このツールは、送信ドメイン認証のために自社のDNAサーバにSPFレコードを設定した方のために、SPFレコードの値が正しいか、あるいはうまく動作しているかどうかをチェックしていただくためのツールです。 SPFレコードが正しく設定されていないと、自社ドメインが認証されず、相手側サーバの設定によってはメールの受信を拒否される場合もあります。また、スパム送信サイトとして取り扱われる恐れもあります。DNSへの設定を済ませた後、必ずチェックを行うことをお薦めします。 また、SPFレコードの中でincludeなどを使っている場合、参照元の設定の変更により、認証が行えなくなるケースもあります。定期的なチェックをお薦めします。 このSPFレコードチェックツールは、入力いただいた情報を元にSendmailのサーバーが実際にDNSサーバにアクセスし、認証できるかをテストするものです。以下の入力ボックスに必要な情

2011/04/06 情報処理推進機構（IPA）は4月6日、Webサイトの開発者や運営者に向け、セキュリティを考慮したWebサイトを作成するための注意点をまとめた資料「安全なウェブサイトの作り方」の改訂第5版を公開した。IPAのWebサイトからダウンロードできる。 「安全なウェブサイトの作り方」は、Webサイトに起因するセキュリティ問題を解決することを目的とした文書で、2006年1月に第1版が公表された。Webサイト／Webアプリケーションの脆弱性の解決策のほか、フィッシング詐欺を助長しないための対策をはじめとするサイト全体の安全性を向上するための取り組み、さらに、ソースコードも含めた実際の失敗例などを紹介している。 過去の版では、クロスサイトスクリプティングやSQLインジェクション、OSインジェクションといった代表的な脆弱性を取り上げ、根本的な解決策や影響低減策についてまとめてきた。第5

Sophos Sophosは3月2日(米国時間)、Twitterにおいて詐欺サイトへのアクセスを誘うリンクがいっせいに広がっていると警告した。「Twitterに費やした時間を表示するつぶやき」を装い、興味を持ったユーザにつぶやき内のリンクをクリックさせて詐欺サイトへ誘導する。 リンクをクリックするとTwitterアカウントにアクセスする「Time on Twitter」という詐欺アプリケーションへアクセスの許可を与えるかどうか求められる。アクセスを許可すると「Twitterに11.6時間費やしている」といったメッセージがつぶやかれたのち、アンケートに答えれば景品がもらえるという詐欺サイトへリンクが表示される。 この詐欺アプリへのbit.ly短縮URLはすでに無効になっており、クリックしても該当ページは表示されなくなっている。ただし同様の方法を使った亜種がその後登場しており、似たような手口に

世界的にみても最大規模のボットネットを操っていた3人の男がスペインで逮捕されたことが3月3日(米国時間)に明らかになった。"マリポーサ"(Mariposa: スペイン語で「蝶」の意味)と呼ばれるこのボットネットを使い、個人情報やクレジット盗難に利用されたPCの台数は1,300万以上にも上り、中には大手金融機関も含まれていたという。 英Reutersの報道によれば、このMariposaを構成するマシンは190カ国以上にも存在し、家庭や政府組織、学校、そして世界トップ1000の大企業の半数以上、そして少なくとも40以上の大手金融機関にわたって被害が拡大していたという。これら調査にあたったのは、カナダのDefense Intelligenceと地元スペインのPanda Security S.L.という2つのITセキュリティ会社で、盗んだ情報をもとに3人の首謀者らが稼いだ金額は明らかにされていない

 会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ

中国の大手検索サイト「Baidu」が1月12日(現地時間)にハッキングを受けてサービスを停止していた問題で、同社は1月19日(米国時間)、「Baidu.com」ドメインのレジストラである米Register.comを相手取った訴訟を起こしたことを発表した。 Baiduのハッキング事件については米Wall Street Journalの記事が詳しい。12日早朝にBaiduのホームページにアクセスしようとした中国ユーザーらが、通常のトップページの代わりに「This site has been hacked by Iranian Cyber Army」と書かれたバナーと、イラン国旗とユダヤの象徴であるダビデの星が写った写真が見えたことを報告している。結果として午前中の4時間あまりにわたってBaiduのページへのアクセスは不可能となっていた。 Baiduではページへのアクセスが不能になった原因が、米

マカフィーは10月26日、「インターネット検索で最も危険な日本の有名人」の調査結果を発表した。同発表によると、同調査で第1位となったのは佐藤江梨子だという。 同社は、独自のマカフィー サイトアドバイザ(McAfee SiteAdvisor)というテクノロジーを用いて、調査を行った。 同社では、「佐藤江梨子」、「佐藤江梨子 ダウンロード」、「佐藤江梨子 壁紙」、「佐藤江梨子 スクリーンセーバー」、「佐藤江梨子 画像」、「佐藤江梨子 動画」を検索したユーザーは、スパイウェア、アドウェア、スパム、フィッシング、ウイルス、その他のマルウェアなど、オンライン脅威で‘陽性’と判定された危険なWebサイトに誘導される可能性が、他の有名人に比べ高いと、指摘している。 上位にランクインした日本の有名人は、以下のとおりだ。多くが20代から30代の女性タレントが占めており、男性有名人では福山雅治が唯一ランクイン

野村総合研究所(NRI)は7月31日、メールの送受信履歴を機械学習により自動分析し、誤送信を事前に検出・防止する技術を開発したと発表した。 同技術により、間違った文章や添付ファイルの誤送信による情報漏洩を未然に防止できるとしている。 新技術は、過去に送受信したメールの履歴を自動分析して宛先ごとのメールの特徴を自動的に認識し、宛先が誤っていると判断した場合は検知して誤送信の可能性を事前に通知するもの。 誤送信防止の基本的な仕組み 機械学習のため人手によるキーワード登録の必要は無く、既存技術と比べて誤送信防止の負荷を大幅に軽減できるという。 宛先間違いを検知した場合の流れ 誤送信防止エンジンが誤送信メールと判断した場合、そのメールは相手先に送らず保留し、送信者に宛先確認依頼メールを自動的に送付する。送信者はその内容を確認し、宛先が間違っていたなら修正して再送信する。この場合は、保留メールはエン