はてながスパイウェア埋め込んでる扱いされている問題は特にはてなが動きを見せてないようです 2012年3月12日

はまちや２ @Hamachiya2

はてなブックマークはこのままだと、頭のいいスパム業者にダメにされてしまうよ

女性声優 @ssig33

はてな、さっさと謝ってトラッキング全面停止する以外何ひとつとして選択肢ないと思うんだけど、なんでだらだらしてんだろ

Simon_Sin @Simon_Sin

mod.go.jp/js/Supply/open… 自衛隊の中の人はSAPIOを読み過ぎだと思うの。いくら褒めてくれるからって、毎号5部も買うような雑誌？あと、なんで「ハッカージャパン」を毎号4部も買うのだろう。情報戦に備えてるのか？

Yasuo Ohgaki (大垣靖男) @yohgaki

PHP 5.4.0のhtmlentities/htmlspecialcharsはエンコーディング設定の動作がおかしい。お薦めしている文字エンコーディングまで明示的に設定する使い方をしている方は気が付かないけど。5.3.0からなのかな？まだソースを見れてないので。。

Yosuke HASEGAWA @hasegawayosuke

日本型「CTF大会」とは…。 // 平成24年度「情報セキュリティ対策推進事業（日本型「CTF大会」のあり方及び実践的情報セキュリティ人材育成に係る実証研究事業）」に係る委託先の公募について（METI/経済産業省） meti.go.jp/information/da…

ǝunsʇo ıɯnɟɐsɐɯ / メタバース炎上対策専門家 @otsune

拝啓ソフトバンク様今すぐ無用なWiFiAP設置を止め密集AP間引きをしてください敬具 | 無線にゃん bit.ly/xcFWVU

Takashi Matsumoto @F0ro

まぁ米国企業方式で情報セキュリティ人材を企業内に抱え込むというのはエンジニアにとっては魅力的だけど、現実の日本は正反対だし、これから実現するにしても明らかに逆風な状態で大変そうだ。

CODEGATE2013 @codegate_yut

[Global Security Conference Speaker4] Yuji Ukai from Japan (Organizer of FFI and Content Review Member of Black Hat Conference)

piyokango @piyokango

むむむ。／株式会社日本政策金融公庫国際協力銀行におけるパソコンのウィルス感染及び詐称メールについて bit.ly/zLm5NN

北河拓士🔰 @kitagawa_takuji

【セキュリティ ニュース】国際協力銀行のPCがウイルス感染 - 流出情報が標的型攻撃に悪用される：Security NEXT security-next.com/028586

野尻隆裕 @TakaNojiri

iOSは、サードパーティ製アプリ内のcookieをユーザーが管理できない。これをセキュリティ上の問題としてApple社に英文で報告。 同文をサイトに掲載。 homepage1.nifty.com/nojiri/tellus/… twitter.com/#!/TakaNojiri/…

野尻隆裕 @TakaNojiri

iOSはシステム側のクッキー管理すら貧弱で一括削除しかない。アプリ側ともなれば、内部ブラウザのクッキーを削除する仕組みすらないのが普通（例：Twitter）。全アプリのクッキーを設定アプリで管理/削除する仕組みが必要だ。Appleに凸するしかない。ご協力をよろ！＞iOS開発者諸子

辻 伸弘 (nobuhiro tsuji) @ntsuji

Adobe Flash Playerのメモリ破損の脆弱性 (CVE-2012-0754)に関する検証レポートが公開されていましたよ。 security.intellilink.co.jp/article/vulner…

CNET Japan @cnet_japan

ウィキペディア、ドメイン管理をGo Daddyから移転--SOPA支持に抗議 japan.cnet.com/news/society/3…

Takahito KIKUCHI/たかさん @takagerbera

「第7回東北情報セキュリティ勉強会 ( #THK_ITS ) まとめ」をトゥギャりました。 togetter.com/li/271630

connect24h @connect24h

DDoS攻撃ツール「Armageddon」が「Apache Killer」攻撃ツールを統合|アタッカーズ・ファイル|トピックス|Computerworld owl.li/9AQk8

わんわん @roaring_dog

セキュリティ基本のキ（前編）〜 秋葉原ボーイがセキュリティプロデューサーになるまで(1/2) | 日立ソリューションズの情報セキュリティブログ securityblog.jp/interview/5210… @securiry_yumikoさんから

ScanNetSecurity @ScanNetSecurity

「ハクティビストの逮捕＝安全なネットワーク保証」ではない　他（ダイジェストニュース） dlvr.it/1JV1Z0

徳丸 浩 @ockeghem

DNSキャッシュサーバーの挙動を調べていますが、jprs.jp/tech/material/… で指摘されているTTLリセット問題は、dnscacheで観察されました。DNSサービスでは、DNS AdvantageとOpenDNSでも。