パスキーのクレデンシャルがベンダ間で交換可能に、業界標準「Credential Exchange Specifications」ワーキングドラフトをFIDOアライアンスが公開
パスキーのクレデンシャルがベンダ間で交換可能に、業界標準「Credential Exchange Specifications」ワーキングドラフトをFIDOアライアンスが公開 パスワードレスを実現する業界標準「パスキー」（Passkey）の仕様策定や推進を行っているFIDOアライアンス（ファイドアライアンス）は、クレデンシャルを安全に交換するための新仕様「Credential Exchange Specifications」のワーキングドラフトを発表しました。 これによりユーザーはパスキーやその他すべてのクレデンシャルを、異なるベンダ間であっても安全に移動や交換できるようになります。 例えば、Googleパスワードマネージャに保存されたパスキーのクレデンシャルをAppleアカウントのiCloudキーチェーンへ移動してiPhoneでパスキーを使う、あるいは1Passwordなど他のパスワード
DMARCの対応って進んでますか？ - エムスリーテックブログ
こんにちは。エムスリーでSREやセキュリティに従事している山本です。 以前に、「Gmailのメール認証規制強化への対応って終わってますか？」という記事を書かせていただいておりますが、そこでちょい出しだけしたDMARCについて書かせていただきたいと思います。 www.m3tech.blog Gmailへの対応を実施するだけならば、「とりあえずよくわかんないけど入れておけばOK」なのですが、そもそもDMARCは何のために存在していてどのように活用にするのかというところに触れていきたいと思います。 DMARCとは SPF/DKIM DMARC登場 DMARCで実施できるポリシー三種 ポリシーの強化 強化できるか DMARCレポート RUA/RUFの二種のレポート DMARCレポートの確認ツール どう判断するか メール転送 今後 まとめ We are hiring! DMARCとは DMARCの日
“ドメイン移管ロック”も効果なし…… 自社ドメインを守るためにできる3つのこと
会社の「顔」ともいえる「ドメイン」ですが、「重要な情報であり奪われてはならない資産」という認識を持っていない方もいます。これを盗まれるとどうなってしまうのでしょうか。 JPCERTコーディネーションセンター（JPCERT/CC）の公式ブログで気になる記事が公開されていました。「フィッシングサイト経由の認証情報窃取とドメイン名ハイジャック事件」と題されたものです。 この記事では、企業が持つ「ドメイン」の管理情報を狙って担当者にフィッシングを仕掛け、偽のWebサイトにドメイン管理会社（ドメインレジストラ）の認証情報を入力させた上で、ドメインを乗っ取るという手法を解説しています。 ドメインは会社の「顔」です。先日もその「顔」が期限切れになったことで大きな騒動になったことがあったと思います（これに限らず現在進行形でさまざまなドメインが問題になっています）。 運用が終了したドメインならまだしも、この
過去に遡る情報窃取を阻止、TLS 1.3が重視する「前方秘匿性」とは何か
出典：日経NETWORK、2022年11月号 pp.30-31 （記事は執筆時の情報に基づいており、現在では異なる場合があります） TLS（Transport Layer Security）1.3では、使用できる暗号アルゴリズムが大きく制限された。例えば鍵交換には、前方秘匿性のあるDHE（Diffie-Hellman key Exchange）とECDHE（Elliptic Curve Diffie-Hellman key Exchange）以外の暗号アルゴリズムは使えないようにした。過去に遡っての情報窃取を防ぐためだ。 言い方を変えれば、前方秘匿性のない暗号アルゴリズムでは秘密鍵が漏洩すると、過去に収集されていた暗号文がすべて復号される恐れがある。 前方秘匿性のない暗号アルゴリズムを使っているメールサービスを例に説明しよう。 メールサービスの利用者はメールを送信するに当たり、まずプロバイ
重要なのはビジネスの「復元力」--Splunkが予測する2023年のデータテクノロジー
