[B! hatena][security] stella_nfのブックマーク

はてなブックマークボタンを設置した一部サイトに対するセキュリティ警告に関する調査の経過を報告します - はてなブックマーク開発ブログ

はてなブックマークボタンを設置したサイトの一部に対するセキュリティ上の警告について、10月18日に本ブログでお知らせしました。その後の経過について報告いたします。はてなブックマークボタンを設置したサイトの一部に対し、はてなブックマークボタンが原因とされるセキュリティ上の警告が報告された件に関して、はてなでは10月15日より調査を開始し、これまでに以下の4点を確認しています。はてなのサーバーに対する攻撃者の侵入はないはてなとレジストラの間の認証情報︵アカウント︶は悪用されていない権威DNSサーバーに対する攻撃ではないはてなが契約するCDNサービスに対する攻撃ではないまた、上記の問題について、10月20日に一般社団法人JPCERTコーディネーションセンター︵JPCERT/CC︶よりドメイン登録情報の変更に関する情報が寄せられ、はてなでもJPCERT/CCなど関係機関に協力して調査を

stella_nf 2014/11/06

リンク

はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について

昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha

stella_nf 2014/10/17

リンク

2014-06-20

はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い昨日6月19日︵木︶、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報︵IDとパスワードの組み合わせ︶を流用された﹁リスト型アカウントハッキング︵リスト型攻撃︶﹂である可能性が高いと考えています。参考資料‥﹁リスト型アカウントハッキングによる不正ログインへの対応方策について﹂︵総務省︶ http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h

stella_nf 2014/06/20

リンク

2014-02-24

不正ログイン防止のため、パスワードと登録情報のご確認をお願いします弊社自身の調査により、はてなのサービスに対して外部から不正なログインが行われた可能性があることが判明しました。ただし、弊社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いと考えています。そこで、他社サービスと同一のID（メールアドレスまたはユーザー名）およびパスワードを使用しているユーザー様は、安全のため登録メールアドレスがご自身のものであるかを確認の上、早急にパスワードを変更してください。それ以外のユーザー様も、下記にあるように登録情報等をご確認の上、より安全なパスワードと、正しく有効なメールアドレスを設定いただけるようお願い

stella_nf 2014/02/24

リンク

【修正済み】はてなブックマークにログインした状態で悪意のある外部サイトを閲覧した際に、閲覧者のはてなIDと非公開ブックマークの一部が第三者に漏洩する可能性がありました - はてなブックマーク開発ブログ

2012年8月8日から2013年12月3日 16:00 ごろまで、はてなブックマークにログインした状態で悪意のある外部サイトを閲覧した際に、閲覧者のはてなIDと、非公開ブックマークの一部が第三者に漏洩する可能性がある不具合がありました。原因はアプリケーションの実装上の不備で、現在は修正済みです。 2013年12月3日 12:00 ごろ本問題を認識し、2013年12月3日 16:00 ごろ修正いたしました。特に非公開ブックマーク機能をご利用の皆様には、ご迷惑をおかけして誠に申し訳ございません。再発防止に努めてまいります。

stella_nf 2013/12/03

リンク

ソーシャルメディアコンサルタント林周平氏、GoogleGroupsで組織的なはてブSPAMの一部始終を漏らしてしまうの巻 - hara19.jp

stella_nf 2013/07/12

ソーシャルメディアコンサルタントの人は、Googleグループというソーシャルメディアの使い方を学ぶべきだった。

リンク

はてなブックマーク開発ブログ

はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。2024年2月のトップ50です*1。順位タイトル 1位マンションリフォーム虎の巻 2位死ぬほど嫌でした｜佐藤秀峰 3位「面倒なことはChatGPTにやらせよう」の全プロンプトを実行した配信のリンクを整理しました｜カレーちゃん 4位管理職必読順番に読むと理解が深まる「マネジメントの名著」11冊 | 日経BOOKプラス 5位メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)｜アプリマーケティング研究所 6位 7年適当に自炊してきて調味料について思ったことを書く 7位ウクライナ軍に入隊したアジャイルコーチが、さまざまなメソッドを駆使して中隊長としてのリーダーシップを実現した話（

stella_nf 2009/10/01

リンク

機能変更、お知らせなど - はてなの日記 - はてなサーバーへの不正な侵入について

はてなサーバーへの不正な侵入について本日、はてなのサービスを提供する2台のサーバーに、先週金曜日より不正な侵入が行われていたことが判明しました。はてなでは本日午前4時頃にこの事実を認識し、午前6時頃に不正なアクセスの遮断を行いました。また、現在継続的に詳細な調査、対策を行っております。今回の不正侵入は、はてなサーバー群の入り口に当たるサーバーのうちの2台に対して、サーバーのログイン情報を機械的に総当たりする方法によって行われました。不正侵入に成功したアカウントにより、ftp scanner, irc botプログラムが設置され、外部に対して実行されるという被害が発生しました。はてなではさらに、内部に存在するデータベースサーバーなどへのアクセスの形跡などについて調査を行いましたが、これらの形跡は発見されておらず、データベース上のユーザー情報が取得されたり、皆様にご利用いただいているサ

stella_nf 2007/03/14

リンク

■ - hoshikuzu | star_dust の書斎

■はてなダイアリー本体のXSS脆弱性 background 属性の XSS 脆弱性について::はてなダイアリー日記あれ？いつからはてなダイアリーではHTMLの意味でのbackground属性が使えるようになったのでしょう。background属性でXSS脆弱性が発見されたようですけれど。はてなダイアリーはHTML4.01を採用しています。background属性はbody要素でのみ有効なはず。はてなダイアリーでは当初、background属性など許可されていなかったはずです。だって、スタイルシートが使えるのが売りですしね。background属性など必要ないでしょう。悲しみながら調べてみます。更新履歴-はてなダイアリー利用可能タグとは::はてなダイアリー更新履歴-はてなダイアリー利用可能タグとは::はてなダイアリーから引用すると、どうも以下のようです。 ■更新履歴 (snip) 利