中国発のサイバー攻撃、グーグルが内部関係者関与の疑いを調査中か
UPDATE Googleが、知的財産の窃盗につながる同社ネットワークへのサイバー攻撃に、中国オフィスの従業員が関与していたかどうかを調査中であることが、CNET Newsによる取材で明らかになった。 調査に詳しい複数の情報筋は先週取材に応え、Googleの内部関係者が攻撃に関与したかどうかを同社で調査中だと語ったが、それ以上の詳細はこの時点では明らかになっていなかった。 この情報筋によれば、Googleへの多面的な攻撃に内部関係者が関与した可能性があったという。 Reutersは現地時間1月18日、地元メディアの報道と匿名情報筋の話として、Googleの中国オフィスの従業員で休暇を取らされたり移籍させられたりした者がいると報じている。ネットワークセキュリティの確認を目的としてテストとスキャンを実行するために、中国オフィスの従業員は一時的にネットワークから遮断されていると、調査に詳しい複数
Googleストリートビューについて - good2nd
僕はあれがとても気持ち悪いんだけど、別に平気だという人や、積極的に評価する人がいることは十分理解できます。また、そうした人達には何が気持ち悪いのかが理解しづらいだろうということも想像できます。そこで、自分なりにその「気持ち悪さ」を説明してみたいと思います。何しろ感覚的な部分が大きいし、自分自身にとってもまだその問題が明瞭な輪郭を持つにまで至っていないところがあります。だから「気持ち悪いなどというほうがおかしい、その感覚は間違っている」と思う人を説得できるとはあまり思いませんが、「何が気持ち悪いのかよくわからない」という人に理解してもらうくらいならできるかもしれません。 問題の範囲 僕が気持ち悪いと思っているのは Google Map のストリートビューであって、それ以外のものではありません（当面の問題設定として）。つまり例えば、「誰かが撮影した一枚の風景写真にたまたま自宅が写っている」こと
Gmailにゼロデイの脆弱性情報、メール盗み見の恐れ - ITmedia Biz.ID
米GoogleのWebメールサービス「Gmail」に、他人のメールを盗み見できてしまう脆弱性が報告された。Googleをめぐっては、このほかにも複数のサービスでゼロデイの脆弱性情報が公開されている。 Gmailの脆弱性情報は、ハッカーサイトの「GNUCITIZEN」などで公開された。同サイトによれば、この問題を悪用するとクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛け、Gmailアカウントにバックドアをインストールして会話をすべて盗み見することができてしまうという。 ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作成される。例えば、添付ファイルが付いたメールを自動的に別のメールに転送するフィルタを作成することが可能だという。 この攻撃は非常に悪質であり、ユーザーが被害に気付くことはまずあり得な
Sorry...
We're sorry... ... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now.
Googleの検索ボットに偽装すると有料サイトが無料で閲覧できるらしい - GIGAZINE
Googleの検索データベースを作成するためにネット中のあらゆるページを収集して巡回している「GoogleBot」というものがあります。このGoogleBotが来ると検索結果に反映されるというわけ。 で、ネット上にいろいろと存在している有料サイトは客を確実に呼び込むため、検索結果に自分のサイトの中身をちょっとだけ表示させるために、なんとGoogleBotは無料で有料サイト内を巡回できるようにしているらしい。 ということは、GoogleBotにブラウザを偽装すればいけるのではないか？というのがこのアイディアなのですが、真相のほどはいかに？詳細は以下の通り。 ※以下からは自己責任でお願いします Disguise Yourself As Google Bot - Quicksilverscreen Forum! 実際に試したわけではないので真偽は不明ですが、要するにブラウザの吐き出す変数の一つで
グーグル、自社ウェブサイトで「バグハンター」に謝意を表明
Googleは10月、自社の会社情報を掲載するページに、自社が持つウェブ資産のセキュリティや安全性に関する情報を掲載する新しいページをひそかに追加していた。このページで同社は、セキュリティ上の脆弱性を報告してくれた人々や組織のリストを掲載し、謝意を示している。 セキュリティ研究者によれば、こうした取り組みは主要ウェブ関連企業では初めての事例だという。 Googleの技術担当バイスプレジデントであるDouglas Merrill氏は、「われわれは、正しいことをしてくれた方々に謝意を表明したい。彼らが大いに公の場で『ギークの信頼』を受けられるようにしたいと考えている」とインタビューで答えた。「わたしの知っているセキュリティ研究者の一部は、『ギークの信頼』を受けられるようこのリストに掲載されている。『おれのやったことを見ろ、おれはすごいんだぞ』と言えるようになる」（Merrill氏） 従来のソフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google大規模障害でStopBadware.orgに“濡れ衣"
新生活を迎えるにあたって役立つサイトまとめ :VIPPERな俺
Want to destroy your computer?