2008/03/31(月)月曜日ー。（泣きそうだから、来たくなかったのに。）

[セキュリティ] * 検索結果でマルウェアサイトへ誘導、米の大手企業サイトに被害 (ITmedia)

検索結果でマルウェアサイトへ誘導、米の大手企業サイトに被害

SEOポイズニング攻撃の被害がUSA Today、ABCといったメディア大手やTarget、Walmartといった小売大手のサイトにも拡大しているという。

http://www.itmedia.co.jp

XSS が存在しているサイトに対して、<iframe src=...> がレスポンスに含まれるように URL を作成し、それを検索サイトにキャッシュさせて誘導するという出来事の模様？(@_@)**[追記]** * こっちの記事

IFRAME攻撃，USAToday.comなど主要なWebサイトが続々とターゲットに

　iframeタグを使ってWebサイトを改ざんする攻撃（IFRAME攻撃）が広がっている。セキュリティ研究者のDancho Danchev氏が自身のブログに投稿した米国時間2008年3月28日付けの記

http://itpro.nikkeibp.co.jp

だと、SQLインジェクションによる改ざんを受けたのと区別がつかない記事に...関連： * Massive IFRAME SEO Poisoning Attack Continuing (Dancho Danchev)

http://ddanchev.blogspot.com/2008/03/massive-iframe-seo-poisoning-attack.html

http://ddanchev.blogspot.com

[雑談] * それでも「今は無理です」とキッパリと断れますか？ (ITPro)

それでも「今は無理です」とキッパリと断れますか？

　つい先日、大手システム・インテグレータの1社に務める大学時代の友人A氏と酒を交わした。といっても、ある取材の下調べのために、現状を把握するのが主目的。ある取材というのは、IT技術者のこころの病につい

http://itpro.nikkeibp.co.jp

ずきんさん

それでも「今は無理です」とキッパリと断れますか？：ITPro - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）

私はムリでした。昔、38度の高熱を出して寝込んでいたのですが、トラブルで社内がとんでもないことになっていたらしく、これはウィルスじゃないか？そうでないのか？という判断すらできないと言われ... タ

http://d.hatena.ne.jp

のところの「私はムリでした。」な体験談が泣ける。（ぇｗ[セキュリティ] * iモードIDについて (NTTドコモ)

お客様のお探しのページが見つかりません-404 Not Found | NTTドコモ

http://www.nttdocomo.co.jp

昨日の「* iモードID

重要なお知らせ : 『iモードID』の提供開始について | お知らせ | NTTドコモ

http://www.nttdocomo.co.jp

」の件、詳細が発表されたようです。 POST または GET のパラメータとして guid=ON を送信すると、レスポンスの X-DCMGUID: ヘッダに 7桁の英数字の ID が返るそうです。 https:// サイトで、エンドトゥエンドの暗号化をしてる機種だったら使えないってことですかね。公式サイトならまだしも、勝手サイトでこのために暗号化諦めるサイトとか出てきたら不味くありません？[雑談] * 女子高校生に届け！ ITキャリアの魅力をアピールするMicrosoft (ITmedia)