Firefoxを強くする「サイトアイソレーション」 セキュリティ以外も複数の効果
Mozillaはこのところ、Firefoxのセキュリティ機能とトラッキング防止技術の開発に熱心に取り組んでいる。その取り組みのひとつが「Site Isolation Security Architecture（サイト・アイソレーション・セキュリティ・アーキテクチャ）」だ。これはセキュリティ機能を強化するための抜本的なブラウザアーキテクチャの変更に相当するもので、すでにリリース版のFirefoxにもこの機能が搭載されている。デフォルトでは無効化されているが、設定を変更すれば有効化することができる。 この新しいアーキテクチャの概要は、Mozillaが5月18日(米国時間)に公開した記事「Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks - the Web developer blog」の
Mozillaがセキュリティソフトに起因する「ウェブページに接続できない」問題の対策を発表
by Tim Gouw Mozillaが開発するウェブブラウザのFirefoxでは、2019年1月にリリースされたFirefox 65以降でHTTPSサイトを開こうとすると、安全なサイトであるにも関わらず「安全な接続ではありません」と表示されてしまい、アクセスできない事例が報告されていました。このエラーの原因はPCにインストールされたセキュリティソフトにあったそうで、Mozillaは問題の対策を講じたと発表しています。 Fixing Antivirus Errors | Mozilla Security Blog https://blog.mozilla.org/security/2019/07/01/fixing-antivirus-errors/ Firefox to Automatically Trust OS-Installed CA Certificates to Prevent
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
Webベースの攻撃を阻止 Microsoft、ChromeとFirefox向けの拡張機能を提供
Webブラウザベースの攻撃阻止を目的とした拡張機能「Windows Defender Application Guard」を、Googleの「Chrome」と、Mozillaの「Firefox」向けに提供する。 米Microsoftは3月15日、Webブラウザベースの攻撃阻止を目的とした拡張機能「Windows Defender Application Guard」を、Googleの「Chrome」と、Mozillaの「Firefox」向けに提供すると発表した。 同拡張機能では、ユーザーがChromeやFirefoxで閲覧するWebサイトのURLを、企業の管理者が指定した信頼できるWebサイトのリストと照合。信頼できないWebサイトと判断した場合は、自動的にMicrosoftのWebブラウザ「Edge」のセッションへとリダイレクトして隔離する。 ユーザーは、隔離されたMicrosoft E
自分のアドレスは大丈夫？ Firefox、流出被害をチェックできる新ツール提供
自分のメールアドレスやパスワードが流出していないかどうかチェックできるWebサイト「Have I been pwned？」とMozillaが提携し、新ツール「Firefox Monitor」のトライアルを開始する。 自分のメールアドレスやパスワードが流出していないかどうかチェックできるWebサイト「Have I been pwned？（HIBP）」と米Mozilla Foundationが提携し、Firefoxの新しいセキュリティツール「Firefox Monitor」を使って、ユーザーが流出情報を検索できるサービスのトライアルを開始する。 Webサイトや企業から大量のユーザー情報が流出する事案は後を絶たない。しかしHIBPを運営するセキュリティ研究者のトロイ・ハント氏によると、自分の情報が流出したことを知らないままのユーザーが大多数を占める。そうした状況の中、Mozillaとの提携を通じ
パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況
仮想通貨のマイニングを行う初のFirefoxエクステンションに注意
BleepingComputerはこのほど、「Image Previewer: First Firefox Addon that Injects an In-Browser Miner?｜BleepingComputer」において、「Image Previewer」と呼ばれるユーザーに許可を取ることなく仮想通貨のマイニングを行うFirefoxエクステンションの存在を確認したと伝えた。記事では、仮想通貨のマイニングを行うFirefoxエクステンションは初めてだと指摘している。 「Image Previewer」はFirefoxのアップデートを促す偽のサイトを通してユーザーにインストールを促す。ユーザーがボタンをクリックすると、その旨を確認するダイアログの形で許可を求める。しかし、実際にはエクステンションのインストールが行われ、許可を与えるとエクステンションがインストールされる仕組みになってい
Mozilla炎上事件の補足情報
英語圏での出来事だから、日本では話題にならないのかな……、と思っていたら、CNETが翻訳記事を出して若干燃えていたようだ。 https://japan.cnet.com/article/35112083/ http://b.hatena.ne.jp/entry/s/japan.cnet.com/article/35112083/ しかし、このCNET記事は原文記事(https://www.cnet.com/news/mozilla-backpedals-after-mr-robot-firefox-misstep/)の抄訳である。１つ重要な情報が抜けている。 「MozillaはMr. Robot側からお金をもらっていない」 少なくともMozilla側はそう主張している。 つまり、この事件はMozillaがお金に困ってやらかした事件というよりは、内輪ノリでサプライズをしたらユーザーにガチ切れ
