2024年3月29日に、圧縮ツールのXZ Utilsに、悪意のあるバックドアが仕込まれていたことが明らかになりました。そのバックドア攻撃において攻撃者が使用したスクリプトについてGoogleのエンジニアであるラス・コックス氏が解説しています。 research!rsc: The xz attack shell script https://research.swtch.com/xz-script XZ Utilsへの攻撃がどのように行われたのかという時系列順のまとめは下記記事で確認できます。 XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ - GIGAZINE コックス氏は今回の攻撃は大まかに「シェルスクリプト」の部分と「オブジェクトファイル」の部分の2つに分割できると述べました。攻撃はソースコードをコンパイルする「make」に対し、環境に応じて適切な設定を行う「con

神奈川県内の公立高校入試の出願に必要なインターネットの手続きで、志望校への出願が始まった24日、Gメール(@gmail.com)を利用している志願者に出願システムに入るためのメールが届かないなどの不具合が生じていることが分かった。県教育委員会が同日、発表した。 県教委によると、今年からインターネットによる出願が義務付けられた。志望校への出願の準備としてメールを事…

Googleの開発するウェブブラウザのChromeがシークレットブラウジング中でもユーザーの個人情報を収集しているとして、Googleとその親会社であるAlphabetが集団訴訟を提起されていました。この訴訟で、Googleがついに和解に合意したことが明らかになっています。 Google settles $5 billion consumer privacy lawsuit | Reuters https://www.reuters.com/legal/google-settles-5-billion-consumer-privacy-lawsuit-2023-12-28/ 2020年6月、GoogleのChromeがシークレットブラウジング(プライバシーモード)を利用している間もユーザーの個人情報を収集しているとして、訴訟を提起しました。原告側はChromeのシークレットウィンドウはアメ

年々巧妙になっていくネット詐欺業界。 今までは メール添付のURLを踏んでしまった エロサイトでここをクリックを踏んで怪しいアプリをインストールしてしまった なんていうわかりやすいのが多かったんですが、この頃は特に何もやらかしてないのに表示される詐欺広告ってのが出てきているようです。 突然画面が切り替わる 近頃ネットを徘徊してる頻繁にこんなのが表示されることが多くなった。 2016 年年次訪問者調査 Chrome: ユーザー調査 見ていたページから勝手に切り替わってこんな画面が表示されるのである。 見ていたページ自体は極めて一般的なブログサイト。 エロサイトみたいにポップアップや画面切り替えてんこ盛りみたいな怪しいサイトではないのになんだろこれ？ もしかしたらchrome純正で何かアンケート始めたのかな？ 進めていくとクレカ入力画面！！ この画面で色々答えていくと、最後に結構良い品物が抽選

メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。

ここ数日で、「Gmailから転送設定しているメールアドレスにウイルスに感染した疑いのあるファイルが添付されていたので、転送を中止しました」という内容のメールが届くようになりました。これについてメモ。 目次 1. 転送設定2. Gmailチームからの警告3. Yahoo!メール側で確認 スポンサーリンク 転送設定 現在、Yahoo!メールからGmailへメールを転送する設定をしています。 より詳細に言うと、設定はGmail側で行っており、POP3を利用して、Yahoo!メールに届いたメールを取得している、という形です。 Gmailチームからの警告 １週間ほど前から、「Gmailチーム（mail-noreply@google.com）」から、次のようなメールが届くようになりました。 件名：サーバーに残されたメッセージ: "Starbucks Coffee Company gift form y

インターネット上でメールを共有できるグーグルの無料サービス「グーグルグループ」で、中部国際空港（愛知県常滑市）と新千歳空港（北海道千歳市）の平面図などが一時、誰でも閲覧できる状態になっていたことが、11日分かった。同社日本法人（東京・港）の社員らが、各空港会社の文書を含むメールを誤って公開状態で送信した。国土交通省は、空港の保安上問題があるとして調査を進めている。国交省によると、社員らはマッ

After Apple loosened its App Store guidelines to permit game emulators, the retro game emulator Delta — an app 10 years in the making — hit the top of the…

「google.com」「.google.co.jp」などのドメイン用の不正証明書が発行されていたことが分かり、Google、Microsoft、Mozillaが対応を表明した。 米Googleは12月7日、同社傘下の複数のドメイン用に不正なデジタル証明書が発行されていたことが分かり、問題の証明書を失効させるなどの措置を講じたことを明らかにした。Googleから連絡を受けたMicrosoftやMozillaも対応を表明した。 Googleによると、不正な証明書は12月3日に発見され、調べたところ、フランスの政府系認証局ANSSI傘下の中間認証局で発行されていたことが分かった。 電子証明書は、ユーザーがアクセスしているWebサイトが本物であることを確認するために使われる。不正な証明書を利用すれば、偽サイトであってもWebブラウザの警告が表示されず、ユーザーがだまされて個人情報などを入力してし