Mozilla Re-Mix: Google Chromeの人気拡張機能が買収されてスパイウェア/アドウェアとして配布されている件。
Google Chromeの人気拡張機能がいくつかの企業によって買収され、その後の改良によってアドウェアやマルウェアを仕込まれた状態で配布されているというニュースが先週から話題になっています。 このような現象は以前の記事でも触れたように、Firefoxアドオンでも確認されており、ユーザーは不審な接続や拡張機能のオーナーが誰なのかを確認するなどの注意が必要です。 こうした拡張機能を導入してしまうと、ユーザーが意図しないアクセスによる広告の表示や、なんらかのブラウジングデータを勝手に送信して情報を収集されてしまうなどの恐れがあります。 このような注意喚起をいち早く記事にしている[How-To Geek]では、代表的な拡張機能として100万ユーザー超えの[HoverZoom]を挙げており、この拡張機能による勝手な情報収集、およびそれらを規約にひっそりと掲載していることを紹介しています。 同サイト
確認くん
▲HOME あなたの情報（確認くん） 情報を取得した時間 2023年 09月 24日 AM 02 時 19分 23秒 現在接続している場所(Server) www.ugtop.com あなたのＩＰアドレス(IPv4) 133.242.243.6 ゲートウェイの名前 (none) OSの解像度 現在のブラウザー HatenaBookmark/4.0 (Hatena::Bookmark; Analyzer) 表示サイズ： どこのURLから来たか (none) Proxyのバージョン等 (none) Proxyのステータス (none) / (none) / (none) Proxyの効果 (none) MIMEの仕様 */* FORMの情報 GET FCONTENTのタイプ (none) FORMの送信バイト数 (none) データ取得の手段 (none) クッキー (none) エンコードの
スマートフォンを利用している方へ：警視庁
最近、スマートフォンを利用する人が増えています。 便利なスマートフォンですが、携帯電話と同じ感覚で使用していると、思わぬトラブルに巻き込まれる可能性もあります。 スマートフォンは携帯電話とは異なり、パソコンに電話機能が付いたものと考えてください。このため、パソコンと同様のセキュリティ対策が必要です。 スマートフォンを標的としたウイルスも発見されており、被害にあわないためにも、スマートフォンが抱えている問題点をしっかりと把握し、適切な対策を行うことが大切です。 【保護者の方へ】 お子さんがスマートフォンを使用する場合は、本当に必要なのか、その必要性をよく考えてください。 また、利用する際には必ずフィルタリングを設定しましょう。スマートフォンの場合は携帯電話と異なり、Wi-Fi（無線ＬＡＮ）経由のアクセスでもフィルタリングが動作するよう、保護者自身が適切な設定を行う必要があります。 ※フィル
CSAJ/「BYOD」導入検討企業向けに私有スマートデバイス取扱規程及びスマートデバイス・セキュリティポリシーサンプルを策定
平成25年9月13日に「BYOD」導入検討企業向け情報提供ページを作成・公開しました。 今後のBYODに関する情報はそちらのページをご参照ください。 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂）のセキュリティ(BYOD)研究会（主査：小屋晋吾 トレンドマイクロ株式会社 執行役員 統合政策担当）は、私有スマートデバイス等を業務で利用する際に必要な、就業規則に紐づく私有スマートデバイス取扱規程及び申請書類サンプル、スマートデバイス・セキュリティポリシーの第1版を策定し、公開しました。 昨今、個人が所有しているスマートフォンで企業の電子メールやサーバーにアクセスするBYOD (Bring Your Own Device) が増えています。一方で、BYOD導入企業では、私有スマートデバイスの紛失や盗難による、企業情報の漏えいや不正侵入などのリスクが増大しています。こ
スマートフォンセキュリティ5つの常識
出典：日経SYSTEMS 2011年10月号 pp.78-83 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 企業情報システムのセキュリティ対策を考えたとき、スマートフォン/タブレット端末の利用によるリスクが軽視できなくなっている。携帯電話とPCのリスクを併せ持つだけに、従来と異なる五つの「常識」が必要である。 米AppleのiPhone/iPadや米GoogleのAndroidを採用した端末など、スマートフォン/タブレット端末の企業導入が増え、セキュリティに注目が集まっている。2011年5月には「日本スマートフォンセキュリティフォーラム」が設立。9月6日時点の会員数（幹事会員、正会員）が107社に達した。 事務局長を務める西本逸郎氏（ラック 取締役 最高技術責任者）は「製品提供者側に加え、利用企業が参加したのが特徴」と語る。現在、トヨタ自動車を含む会員会社のメンバー
日本のセキュリティチーム - Site Home - TechNet Blogs
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft
Page not found
We are sorry, the page you requested cannot be found.
心のスキを突くハッカーを追い返して、パスワード漏えいを防ぐための基本対策 | ライフハッカー・ジャパン
これでおわかりのように、ソーシャルエンジニアリングの被害は、人間の良心（ひいてはだまされやすいところ）や、ユーザー認証に必要な限られた情報が元になっています。 こんなことは常識だから引っかかるわけがないと言うことなかれ。ハッカーが権威ある立場の人間や上司になりすましている時、誰しも「ノー」というのはかなり難しいのです。 ■ソーシャルエンジニアリングの犠牲者にならない方法 ソーシャルエンジニアリングの犠牲者にならないために、個人ができる一番大事なことは、健全な疑いの目を持ち、常にできる限り用心深くあることです。ありがちなワナにはまることがないように気をつけるだけで、だまされることから一歩遠のきます。 誰かが「情報が必要だ」と、言ってきたら、まずはその人の身元を確認することです。確認できないうちは、電話、インターネット、あるいは人づてでも、あらゆる情報を決して外部に出さないようにしましょう。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidアプリのセキュリティチェックはsecroid(セキュロイド)