This is a cache of https://b.hatena.ne.jp/entry/s/forest.watch.impress.co.jp/docs/serial/yajiuma/2071523.html. It is a snapshot of the page as it appeared on 2025-12-16T08:31:12.302+0000.
[B! セキュリティ] かつての人気サイト「スラッシュドット・ジャパン」に偽物、関係者が警告「絶対ログイン禁止」／何者かがドメインを取得し、過去データを表示、ID・パスワードの盗難に厳重注意【やじうまの杜】
  • はてなブックマーク
  • テクノロジー
  • かつての人気サイト「スラッシュドット・ジャパン」に偽物、関係者が警告「絶対ログイン禁止」／何者かがドメインを取得し、過去データを表示、ID・パスワードの盗難に厳重注意【やじうまの杜】
  • Twitterでシェア
  • Facebookでシェア

かつての人気サイト「スラッシュドット・ジャパン」に偽物、関係者が警告「絶対ログイン禁止」／何者かがドメインを取得し、過去データを表示、ID・パスワードの盗難に厳重注意【やじうまの杜】

テクノロジー カテゴリーの変更を依頼 記事元:forest.watch.impress.co.jp
適切な情報に変更
153users がブックマーク コメント 56

    記事へのコメント56件

    • 注目コメント
    • 新着コメント
    umaemong
    なるほど。放棄されたドメインに紐付いた認証情報は管理ツールから削除しておく必要があるのか。そも、ドメインはセキュリティの根幹なのにこんなに簡単に他人が使い回せる運用されてるのがアレゲ。

    その他
    rna
    本物のドメイン使われるとパスワードマネージャーがパスワード入力しちゃうからパスワード使い回ししてる人は危険。これなんとかならんのかな。

    その他
    ustar
    なんかセキュリティ記事でも盛り上がってたスラドらしい揉め事

    その他
    napsucks
    中華系企業に売られてサ終したsrad.jpのほうは空白ページになってるようだが、売られるより前のosdn独立騒動以前に使われていたslashdot.jpが誰かに取られたのね

    その他
    richmikan
    同一ドメインであれば運営者が変わってもブラウザーが記憶しておいたパスワードを貼り付け可能な現状の問題は解決できない？サーバー証明書がOVやEVなら、ブラウザーは証明書の組織が同一か否かで判断すればよさそう

    その他
    pribetch
    何者かがドメインを取得し、過去データを表示、ID・パスワードの盗難に厳重注意 部門より

    その他
    kz78
    ログインボタンを押さなくてもフォームに入力した時点で抜こうと思えば抜けるのか。

    その他
    nicht-sein
    ドメイン死蔵しろよと言われても、維持するべき企業がそもそも既に存在しないので……パスワードマネージャーが埋めたID/PASSをJSで抜き取るのか。正規ドメインだしそりゃそうなるか。怖いのでパスワード消しとくかー

    その他
    ugt26
    ちょっとログインしてみたいと思ってしまったスラド難民なのでAC

    その他
    daybeforeyesterday
    うーむ

    その他
    modoroso
    あー、セキュリティ考えるならプラウザのパスワード自動のやつとか全部切っておいた方がいいのか。めんどくせえな。

    その他
    secseek
    ドメインが本物ってのはセキュリティ関係者の想定外なんでしょうね。というか、仮に想定しててもそんなところまで対処できないってことかもしれませんが。電子証明書みたいに期限切れの管理がいるんでしょうか

    その他
    ryudenx
    おもしろおかしい

    その他
    nack1024
    なるほどーｗ

    その他
    tamoriinu_3
    穢土転生ぐらいエグい

    その他
    fsdsfcsfcdsdc
    https://lumvc.louisiana.gov/wp-content/uploads/formidablercwduploads_temp/5/133/lu8Wh3KO9Nj7pK8/ytjturjr.pdf

    その他
    napsucks
    napsucks 中華系企業に売られてサ終したsrad.jpのほうは空白ページになってるようだが、売られるより前のosdn独立騒動以前に使われていたslashdot.jpが誰かに取られたのね

