「.zip」ドメインは危険？ セキュリティ研究者が青ざめた理由
Googleが2023年5月10日に一般提供を開始した「.zip」ドメインを巡り、セキュリティ研究者やコミュニティーの間で「技術に精通したユーザーでさえ正規URLと見分けられない悪意のあるURLが作成される」と懸念の声があがった。 Googleは2023年5月3日（米国時間、以下同）、「.zip」や「.mov」を含む8つの新たなジェネリックトップレベルドメイン（gTLD）を発表し、5月10日に「Google Domains」を通じて一般提供を開始した。 Googleが新たに提供を開始したgTLDは次の通り。 「.dad」 「.phd」 「.prof」 「.esq」 「.foo」 「.zip」 「.mov」 「.nexus」 「.zip」はGoogleが2014年にICANN（Internet Corporation for Assigned Names and Numbers）に申請、受理
危険な.menと.click、6割以上が悪質サイト
URLやメールアドレスに使われるドメイン名の最後に付く文字列であるトップレベルドメイン。「tech.nikkeibp.co.jp」なら「.jp」が該当する。セキュリティ組織のThe Spamhaus Projectによると、.menや.clickといったトップレベルドメインを持つWebサイトの6割以上が危険な悪質サイトであるという。 急増するトップレベルドメイン 従来、トップレベルドメインには主に2種類あった。gTLD（Generic Top Level Domain）とccTLD（Country Code Top Level Domain）である。 gTLDは、利用する企業や団体の形態や用途に合わせて利用できるTLD。2000年11月までは、.com、.net、.org、.edu、.gov、.mil、.intの7種類しかなかった。
登録いらずで簡単にURLを使ってアクセス監視ができる「URL Canary」
by adminhappycontractor どうしても見られたくないファイルというものは、自分しか知らないアドレスに置いていても、ローカルに管理していたとしても、誰にも見られていないか心配になるものです。「URL Canary」を用いると、そんなシークレットファイルに自分以外のアクセスがあった場合に、Canary(密告者)として知らせてくれます。 URL Canary - Home https://urlcanary.com/ URL Canaryのトップページ。「Create a URL Canary」をクリック。 「emotionalrec.com」「factwisdom.com」「tdurl.uk」の中から「emotionalrec.com」を選択します。 「Append random string」をクリックすると、URLの文字列がランダムに生成されます。文字列が「abcsef
短縮URLはなぜ「使ってはいけない」といわれるのか？ セキュリティ面から考える
関連キーワード Google | Google Apps | セキュリティ | セキュリティ対策 便利さの影に潜む短縮URLの危険性とは あなたのチームが、Googleのワープロツール「Googleドキュメント」で作成したドキュメントを共有するためのURLを出力したとする。URLの長さは100文字以上ある。これを6文字に短縮すると、セキュリティ上の問題があるのだろうか。長いURLをそのまま使う方が、メリットがあるのだろうか。 短縮URLは、セキュリティではなく便利さがポイントだ。一般的に「goo.gl」のようなドメインと、5～6文字の文字列（トークン）で構成されている。 100文字以上の長いURLは覚えにくい。さらにメール本文などからコピーして、URLアドレスフィールドに貼り付ける必要がある。短いURLを覚えて、アドレスフィールドにURLをタイプする方が、エンドユーザーにとって簡単だ。 例
ブロガーなら定期的に“セーフブラウジング”の確認をしよう！ | PLUS1WORLD
あなたのブログは、大丈夫ですか？ 今回はブログを日頃書いている人向けの「セーフブラウジング」の話題です。 セーフブラウジング とは、フィッシングサイトや不正なソフトウェアをダウンロードさせるページなどからインターネット利用者を守る仕組みのことです。 中でも Google の セーフ ブラウジング が特に有名で、Google のセキュリティ チーム が ウェブの安全性を高めるために、無数にあるウェブページの中から、安全ではないウェブサイト を診断しています。 ブログ運営者なら当然気にしておくべき、自分の運用しているブログやサイトは安全なのか？ といった情報を知る事ができるので、「Google の セーフ ブラウジング診断」はとても便利です！ セーフブラウジング診断でサイトの安全を確認 自分の運用しているドメインが安全であるかどうか確認するには、以下のURLをブラウザのアドレスバーに打ち込んで
不正URLに使用される短縮URLサービス
短縮URLサービスは、不正URLを隠ぺいする場合にも使われている。この問題に関する調査報告を、米マカフィーがブログで紹介した。米アップアピールの調査によると、人気短縮URLサービスのトップ5である「TinyURL.com」「Goo.gl」「Bit.ly」「Ow.ly」「is.gd」は、残念なことに大量の不正URL隠ぺいに利用されている。 短縮URLサービストップ5を利用した不正URL数 短縮URLサービス別不正URL数の推移 頻繁に使われるこれらサービスのほかにも、多くの短縮URLサービスが存在する。短縮URLサービスでは「.com」「.me」「.ly」「.us」「.in」「.net」「.to」「.it」「.cc」「.gd」といったトップレベルドメインがよく使われる。これらサイトの3分の2はアクセスできないか、アクセスするとドメイン名の売り出しを告知するリンクが付いたページに誘導される。多
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
URLフィルタリングAPIをAWS Marketplaceで提供（エフセキュア） | ScanNetSecurity
リンク先のURLの安全性を無料で診断してくれるサイト「Securl」 | ライフハッカー・ジャパン