グーグル、「Chrome」でクッキー機能を制限へ--サイトによるユーザー追跡の抑制でプライバシー改善図る
Chromeのプロダクトマネージャーを務めるTal Oppenheimer氏は米国時間5月7日、年次開発者会議のGoogle I/Oで、「当社は今後、Chromeにおけるクッキーのはたらきを変更していき、デフォルトでプライバシーとセキュリティをより高いものにする」と述べた。 クッキーは長年、ウェブサイトへのサインインを記憶したり、通販サイトのカートに歯磨き粉を入れたままにしたりするのに、便利に使われてきた。一方で、訪問先の多数のウェブサイトなど、ユーザーのオンライン活動を広告主やパブリッシャーが追跡できるようにするのにも、クッキーが有用であることが明らかになった。 クッキーの能力を制限するのはユーザーのプライバシー改善に向けた大きな一歩だが、Chromeは他のブラウザーほどには踏み込んだものにならない可能性がある。Googleの考えはこうだ。クッキーの厳格なブロックは、意図しない結果を招く
プロキシ業者が一斉捜索を受けた件をまとめてみた - piyolog
2014年11月19日、20都道府県警の合同捜査本部が国内で違法にプロキシサーバーを運営する全国８業者へ一斉捜索をかけました。ここではその関連情報をまとめます。 タイムライン 大光・SUNテクノ関連 日時 出来事 2013年4月〜8月 AmebaへSUNテクノのサーバーから不正ログインが行われた可能性。 2014年1月 愛知県警が偽サイトのIPアドレスからSUNテクノを割り出し。*1 2014年2月頃 SUNテクノのサーバーに大手銀行(MUFJ?)のフィッシングサイトが開設。*2 2014年3月頃 SUNテクノのサーバーに大手銀行(MUFJ?)のフィッシングサイトが設置され当月だけで約1万3千件のアクセス。*3 2014年8月 大光とSUNテクノが捜索を受ける。 その後 大光と他1社がISPから不正行為に関わったとして契約を解除。 その後 大光、SUNテクノが他人のIDを使ってインターネッ
自称真犯人からのメール（本日午前11時37分に送付されてきた） - 2014-05-16 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」
下記のメールに気付いたのは、今日の昼ころで、BBCの大井真理子記者のツイートで、そういうメールが来ているとのことで、もしやと思い迷惑メールボックスを見たところ入っていました。私や大井記者以外に23名、合計25名に送られていて、アドレスを見ると、ほとんどがマスコミ関係者です。前に真犯人から送られたメールの宛先と、ほぼ重複しているのではないかと思います。 差出人名は小保方銃蔵で、ヤフーメールのアドレスが使われていました。件名は、かなりえげつなくて、まずそうなところを（省略）としつつ紹介すると、 皇居にロケット砲を撃ち込んで(省略）を始末する地下鉄霞が関駅でサリン散布する（省略）裁判官と（省略）弁護士と（省略）検事を上九一色村製AK47で射殺する（省略）病院爆破する（省略）小学校で小女子喰う（省略）を去勢して天皇制断絶（省略）の閉経マンkにVXガス注射してポアする（省略）店に牛五十頭突っ込ます
Serious security flaw in OAuth, OpenID discovered
Beware of links that ask you to log in through Facebook. The OAuth 2.0 and OpenID modules are vulnerable. iStockphoto Following in the steps of the OpenSSL vulnerability Heartbleed, another major flaw has been found in popular open-source security software. This time, the holes have been found in the log-in tools OAuth and OpenID, used by many websites and tech titans including Google, Facebook, M
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
GitHubに大規模な不正ログイン試行 | 徳丸浩の日記
GitHubのブログおよび国内の報道によると、GitHubに対して大規模な不正ログインが試みられたようです。 GitHubは米国時間の2013年11月19日、ブルートフォース攻撃を受けたことを明らかにした。攻撃の時期や被害を受けたアカウント数は公にしていないが、今回の攻撃を踏まえ、より強固なパスワードや二要素認証などを利用するようユーザーに呼び掛けている。 GitHubにブルートフォース攻撃、一部のパスワードが破られるより引用 私もGitHubアカウントがありますのでSecurity Historyページを確認したところ、不正ログインの試行が確認されました。IPアドレスは、ベネズエラ、タイ、ブラジルのものです。 GitHubアカウントをお持ちの方は、念のためSecurity Historyを確認することを推奨します。 今回の不正ログインの特徴は以下のようなものです。 少数の「弱いパスワード
痛いニュース(ﾉ∀`) : 「レノボPC使うな」 中国レノボ社製パソコンにハッキング用工作を発見 英情報機関 - ライブドアブログ
1 名前： レインメーカー(三重県)：2013/07/31(水) 20:30:51.26 ID:FaRyCVIz0 英情報機関 ハッキング用工作 発見 中国レノボ社製 ＰＣ「使うな」 【ロンドン＝石川保典】英情報機関が、世界最大のパソコン企業である中国レノボ社製品の使用を禁止していたことが分かった。三十日付の英紙インディペンデントが伝えた。 情報局保安部（ＭＩ５）や政府通信本部（ＧＣＨＱ）が製品を調べたところ、外部からの操作で パソコン内のデータにアクセスできる工作が施されているのを発見した。科学者は通常の セキュリティー保護をバイパスする秘密の裏口がチップに最初から仕込まれているとの見解を示した という。 ＧＣＨＱなどはコメントを拒否しているが、使用禁止の通達は二〇〇〇年代半ばに米国、カナダ、 オーストラリア、ニュージーランドの情報機関でも出されたという。 ＩＢＭのパソコン部
