犯行予告収集サイト「予告.in」に8月3日、不正なコードが埋め込まれ、アクセスと同時に「警視庁爆破する」という犯行予告文を「2ちゃんねる」に強制的に投稿させる問題が起きた。約1時間半後に修正されたが、運営者の矢野さとるさんは「利用者に迷惑をかけて申し訳ない」と謝罪している。

問題が発生したのは、3日の午前2時18分から3時55分。PCで予告inにアクセスすると、2ちゃんねるのVIP板に、タイトル「警視庁爆破する」、本文「嘘です」、名前欄にアクセス元リモートホストを書いたスレッドを、強制的に投稿させる状態になっていた。

クロスサイトスクリプティング（XSS）の脆弱性をつき、予告投稿欄に不正なコードが埋め込まれていたことが原因。投稿欄のURL部分にエスケープ処理（不正な文字列を無効化する処理）を行っていなかったため、悪意あるコードを投稿欄のURL部分に埋め込んだ場合、コードを実行させる危険性があったという。

矢野さんはユーザーからの連絡で状況を確認。不正コードを排除し、不正コードを送信・表示できないような対策を講じた。犯行予告を投稿後、すぐに反映する形式から、いったん内容を確認してから反映させる方式に一時的に変更した。

警視庁には、これらの投稿が不正なコードによって行われ、投稿者本人の意志ではないことを連絡。必要があれば被害届を出したいという意思を伝えた。警視庁は事実関係を把握し、調査を行っているという。

矢野さんは「利用者の皆様にご迷惑をおかけして大変申し訳ございませんでした」と謝罪。プログラムの整備やセキュリティー対策強化を行っていくとしている。 -ITmediaニュース

　米Googleは、動画にコメントを付けるサービスを提供している米国の新興企業Omnisioを買収した。OmnisioはYouTubeチームに組み込まれ、Omnisioのサービスとして提供していたビデオ内コメント機能などをYouTubeに組み込んでいく。

　ビデオ内コメント機能では、マンガの吹き出しのようなコメントを、ユーザーが動画とスライドの任意の位置に付けることができる。登録ユーザーと匿名ユーザーのコメントは、それぞれ表示／非表示を切り替えることができる。

　Omnisioは、ビデオ内コメント以外に、ビデオとスライドの同期、シーンごとの概要作成といった機能を提供している。 -ITmediaニュース

ユーザー離れがニコニコ動画で進む中
YouTubeにとっては更なる追い風になりそうです。

　ヘリウムガスを詰めた風船による飛行に挑戦したまま行方が分からなくなっていたブラジルの神父が、同国南東部の沖合いで遺体となって発見された。警察が確認した。
　約３カ月前から行方不明となっていたアデリール・アントニオ・デ・カルリ神父の遺体は、マカエ近くの海上でタグボートが発見。現地警察の責任者は「衣服や風船飛行に使われていた道具など、さまざまな要素から（遺体が）神父であることはほぼ間違いない」と説明。最終的にはＤＮＡ検査で確認されるとの見方を示した。
　神父は４月２０日、携帯電話で友人らに連絡を取ったのを最後に行方が分からなくなっていた。　-ロイター

　ミクシィは7月28日、SNS「mixi」で、タレントやアーティストがファンと交流するための「公認アカウント」の提供を始めた。BONNIE PINKやGRAPEVINEなど12組が参加している。

　タレントが日記やフォトアルバムなどを更新し、マイミクシィに登録したファンと交流できる。機能は一般アカウントとほぼ同じだが、ページには「mixi公認」のエンブレムを掲示し、マイミクシィ数の上限は解除する（通常アカウントは1000人まで）。

　各タレントのページには、タレント・アーティスト一覧のページからアクセス可能だ。　-ITmediaニュース

「BombClick」は、マウスで左クリックした際に、クリックした場所が爆発するアニメーションなどのエフェクトを付加できるタスクトレイ常駐ソフト。Windows XP/Vistaに対応するフリーソフトで、作者のWebサイトからダウンロードできる。

　エフェクトは、クリックした場所がマウスカーソルを中心に吹き飛びそうな爆発を起こす“Bomb”、かわいらしいハートが浮かび上がる“Heart”、漫画やアニメで頭を叩いたときの表現などに使われるギザギザ模様の“Slap”、おしゃれな星が飛び跳ねる“Star”の全4種類から選択できる。デスクトップをおしゃれにカスタマイズしたい人にお勧めだ。

　エフェクトには、“Bomb”の場合は爆発音が鳴るなど、それぞれのアニメーションに合った効果音が設定されている。さらに、クリックごとにアニメーションの色や大きさ、動きが変化するので、ついつい意味もなくクリックしたくなるだろう。また、タスクトレイアイコンの右クリックメニューから、音量やアニメーションのサイズをパーセント刻みで設定できる。

　本ソフトを常駐させている間は、デスクトップ上や各ソフトの操作時などに関わらず、常に左クリックにエフェクトが付加される。とはいえ、エフェクトのアニメーションには透過処理が施されているため、たとえばWeb上で文字列をクリックした際に文字が見えなくなってしまうという心配はない。 -Impress Watch