【7pay問題】オムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。しかしここへきて、これまでとは異なる、別の問題が浮上してきた。
関連ニュース
-
★ニュース速報＋ 828res 6.9res/h
【大公開】7payの開発元、「NTT DATA MSE」か ソースコードがGitHubに公開されていたことから判明
-
★ニュース速報＋ 102res 0.8res/h
【福岡市】山口組系の組長 警察の無線機コード“噛みちぎる”「服は引っ張ったがその記憶はない」
-
★ニュース速報＋ 313res 2.6res/h
【香港大規模デモ】強制排除、催涙弾使用 中国政府メンツを潰され激怒「中央政府の権威に公然と挑戦する行為で、絶対に容認できない」
-
★東アジアニュース速報＋ 46res 0.1res/h
【社会】日本国籍を取得させて在留資格を得るため、うその出生届、中国人夫婦ら逮捕-警視庁
-
★ニュース速報＋ 108res 1.8res/h
【詐欺】在留資格を得るために嘘の出生届 中国人夫婦ら逮捕
-
★ニュース速報＋ 54res 0.8res/h
【彡 ⌒ ミ】香港で「白髪の行進」、逃亡犯条例問題で高齢者が若者に連帯示す 「若者よ、父も外へ出る」
-
★東アジアニュース速報＋ 26res 0.0res/h
【チェコ政府】台湾人容疑者の中国引き渡しを拒否 台湾外交部が謝意表明
-
★ニュース速報＋ 530res 4.4res/h
【脆弱性】7pay、攻撃にメルアドすら必要なし 連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能 ★2
-
★ニュース速報＋ 1002res 183res/h
【脆弱性】7pay、攻撃にメルアドすら必要なし 連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能
-
★東アジアニュース速報＋ 34res 0.0res/h
【香港共同】香港デモ、40人超を逮捕 違法集会容疑、28人負傷
ビジネスニュース＋
投稿時速：42res/h
【愛知】「あいち銀行」きょう発足 愛知銀行と中京銀行の合併で誕生
-
9res 9.4res/h 23.8%
【初売り福袋】「売れ残りが詰まっている」は本当? 物価高で節約志向の商品も 専門家に聞く
-
27res 7.0res/h 23.8%
熊本県知事、TSMCに第3工場要請「最先端の半導体を」
-
8res 7.2res/h 19.0%
【中国市場】中国スマホ出荷、海外勢苦戦 11月は前年比47.4%減
-
42res 0.8res/h 14.2%
【愛知】「あいち銀行」きょう発足 愛知銀行と中京銀行の合併で誕生
-
37res 3.9res/h 4.7%
【駅弁】米原駅の老舗「井筒屋」、駅弁事業から2025年2月28日納品分で撤退へ
-
16res 1.6res/h 4.7%
【2025年】雪国まいたけ・メルコHD・三井金属…今年もこんなにあるよ!上場企業の社名変更
-
125res 1.4res/h 4.7%
5年後もっと豊か? ｢YES｣日本だけ半数割れ、2600人調査
-
541res 0.6res/h 4.7%
「ショートでかわいらしい雰囲気の女性」“被害総額10数億”三菱UFJ貸金庫から客の資産を盗んだ元行員の“正体”「女優でいえば…」
-
54res 7.2res/h 0.0%
“バイデン大統領 USスチール買収計画 禁止へ”米複数メディア
-
26res 1.9res/h 0.0%
【EV】テスラ 2024年の世界での新車販売台数 前年を下回る178万台余
