題になっているが、その2社とはGoogleとFacebookであることが米Fortuneの取材で明らかになった。 近年、取引先企業や経営者の名前を装って企業の財務担当者にメールを送り付け、ダミーの銀行口座に多額の送金をさせる詐欺（標的型攻撃）が世界中で多発している。最近ではバービー人形で知られる玩具メーカーの米Mattelが、300万ドルの被害に遭う寸前だったことが報じられた。しかし今回は、Mattelのような一般企業ではなく世界最先端のIT企業2社が、より多額の被害に遭ったことで注目が集まっている。 米司法省によると、両者を狙ったのはリトアニア国籍のEvaldas Rimasauskasという人物。GoogleとFacebookの財務担当者のメールアドレス、取引先企業の請求書フォーマットなどを詳細に調べ上
HTMLを勉強する際に最初に覚えるものの1つにa要素(タグ)があります。HTMLのアイデンティティと言っても過言ではない、ハイパーリンクを実現する大事な要素です。 href属性に設定されたリンク先のURLをどのウィンドウ等に表示するかを決めるtarget属性というものがあります。任意の値を設定してウィンドウに名前を付ける事で、複数のa要素から同じウィンドウへリンク先URLを表示する事もできますし、常に新しいウィンドウを開く_blankのような、あらかじめ挙動が設定されている値もあります。 target="_blank" のセキュリティリスク リンクの開き方を決定するtarget要素ですが、この挙動を利用してリンク先からリンク元のウィンドウを操作できるというセキュリティリスクが公開されています。 Target="_blank" - the most underestimated vulner
Preparing Your Apps for iOS9 iOS 9 introduces changes that are likely to impact your app and its Facebook integration. This guide will review actions you should take to ensure the best app experience when using the Facebook SDK for iOS. In order to run your app on iOS 9, you need to upgrade to the latest Facebook SDK for iOS and take the following actions. Learn what's new in iOS 9 from Apple Face
1967年東京都生まれ。信州大学経済学部卒。1989年アスキー入社、パソコン雑誌・ゲーム雑誌の広告営業を担当。1996年にフリーライターとなる。PCゲーム、PCのカタログ、フリーソフトウェア、鉄道趣味、ファストフード分野で活動中。信州大学大学院工学系研究科博士前期課程修了。2008年より工学院大学情報学部情報デザイン学科非常勤講師。著書として『知れば知るほど面白い鉄道雑学157』『A列車で行こう9 公式ガイドブック』、『ぼくは乗り鉄、おでかけ日和。 日本全国列車旅、達人のとっておき33選』など。公式サイト「OFFICE THREE TREES」ブログ:「すぎやまの日々」「汽車旅のしおり」、Twitterアカウント：＠Skywave_JP。 2014年5月12日、私のFacebookのニュースフィードにこんな情報が掲載された。「天皇・皇后両陛下がトロッコ列車で新緑を楽しまれます」というタイト
https://m.facebook.com/notes/protect-the-graph/preventing-a-breach-attack/1455331811373632 1 comment | 1 point | by WazanovaNews ■ comment by Jshiike | 約8時間前 BREACHについてはまったく知識がなかったので、Facebookのセキュリティチームのこのブログは興味深かったです。 まず前提としてFacebookは、よく知られているクロスサイトリクエストフォージェリ（CSRF）攻撃への対策として、FacebookユーザにCSRFトークンを発行。トークンは攻撃者が簡単に発見できないもので、トークンを提示しないかぎりは他人になりかわってFacebookにwebリクエストをすることができない。この仕組みで、攻撃者に利用されて意図しない攻撃に参加
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
パレスチナのIT研究者が米FacebookのMark Zuckerberg最高経営責任者（CEO）のウオールにバグ報告を直接書き込んだことを、複数の米メディア（VentureBeat、PCMag.comなど）が現地時間2013年8月18日に報じた。同研究者は、Facebookのセキュリティチームに脆弱性を報告したが無視されたので、証明のためにやむなく実行したとしている。 Zuckerberg氏のウオールに投稿したKhalil Shreateh氏は、自身のブログでこの件について詳しく説明している。同氏は、たとえ友達承認されていなくても別のFacebookユーザーのウオールに投稿できてしまう深刻な脆弱性をFacebook上に発見し、Facebookのホワイトハットプログラムを通じて報告した。しかし電子メールで説明を繰り返したのち、8月14日にFacebookのセキュリティチームから「これはバグ
米フェイスブックは2013年7月9日、SNSのFacebookにおいて、友人や知人になりすました友だち申請が相次いでいるとして注意を呼びかけた。3人以上のなりすましアカウントを承認すると、自分のアカウントを乗っ取られる恐れがある。 同社は今回、日本人利用者向けの公式情報ページ「フェイスブックナビ」において、「なりすまし・アカウントの乗っ取りにご注意！」という注意喚起の文書を公開した。「なりすましアカウント」による友だち申請が相次いでいるという。なりすましアカウントでは、名前は実際の友人と同じだが、写真には、別のキャラクターや著名人、異性の目を引く人物などが使われている。 フェイスブックは、万が一、3人以上のなりすましアカウントを承認してしまうと「アカウントが乗っ取られてしまう可能性があります」と警告している。 同社ではアカウント乗っ取りの具体的な手口を明らかにしていないが、専門家の指摘（P
[読了時間: 5分] スパムアカウント３人からの申請を受けてしまうと、アカウントが乗っ取られるという証明スクショがこれだ。 ダミーアカウント３人に申請を受けてしまっている状態だと、この画面の後１−２分で、アカウントの乗っ取りは終了してしまう。 乗っ取った後、悪意のあるユーザーは以下の事が出来る。 ・メッセージの盗み読み。 ・Facebookにクレジットカードやペイパルを紐付けている場合は、それを使った課金。 ・あなたの友人へのなりすましスパムメール。 ・アカウントの削除。 ・あなたの管理するFacebookページの乗っ取り。 等々 では、上記の被害に合わない為に何をするべきか、そして予防策として何をするべきかを説明して行こう。 スパムアカウントの特徴 まずスパムアカウントの傾向を説明したい。 敵をしれば〜って奴だ。 基本的に男性に送られてくる、スパムアカウントは現在下記の様な特徴を持ってい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