モジラ、「Firefox」に通知なく拡張機能をインストール--非難殺到で中止
Mozillaが米国で実施した、テレビドラマ「MR. ROBOT」のハッカーが登場するオンラインゲームとのタイアップ計画は、ほぼ開始直後に逆効果になった。 「Firefox」のユーザーから、米国時間12月13日より、明確な許可の確認や機能の説明もなしに、「MY REALITY IS DIFFERENT THAN YOURS」（私の現実はあなたのものと違う）と書かれているだけの謎めいた拡張機能が同ブラウザにインストールされたと苦情が出るようになった。あるFirefoxユーザーがRedditに、「私にはそれ（拡張機能）が何か、どこから来たものかまったく分からない。怖くなって、すぐにアンインストールした」と書き込んだところ、Mozillaに非難が殺到した。 MozillaはMR. ROBOTとの提携を通じて、先週「Looking Glass」という拡張機能をリモートで米国のユーザーのマシンにイン
2016-04-18
カスペルスキー マルチプラットフォームセキュリティ 2016を新規インストールしたところ、Firefoxでおかしなことにｗ カスペルスキー マルチプラットフォームセキュリティ 2016（以下KMS2016）のWindows版を入れた後、FirefoxでGoogleにつなごうとすると以下のような画面が。 要は「変な証明書使ってるからつながせないよ」という意味。 KAV2015とかは探すと対処法出てくるんだけど、KMS2016（のWindows版）はなぜか出てこない。 KMS2016は最初からそうなんだけど、最近のカスペルスキー社のセキュリティソフトウェアは、SSL接続の中を確認するために、MITMをかけている。 そのために必要な証明書なんかは用意されているんだけど（KMS2016の機能を使ってインストール可能）、後付けで入れたブラウザだからなのか、それとも別の理由からか、Firefoxが使う
Firefox、多数の拡張機能に脆弱性 ステルス攻撃で悪用の恐れ
WebブラウザのFirefoxで広く使われている拡張機能の大多数に「拡張機能再利用」と呼ばれる脆弱性が存在し、不正な拡張機能を使った攻撃に利用される可能性があるという研究結果を、米ノースイースタン大学の研究チームが発表した。 この研究はシンガポールで開かれたセキュリティカンファレンスの「Black Hat Asia 2016」で発表された。拡張機能ではcookieや履歴、パスワードといった情報にアクセスできることもあり、正規の拡張機能が攻撃されればユーザーに重大なセキュリティリスクをもたらしかねないと解説している。 拡張機能再利用の脆弱性は、Firefox拡張機能のアーキテクチャではシステム上にインストールされたJavaScript拡張機能が全て同じJavaScript名前空間を共有していることに起因する。このため不正な拡張機能が他の拡張機能の機能を起動させたり手を加えたりできてしまう「名
SSL 3.0 の POODLE 脆弱性への対応について | Mozilla Japan ブログ
各所で報道されていますように、SSL 3.0 に深刻な問題が発見されました。POODLE と呼ばれるこの脆弱性を利用することで、攻撃者は SSLv3 の通信からパスワードや cookie のような情報を盗み取ることが可能になります。 これに対応するため、Mozilla は米国時間の 2014 年 11 月 25 日に公開が予定されている Firefox の次バージョンより SSLv3 をサポートせず、標準状態では利用できなくすることを決めました。この設定は、10/14 夜（米国時間）に公開された Nightly ビルドで既に有効になっています。また次々バージョンより SCSV と呼ばれる、TLS のダウングレード保護機構をサポートします。 来月 (2014 年 11 月)のアップデートまでは、SSLv3は標準で有効になっています。安全に Web を閲覧するためにも、SSL Version
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Firefox 79」からtarget=“_blank”なリンクの挙動が変更、より安全な仕様に／「Safari」は実施済み、「Google Chrome」も追随へ
「Firefox」に2件の致命的な脆弱性、すでに悪用も／修正版「Firefox 74.0.1」「Firefox ESR 68.6.1」へのアップデートを
ブラウザのタブもウィンドウも閉じられない――Firefoxに未解決の脆弱性、既に悪用も
アプリが「Firefox」拡張機能を勝手にインストールする問題、Mozillaが解決に本腰／サイドローディングされた「Firefox」拡張機能のサポートは「Firefox 74」で廃止へ
「Firefox 66」が“Windows Hello”を介した“パスワードレス”なWeb認証に対応／指紋や顔、PINコードなどで対応サイトにログインできる
“Windows Defender Application Guard”がGoogle Chrome/Firefoxでも利用可能に／信頼できないサイトへのアクセスをサンドボックスへ隔離する法人向けセキュリティ機能
ダウンロード前にファイルをウィルススキャンできる「VTzilla」 | ライフハッカー・ジャパン