tl;dr Many builders written in Perl do not provide mitigation against JSON ity. Developers should not forget to either type-check the input values taken from JSON (or any other hierarchical data structure) before passing them to the query builders, or should better consider migrating to query builders that provide ity. Note: 問題の発見者による日
2013年11月18日から11月21日の4日間にわたり、アメリカ合衆国ニューヨークでWebアプリケーションのセキュリティに関する国際的なカンファレンスである「OWASP AppSec セキュリティにまつわるあらゆる話題を扱う「OWASP」 OWASP（Open Web Application Security Project）は、WebアプリケーションおよびWebサービスのセキュリティ向上を目的とした、ボランティアによるプロジェクトです。 今回参加した「AppSec」をはじめとするカンファレンスの開催による知識の展開やトレーニングを通じた開発者のスキル向上の他、開発者向けガイドラインの作成、テストツールの開発・公開などを行っています。ツー
XCom Global Mobile Hotspots provide international wireless Interaily rate
エクスコムグローバルは2013年5月27日、同社が運営する海外用モバイルWi-Fiルーターレンタルサービス「GLOBALDATA」（写真1）と海外用携帯レンタルサービス「Global Cellular」（写真2）のWebサイトから、10万9112件のクレジットカード情報が流出したと発表した。外部からセキュリティコード、（5）申込者住所。サーバーには最大14万6701件のクレジットカード情報が記録されていた。漏洩対象は2011年3月7日から2013年4月23日に申し込んだ顧客の情報という。 エクスコムグローバルによれば4月23日17時頃、契約先である決済代行会社よりクレジットカード情報の流出懸念について連絡があり、同日、Webサ
エクスコムグローバル、セキュリティコードなども流出 エクスコムグローバルは5月27日、同社Webサイトがクレジットカード情報やセキュリティコードが流出したことを明らかにした。 海外旅行者向けのモバイルルータレンタルサービスを提供しているエクスコムグローバルは5月27日、同社Webサイトがクレジットカード情報やセキュリティコードが流出したことを明らかにした。 情報流出が明らかになったのは4月23日17時ごろ。決済代行会社からクレジットカード情報が流出している可能性があると連絡が入ったことを受け、調査を進めてきたという。 ログ調査の結果、同社が運営する「GLOBALDATA」と「Global Cellular」のWeb
Ruby on Rails(3.2.9, 3.1.8, 3.0.17以前)のfind_by_*メソッドにRuby on Railsのfind_by_*メソッドの引数としてハッシュを指定することで、任意のSELECT文を実行できる脆弱性があります。 検証 Ruby on Rails3.2.9の環境を用意して、以下の2つのモデルを用意しました。 $ rails g scaffold user name:string email:string $ rails g scaffold book author:string title:string モデルUserは個人情報を保持しており、自分自身の情報のみが閲覧できるという想定です。モデルBookは書誌データベースであ
米Yahooがセキュリティ侵害の犠牲となり、40万件を超えるログイン認証情報が漏えいする結果となったようだ。 ハッキングされたデータはハッカーサイト「D33D Company」に投稿された。同データは、45万3000件超のログイン認証情報を含んでおり、Yahooのネットワークから取得されたものとみられる。ハッカーらはUNIONベースの技術を使ってYahooのサブドメインに進入したと述べ、このデータダンプは「警鐘」のつもりだとしている。 ハッカーらは「このサブドメインのセキュリティ管理を担当している関係者には、これを脅迫ではなく警鐘としてとらえてほしい」とデータの末尾にコメントとして記している。「Yahooが所有するウェブサーバには悪用可能なセキュリティホールが多くあり、これらはわれわれのデータ公開よりもはるかに大きな損失を生み出している。軽く考えないでほしい。このサブ
2011年8月23日 株式会社スポーツギア 代表取締役 大竹 幸信 2011年5月下旬、お客様のクレジットカード不正使用に関する複数の照会を受けたことに伴い、社内調査及び第三者機関による二重の調査を行いましたところ、"海外（主に中国）からの不正アクセスを確認致しました。あわせて全263件（弊社関係者、有効期限切れを除くと248件）のクレジットカード情報の漏えいが判明致しました。お客様ならびに関係者の皆様にご迷惑、ご心配をおかけ致しまして心よりお詫び申し上げます。 弊社では、今回の事態を厳粛に受け止め、二度とこうしたお客様情報漏えいが起こらないよう、クラッキング対策及び個人情報保護プログラムの強化、またお客様及び関係者の皆様の信頼回復とお詫びに全力で取り組む所存です。 なお、今回、お客様情報が漏えいしたことが確認されたウェブサーバー
コミュニケーションが生まれるツイートまとめツール
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
