Stolen OAuth tokens used to download data from dozens of orgs, GitHub warns
VMware fixed a code execution flaw in Fusion hypervisor | Vulnerabilities in Microsoft apps for macOS allow stealing permissions | Three men plead guilty to running MFA bypass service OTP.Agency | Transport for London (TfL) is dealing with an ongoing cyberattack | Lockbit gang claims the attack on the Toronto District School Board (TDSB) | A new variant of Cicada ransomware targets VMware ESXi sys
Google、Android向けの「reCAPTCHA API」を発表
「reCAPTCHA Android API」では、Googleの最新技術を使って人間とボットを識別し、人間と認識されればクリックなしでユーザーを通過させる。 米Googleは6月9日、人間とボットを識別するための変形文字「reCAPTCHA」を進化させた、Android対応版のreCAPTCHA APIを発表した。Googleサービス用のAPIをパッケージ化した「Google Play開発者サービス」の一環として提供する。 同APIは、Googleの最新技術「Invisible reCAPTCHA」を使って人間とボットを識別する。Invisible reCAPTCHAでは、背後でリスク分析を行って、人間と認識されればクリックなしでユーザーを通過させる仕組み。「モバイルユーザーはスパムや不正を遠ざけたまま、中断されることなくアプリを楽しめる」とGoogleは解説する。
【セキュリティ ニュース】日立、FinTechへ金融機関の認証情報提供が不要となるAPI連携サービス（1ページ目 / 全1ページ）：Security NEXT
日立製作所は、金融機関のシステムとFinTechサービスのデータ連携を実現する「金融API連携サービス」の販売を開始した。2017年2月より順次提供開始する。 同サービスは、金融機関のシステムと、預金情報などのアグリゲーション機能を提供するFinTechサービスのデータ連携を支援するソリューション。 同サービスの導入により、FinTechサービスに金融機関の認証情報を提供することなく、API連携により金融機関のデータをFinTechサービスに読み込むことが可能。必要なデータのみ送信するため、システムへの負荷を軽減できるほか、ウェブインタフェースの仕様変更などの影響を受けなくなる。 具体的には、国内金融機関向けに普通預金の口座情報を参照できる「銀行API連携サービス」と、同社のオンラインバンキング共同センターサービス「FINEMAX」の加盟機関向けにインターネットバンキングのIDに関連する口
「OAuth」の基本動作を知る
デジタル・アイデンティティの世界へようこそ はじめまして、OpenID Foundation JapanでエバンジェリストをしているNovです。 この連載では、僕を含めOpenID Foundation Japanにかかわるメンバーで、OpenID ConnectやOAuthなどの「デジタル・アイデンティティ（Digital Identity）」にかかわる技術について紹介していきます。 APIエコノミー時代のデジタル・アイデンティティ 世界中で9億人のユーザーを抱える「Facebook」や5億人のユーザーを持つ「Twitter」など、巨大なソーシャルグラフを持つサービスが、日々その存在感を増しています。日本でも、グリーやモバゲーなどがそれぞれソーシャルゲームプラットフォームを公開し、国内に一気に巨大なソーシャルゲーム市場を作り上げました。最近では、ユーザー数が5000万人を突破し、プラット
RFCとなった「OAuth 2.0」――その要点は？
RFCとなった「OAuth 2.0」――その要点は？：デジタル・アイデンティティ技術最新動向（2）（1/2 ページ） いまWebの世界では、さまざまなWebサービスが提供するプラットフォームと、サー ドパーティが提供するアプリケーションがAPIを中心に結び付き、一種の「APIエコノミー」を形成しています。この連載では、そこで重要な役割を果たす「デジタル・アイデンティティ」について理解を深めていきます。 再び、デジタル・アイデンティティの世界へようこそ 前回「『OAuth』の基本動作を知る」ではOAuthの仕様がどういうものかについて説明しました。今回は引き続き、 OAuth 1.0とOAuth 2.0の違い OAuth 2.0をセキュアに使うために知っておくべきこと について述べていきます。 OAuth 1.0とOAuth 2.0の違い クライアントタイプの定義 OAuth 2.0では、O
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
