アカウント名:
パスワード:
http://www.xcomglobal.co.jp/info/ [xcomglobal.co.jp]
この度、当社が運営する「GLOBALDATA（http://www.globaldata.jp/）及びGlobal Cellular（http://www.globalcellular.jp/）」（以下、「本サイト」といいます。）のウェブサーバーに対して、外部からの不正アクセスがあり、クレジットカード会社認定の第三者機関である専門調査会社「Payment Card Forensics株式会社」（以下、「PCF」といいます。）で調査を実施いたしました。
これ両方Drupalじゃないけど。
それが今回の流出の原因になったって話じゃ無くて、噂の会社周りをごそごそ探ってみたら他にもボロが出てきたよって話ね。
globaldata の申し込みフォームにジャンプすると結局 www.xcomglobal.co.jp の Drupal が生成してるっぽいフォームにたどり着くので、別とは言い切れないんじゃないですかね。
マイページがどうなのかは諸々登録しないとわからないので見てませんが。
> globaldata の申し込みフォームにジャンプすると結局 www.xcomglobal.co.jp の Drupal が生成してるっぽいフォームにたどり着くので
どれのこと？ https://www.xcomglobal.jp/xCloud/jp/ [xcomglobal.jp]
以下へ飛ぶフォームなら違うね。誰が作ったカートを埋め込んでるのかわからないけど。
その前に「ともちゃ日記」 http://tomocha.net/diary/?20130527 [tomocha.net] は2006年(７年前）に開発止まってるCGI使ってて、しか
【2.19.8以前に含まれる webif.cgi には XSS脆弱性が存在しました。】リリースノート (hns - 2.19.9) - HyperNikkiSystem Project - SourceForge.JP http://osdn.jp/projects/h14m/releases/22597/note [osdn.jp]
「ともちゃ日記」 ＞ hns-2.19.6
苦しい言い訳だな。
まさか、開発止まってるから安定してるとかいうんじゃないよね。Wikiで動いてるPHPもEOLが終わった5.2.9だし、サポート切れた古いOS動いてるんじゃない？ECカートと関係ないサイトの的はずれなrobots.txtで騒いだりする前に、まず7年放置されてるスクリプトからどっか他へ移行しなよ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
カートがあるサイトは別だろ。 (スコア:0)
http://www.xcomglobal.co.jp/info/ [xcomglobal.co.jp]
この度、当社が運営する「GLOBALDATA（http://www.globaldata.jp/）及びGlobal Cellular（http://www.globalcellular.jp/）」（以下、「本サイト」といいます。）のウェブサーバーに対して、外部からの不正アクセスがあり、クレジットカード会社認定の第三者機関である専門調査会社「Payment Card Forensics株式会社」（以下、「PCF」といいます。）で調査を実施いたしました。
これ両方Drupalじゃないけど。
Re: (スコア:0)
それが今回の流出の原因になったって話じゃ無くて、噂の会社周りをごそごそ探ってみたら他にもボロが出てきたよって話ね。
Re: (スコア:0)
globaldata の申し込みフォームにジャンプすると結局 www.xcomglobal.co.jp の Drupal が生成してるっぽいフォームにたどり着くので、別とは言い切れないんじゃないですかね。
マイページがどうなのかは諸々登録しないとわからないので見てませんが。
Re: (スコア:0)
> globaldata の申し込みフォームにジャンプすると結局 www.xcomglobal.co.jp の Drupal が生成してるっぽいフォームにたどり着くので
どれのこと？
https://www.xcomglobal.jp/xCloud/jp/ [xcomglobal.jp]
以下へ飛ぶフォームなら違うね。誰が作ったカートを埋め込んでるのかわからないけど。
その前に「ともちゃ日記」 http://tomocha.net/diary/?20130527 [tomocha.net]
は2006年(７年前）に開発止まってるCGI使ってて、しか
Re: (スコア:0)
【2.19.8以前に含まれる webif.cgi には XSS脆弱性が存在しました。】
リリースノート (hns - 2.19.9) - HyperNikkiSystem Project - SourceForge.JP http://osdn.jp/projects/h14m/releases/22597/note [osdn.jp]
「ともちゃ日記」 ＞ hns-2.19.6
Re:カートがあるサイトは別だろ。 (スコア:3, 参考になる)
Re: (スコア:0)
苦しい言い訳だな。
まさか、開発止まってるから安定してるとかいうんじゃないよね。
Wikiで動いてるPHPもEOLが終わった5.2.9だし、サポート切れた古いOS動いてるんじゃない？
ECカートと関係ないサイトの的はずれなrobots.txtで騒いだりする前に、
まず7年放置されてるスクリプトからどっか他へ移行しなよ。