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Splunkは12月15日、データテクノロジーに関する2023年予測を発表した。同社が作成した「データテクノロジーに関する2023年予測」は（1）リーダーシップトレンドと最新テクノロジー、（2）データセキュリティ、（3）IT運用／オブザーバビリティ（可観測性）――の3点に焦点をあてている。 同社 社長 執行役員 野村健氏は「DX（デジタルトランスフォーメーション）の実現が最重要課題。企業が成長し続けるためには、顧客満足度の向上が欠かせない。他方でサイバー攻撃の多様化に対する対策も必要だ。レジリエンス（復元力）の向上を目的としたセキュリティデータとオブザーバビリティデータの集約やツールとデータの標準化は経営レベルの重要課題」だと説明してい
お名前.comによる忍者ツールズ停止措置に関して:Geekなぺーじ
先週、忍者ツールズ全サービスが一時的に利用できなくなりました。 株式会社サムライファクトリー：忍者ツールズ全サービスが表示不可となる障害につきまして お名前.com：忍者ツールズ全サービスが表示不可となる障害につきまして 本の虫: DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件 その理由として、株式会社サムライファクトリー(忍者ツールズ)のプレスリリースには以下のようにあります。 忍者ツールズのサービスを利用したユーザーサイトの一部に、お名前.comの約款に抵触するサイトがあり、お名前.comへのお問い合わせが複数あったため、約款に基づきお名前.comでは一時的にドメインの停止措置をとる対応を行いました 個人的な感想としては、忍者ツールズのドメイン停止措置事件は今までにない新しいタイプのものであると思いました。 まず、お名前.comとninja.co.jpに関して
「3月8日FBIが数百万人規模でインターネットを遮断する可能性あり」に関して:Geekなぺーじ
「Gizmodo: 3月8日 FBIが数百万人規模でインターネットを遮断する可能性あり」という記事に関して、takeo_jpさんから解説リクエストを頂いたので。手短に。原文と比較すると恐らく日本語に訳すときの間違いです。 Gizmodoさんの記事には以下のようにあります。 前例のない大きな動きが起きようとしています。米国でFBIが数百万人のネットを遮断する可能性があるということ。実施されるかもしれない日は、3月8日。実施理由はTrojanウィルス、通称トロイの木馬を除去するため。 世界中で何百万台と感染させているエストニア発祥の老舗ウィルス、トロイの木馬。 しかし、この話は、FBIが関連するDNSキャッシュサーバを遮断するわけではありません。 むしろ逆で、マルウェアに感染してしまっているユーザがいきなり名前解決ができなくなってインターネットを使えないような状態にならないように、現在FBIは
2011年4月から日本でインターネットブロッキングが開始【あきみち】 | TechWave（テックウェーブ）
ブロッキング、ネット検閲、傍受という文脈で真っ先に思い浮かべるのは中国の金盾でしょうが、最近のインターネットでは、中国以外でもそれらが徐々に増加しています。日本も例外ではなく、来年4月から児童ポルノを対象としてISPによるブロッキングが行われる予定であると思われます。来年から開始すると言われているブロッキングですが、「ISPによる自主的な取り組み」というのが大きなポイントの一つです。 児童ポルノを取り締まるということそのものは正しいだと思いますし、通信の秘密とブロッキングに関して今まで非常に時間をかけて検討がなされてきたこともわかります。しかし、技術的な視点で言えば、今まで存在していなかったブロッキングの仕組みがISPに入ることになり、日本のインターネットに大きな変化が発生すると言えます。 フィルタリングとブロッキングの違い この話題では、まず最初にフィルタリングとブロッキングの違いを理解
ネットの地下経済市場でクレジットカード番号は「1ドル」で買える
