Androidにインストールされる全アプリの身元を確認する「開発者認証機能」をGoogleが導入
誤って端末にマルウェアをインストールしてしまうリスクを低く抑えるため、Googleがすべてのアプリに身元を確認するための要件を設けることを明らかにしました。 Android Developers Blog: A new layer of security for certified Android devices https://android-developers.googleblog.com/2025/08/elevating-android-security.html Android developer console | Android developer verification | Android Developers https://developer.android.com/developer-verification Google wants to make si
Google パスワード マネージャーのAndroid向けアプリがリリース！設定から利用できるOS統合機能と同じだが、わかりやすく利用しやすい : S-MAX
Google パスワード マネージャーのAndroid向けアプリがリリース！設定から利用できるOS統合機能と同じだが、わかりやすく利用しやすい 2025年08月24日22:25 posted by memn0ck カテゴリアプリ・サービスニュース・解説・コラム list Google パスワード マネージャーのAndroid向けアプリが提供開始！ Googleは20日（現地時間）、同社が提供するIDサービス「Google アカウント」で利用できるパスワード管理・運用サービス「Google パスワード マネージャー」のAndroid向けアプリを提供開始しています。対応OSはAndroid 6.0以上で、最新バージョンは「2025.05.09.781903805.00-release」となっています。 Google パスワード マネージャーはこれまでもAndroidに統合されており、デバイスの
BIGLOBEニュース
「BIGLOBEニュース」は2025年6月2日をもちまして終了いたしました。 これまでご利用いただきありがとうございました。 今後ともBIGLOBEのサービスをご愛顧くださいますようお願いいたします。 10秒後にBIGLOBEのおすすめページに遷移します
Google Authenticator、オプションのE2EE機能追加へ 「ユーザーがロックアウトされる可能性もある」
米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）に将来オプションでE2EE（エンドツーエンド暗号化）する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにした。 このアップデートは概ね歓迎されているが、Myskと名乗るセキュリティ研究者が26日、コードを同期する際のネットワークトラフィックがE2EEになっていないとツイートで指摘し、ユーザーにこのアプリを使わないよう警告した。 E2EEは、データが送信されて別の端末に保存される前に、ユーザーだけが知っているパスワードを使って端末上でデータを暗号化する仕組みだ。 Google
Androidから急いで削除して。累計1億回ダウンロードされたマルウェアアプリのリストがこちら | ライフハッカー・ジャパン
Goldosonのマルウェアアプリは累計1億回McAfeeのモバイルリサーチチームは、新手の悪意あるライブラリ「Goldoson」を発見。Goldosonは、60の承認済みアプリを通じて、GoogleのPlayストアと韓国のONEストアに侵入していました。 同ライブラリを含むアプリは総計1億回ダウンロードされており、そのうちの3つのアプリはそれぞれ1000万回ダウンロードされました。 Bleeping Computerは、このマルウェアによる侵害で影響を受けた最も人気のある13のアプリを列挙しています。 L.PAY付L.POINT：1000万回ダウンロードSwipe Brick Breaker：1000万回ダウンロードMoney Manager Expense & Budget：1000万回ダウンロードGOM Player： 500万回ダウンロードLIVE Score、Real-Time
Chrome 108 の安定版でパスキーが正式導入されました
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. Googleは今年10月に、パスワード不要で安全にログインできる仕組みとなる｢パスキー｣をChromeとAndroidに導入することを発表していましたが、当初はまだCanaryなど一部のユーザーに限定されていました。しかし先日、Googleが公式ブログにて Chrome 108 Stable(安定版)への導入と利用可能になったこと発表しました。 Chromeブラウザの最新バージョンではWindows 11、macOS、Androidでパスキーが有効になっています。Androidでは将来的にGoogleパスワードマネージャーやパスキーをサポートするその他のパスワードマネージャーでも管理することができるようになります。 パスキーを使用するには、デバイスのロックを解除する方法と
OpenSSLに脆弱性、アップデートを
JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は5月6日、「JVNVU#93032579: OpenSSLに複数の脆弱性」において、OpenSSLに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって任意コマンドの実行やサービス運用妨害(DoS: Denial of Service)を引き起こされる可能性があるとされており注意が必要。 脆弱性に関する情報は次のページにまとまっている。 OpenSSL Security Advisory [03 May 2022] OpenSSL Security Advisory [03 May 2022] 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 OpenSSL 1.0.2ze
Google Playで数十件のAndroidアプリがユーザーの情報をこっそり外部に送信していたことが発覚して削除される
Googleが、データを密かに収集するコードが含まれていたとして、Google Playストアから数十件のアプリを削除しました。問題となったコードを書いたパナマの企業・Measurement Systemsは、アメリカの防衛関連企業とつながっていると報じられています。 Google Bans Apps With Hidden Data-Harvesting Software - WSJ https://www.wsj.com/articles/apps-with-hidden-data-harvesting-software-are-banned-by-google-11649261181 The Curious Case of Coulus Coelib – The AppCensus Blog https://blog.appcensus.io/2022/04/06/the-curio
Android端末のルート権限を一瞬で奪取するムービーが公開される、Linuxの脆弱性「Dirty Pipe」を用いた攻撃が現実的に
2022年3月7日に公開されたLinuxカーネルに任意のファイルを上書きできる脆弱(ぜいじゃく)性「Dirty Pipe」を利用して「Pixel 6 Pro」や「Samsung S22」のルート権限を奪取する実証ムービーが新たに公開されました。Dirty Pipeを利用したAndroid端末への攻撃が現実味を帯びています。 Researcher uses Dirty Pipe exploit to fully root a Pixel 6 Pro and Samsung S22 | Ars Technica https://arstechnica.com/information-technology/2022/03/researcher-uses-dirty-pipe-exploit-to-fully-root-a-pixel-6-pro-and-samsung-s22/ Dirty Pi
Microsoft、パスワードなしログインの一般提供開始
米Microsoftは9月15日（現地時間）、Microsoftアカウントへのパスワードを使わないログイン方法の一般ユーザーへの提供を開始したと発表した。 モバイル認証アプリ「Microsoft Authenticator」、生体認証の「Windows Hello」、セキュリティキー、スマートフォンやメールに送信される確認コードを使用して、Outlook、OneDrive、Family Safetyなどにログインできる。 この機能は3月に企業顧客向けに提供を始めたもの。Microsoft内でも使っており、「従業員のほぼ100％がパスワードなしのオプションを使って企業アカウントにログインしている」という。 Microsoftは数年前からパスワードなしのログインに取り組んできた。 ユーザーは、自動生成のパスワードを利用しない場合は攻撃者が容易に推測できるような弱いパスワードを作成することが多い
プライバシーとセキュリティを徹底的に重視したAndroidベースのオープンソースOS「CalyxOS」
人権運動家やジャーナリスト、弁護士、政治活動家などのニーズに応え、エンジニアリングプロセス全体でプライバシーを考慮する「プライバシー・バイ・デザイン」で構築されたAndroidベースのモバイル向けOSが「CalyxOS」です。CalyxOSは非営利団体のCalyx Instituteによって、オープンソースで開発されています。 CalyxOS https://calyxos.org/ CalyxOS · GitLab https://gitlab.com/CalyxOS CalyxOSの特徴は「プライバシー・バイ・デザイン」によるネットワークの安全性の高さ。CalyxOSには「Daturaファイアウォール」というファイアウォールが導入されています。このDaturaファイアウォールによって、指定された受信および送信ネットワークインターフェースに基づいてそのトラフィックを制限したり、バックグラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidに限定的な標的型攻撃か、リモートコード実行の「Critical」な脆弱性も／2023年7月のAndroidセキュリティ更新がリリース
クレカ情報の自動入力機能の“致命的”脆弱性、「Microsoft Edge」にも修正版／バージョンがv114.0.1823.51になっているか確認を
Androidに致命的な脆弱性、Bluetooth経由でリモートからコードを実行されるおそれ／2023年6月のAndroidセキュリティ更新がリリース
グーグル、Android向けの1月のセキュリティパッチ情報を公開
「+メッセージ」、フィッシング詐欺誘導に使われる脆弱性
漏洩が心配ならいっそ「パスワードレス」に、ただしスマホの紛失にご注意を
Java コーディングスタンダード SEI CERT/Oracle 版
Androidに月例のセキュリティ更新 ～Qualcommコンポーネントに「Critical」な問題多数／アップデートが提供され次第、すみやかなアップデートを
13 best antivirus software platforms, per a cybersecurity expert