    2025/12/16 リンク

    その他
    spark64
    ドメインは死蔵しろよ…

    その他
    suka6411144
    政府とか地方自治体が雑に管理してるドメインとかでこういうことされるとやばそう

    その他
    kz78
    kz78 ログインボタンを押さなくてもフォームに入力した時点で抜こうと思えば抜けるのか。

    2025/12/16 リンク

    その他
    hogeaegxa
    ブラウザのオートコンプリート有効にしてる人は多いだろうし、ただアクセスされただけでスラドユーザのアカウント情報を補完と同時にぶっこ抜けるのか。考えるなあ。

    その他
    vvvf
    中華業者にサービス売ったら終わり

    その他
    nakakzs
    うちの古いブログ記事も含めて、ここへのリンク残っている古い記事多そうなので、その辺リスクだな。検索して消す作業しておかないと。

    その他
    mag4n
    これはエグいなぁ

    その他
    punychan
    アカウントなしのanonymous cowardだったのが幸い。パスワードマネージャのユーザがパスワードを使い回してる可能性は低そうだから、自動入力のリスクはそれほど大きくないのかな。カード番号とかの方が怖い。

    その他
    makou
    こういうリスクほんとはあちこちにあるんだろうなあ。

    その他
    palm84
    同じドメインなので自動入力されてヤバい！

    その他
    abortion
    サービス終了してたのを今、知った。STAP騒動発端のタレコミがあったというか、震源地だったよね。

    その他
    strawberryhunter
    加齢臭ただよう老害の掃きだめの末路は詐欺師の道具か。

    その他
    oumi99
    hostsに問題のURLを登録してアクセス不可にした(Windowsの管理者権限が必要)。

    その他
    nilab
    「「スラッシュドット・ジャパン」（slashdot.jp）は、米国生まれのオンライン掲示板「Slashdot」（slashdot.org）の日本語版」「2015年から正式名称を「スラド」（srad.jp）に変えて運営が続けられていましたが」

    その他
    takeishi
    幸いスラドIDは持ってない

    その他
    Falky
    ドロップキャッチやドメインハイジャックの類いに対してはPasskeysですらも脆弱ですからね。ドメインを雑に放棄するのは重罪。刑事罰を設けていいレベル

    その他
    kilinbox
    スラドの方もこうなりそう

    その他
    Hazel
    もう存在しないサービスのIDとパスワード入れても被害はないだろう。使い回していれば危ないが。

    その他
    matorico
    久しぶりに名前聞いたと思ったら懐かしんでる場合じゃないやばい話だった

    その他
    FlowerLounge
    こういうことをする人をanonymous cowardというのでは

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    かつての人気サイト「スラッシュドット・ジャパン」に偽物、関係者が警告「絶対ログイン禁止」／何者かがドメインを取得し、過去データを表示、ID・パスワードの盗難に厳重注意【やじうまの杜】

    ブックマークしたユーザー

    • tamasaburou19822025/12/16 tamasaburou1982
    • gunnyori2025/12/16 gunnyori
    • abababababababa2025/12/16 abababababababa
    • nicht-sein2025/12/16 nicht-sein
    • ugt262025/12/16 ugt26
    • daybeforeyesterday2025/12/16 daybeforeyesterday
    • modoroso2025/12/16 modoroso
    • TakayukiN6272025/12/16 TakayukiN627
    • trick7star2025/12/16 trick7star
    • kisiritooru2025/12/16 kisiritooru
    • PACIFIST2025/12/16 PACIFIST
    • tobetchi2025/12/16 tobetchi
    • secseek2025/12/16 secseek
    • ryudenx2025/12/16 ryudenx
    • saitoy052025/12/16 saitoy05
    • nack10242025/12/16 nack1024
    • HACHI-BAY2025/12/16 HACHI-BAY
    • txmx52025/12/16 txmx5
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.