インターネット上における地下経済市場は依然として拡大傾向にあり、結果、ネット上には個人情報やクレジットカードの情報を販売しているサイトが多く存在しています。現在、ネットの地下経済市場における個人情報の販売価格は14ドルから18ドル（1600円から2100円程度）。クレジットカード番号の価格にいたっては、わずか1ドルから6ドル（117円～705円ほど）です。 以下、知られざるネットの地下経済市場、いわゆる闇市場の実態と、今そこにある危機について。 Symantec Reports Rise in Data Theft, Data Leakage, and Targeted Attacks Leading to Hackers’ Financial Gain アンチウイルスソフトで有名なシマンテックのこのレポートによると、ネット上におけるボットに感染しているパソコンの数は約600万台、約29％
ITmedia エンタープライズ：スパム対策の決め手、「送信ドメイン認証」のいま
3年ほど前から議論されはじめ、2006年以降普及が進んでいる送信ドメイン認証。スパム対策の決め手とされるこの技術の最新動向を紹介する。 スパムメールの増加はとどまることを知らない。これに対し、数多くの対策が考案されてきた。中でも3年ほど前から、「送信ドメイン認証」と呼ばれる、電子メールの送信者を認証する技術が盛んに議論され始めている。 送信ドメイン認証を実現する手段として、現在普及が進んでいる「SPF」や「Sender ID」「DomainKeys」「DKIM」以外にも、「MTA MARK」「Internet Identified Mail」「CSV」「BATV」など、さまざまな技術が提案され、盛んに議論された。当時でもそれだけスパムメールの増加が危機的なものであった証拠だ。事実、大量のスパムが多くのメールシステムを運用停止に陥れるケースもあった。 事態をさらに深刻化させたのが、「フィッシ
日本に忍び寄る「メタ・フィッシャー」金融詐欺 ― ＠IT
世界中のパソコンに忍び込ませた数十万ものボットを洗練されたGUIで統合管理――、ソフトウェア開発のプロが作成したツールによる高度な「メタ・フィッシャー」（MetaFisher）の金融詐欺が2カ月ほど前、日本に上陸した。過去2週間で、それまで英語だった勧誘メッセージも日本語化されるなど活動が本格化しそうだ。日本ベリサインは12月6日、報道関係者向けに会見を開き、最新のオンライン詐欺手法と、その有効な対策について説明した。 かつては功名心を動機としたクラッカーのいたずらだったクライムウェアの開発は、ここ数年で金銭目的の犯罪目的へと変質している。特に金融機関とその個人利用者をターゲットとした金融詐欺は、高度に組織化され、ツールの洗練も著しい。 中でも、今年2月に発見され北米で猛威を振るった「メタ・フィッシャー」と呼ばれるオンライン詐欺ツールの動向が不穏だ。Windowsのセキュリティーホールを悪
中国の検閲用ファイアウォール、ケンブリッジ大研究グループが突破
ケンブリッジ大学に所属するコンピュータ専門家らが、中国の国家的なファイアウォールを突破し、さらには同ファイアウォールを踏み台にして、国内の特定のインターネットアドレスへサービス拒否（DoS）攻撃を仕掛ける方法までをも発見したと述べている。 Ciscoのルータを利用するこのファイアウォールは、政治的なイデオロギーや団体など、中国政府によって不適切と判断され、検閲対象になったキーワードを基準に、ウェブトラフィックをふるいにかけるために用いられている。 ケンブリッジ大の研究チームは、「Falun」という語句を含むデータパケットを送信し、ファイアウォールの性能を検証したという。Falunとは、中国で活動が禁止されている宗教団体「法輪功（Falun Gong）」を意味している。 その結果、エンドポイントに接続破棄を強制するために中国側のルータが挿入してくる偽のTCPリセットを無視すれば、侵入検知シス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」 | ScanNetSecurity
「Amazon」でパスワードレス認証「パスキー」が利用可能に ～顔や指紋で簡単ログイン／手軽、安全、使いやすい次世代ログイン方式
IPA「情報セキュリティ白書2019」PDF版の無料公開開始！ AIやIoTなどをテーマに解説 
IPA「情報セキュリティ白書2018」PDF版の無料公開開始！ 仮想通貨やIoTなどをテーマに解説 
さよならSSL ～「安全な通信」標準が使用禁止になったわけ
国家によるネット遮断が正当化される――ITR改正、日本など55カ国が署名拒否 
Expired
無線LANの旧式セキュリティ「WEP」の危険度がさらに拡大、自動解析機まで販売される （Impress Watch） - Yahoo!ニュース