【NAVER】NAVER会員情報への不正アクセスに関するお知らせとパスワード変更のお願い
この度、LINE株式会社が運営するNAVERサービス（NAVERまとめ、Nドライブ、NAVER Photo Album、pick、cafe）の会員情報（以下、NAVERアカウント）に対する外部からの不正アクセスにより、お客様のNAVERアカウント情報が流出した可能性があることが判明いたしましたので、ご報告いたします。 不正ログインなどお客様への二次被害を未然に防ぐため、現在は対象サービスをメンテナンスモードに切り替え、全アカウントのログインを遮断、一部サービスを停止しております。本日18時より新しいパスワードの設定機能を設置し、サービスを再開いたしますので、お客様には、パスワードを再設定していただくようお願い申し上げます。 また、他のサイト・サービスで、NAVERアカウントと同じメールアドレス・ユーザーID・パスワードを使用されている場合、第三者に悪用される可能性もあるため、早急にパスワー
｢史上最大規模のサイバー攻撃でネットが遅くなった｣なんてガセ。ネットはビクともしてない
｢史上最大規模のサイバー攻撃でネットが遅くなった｣なんてガセ。ネットはビクともしてない2013.03.29 19:00 satomi ｢300Gbps！｣ ｢史上最大のDDoS攻撃で基幹インフラに影響！｣ ｢世界中のネットが遅くなってる！｣ BBC、NYタイムズを皮切りに日本でも産経、Cnet、インプレスなどなどがこぞってこのニュースを伝えておりますが、あれはガセ、虚報です。 欧州のスパム監視団体｢Spamhaus（スパムハウス）｣がオランダのISP｢Cyberbunker（サイバーバンカー）｣をスパムをホストしてると非難して険悪なのは事実だし、ボットネットがサイバーバンカーの代理か運営でスパムハウスにDDoS攻撃しかけてゴミデータがものすごい勢いで流れ中なのも事実なのですが、言われてるほどの規模では全然ないっぽいのです。 報道では｢全ハックを終わらせる最終戦争｣、｢世界中｣に機能マヒをも
PC遠隔操作「真犯人」からメール届く 「ミスしました。ゲームは私の負けのようです」
PC遠隔操作事件の「真犯人」を名乗る人物からのメールが落合弁護士やITmedia Newsと契約しているライターなどに届いた。「ミスしました」といった内容に1枚の写真が添付されている。 PC遠隔操作事件で、「真犯人」を名乗る人物からのメールが11月13日夜、ITmedia Newsと契約しているライターや一部報道機関などに届いた。メールには「ミスしました。ゲームは私の負けのようです」などと書かれている。 メールは13日午後11時55分ごろに届いた。タイトルは「真犯人です。」とあり、“犯行声明”が送られていた落合洋司弁護士や、質問メールを送った朝日新聞など7つの宛名と、5行の本文の後に、報道機関が送った質問の内容が引用記号付きで貼り付けられている。また写真1枚が添付されている。発信元アドレスは犯行声明の送信に使われたのと同じものだった。 メール本文には「おひさしぶりです。真犯人です。」「ミス
GoogleがSafariの設定を迂回してトラッキングしていたとされる件について(2) - 最速転職研究会
http://d.hatena.ne.jp/mala/20120220/1329751480 の続き。書くべきことは大体既に書いてあったので、補足だけ書く。 Googleは制裁金2250万ドルを支払うことでFTCと和解した http://jp.techcrunch.com/archives/20120809google-settles-with-ftc-agrees-to-pay-22-5m-penalty-for-bypassing-safari-privacy-settings/ まさか(まともに調査されれば)こんなことになるとは思わなかったので驚いた。異常な事態である。そしてGoogle側の主張を掲載しているメディアが殆ど無いのも異常な事態である。 2250万ドルもの制裁金(和解金)が課せられるのは、2009年に書かれたヘルプの記述が原因だという。 問題の記述 http://obam
TwitterがXSSワームの複数の亜種に攻撃される
文：Dancho Danchev（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-04-15 03:49 4月第2週の週末と、それに続く月曜日の早い時間、StalkDaily.com XSSワームから派生した少なくとも4つの亜種が、人気のマイクロブログサイトTwitterを襲った。これらのワームは、同サイトのクロスサイトスクリプティングのセキュリティホールを悪用することによって自動的にアカウントをハイジャックし、そのアカウントの所有者に成り代わってtweetを投稿することにより、ワーム作者のウェブサイトをへのリンクを広めた。 このワームの作者である17歳のMikey Mooney氏は、退屈だったのでこのワームを作ったと述べており（同氏の写真もあり、インタビューのポッドキャストもある）、同氏は月曜日に登場した一番最近の亜種は、Twitterがその日早くに対処したと
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GMOインターネットから漏えいの個人情報、Amazonの電子書籍として販売される
https://jp.techcrunch.com/2014/02/27/20140226openid-foundation-launches-openid-connect-identity-protocol-with-support-from-google-microsoft-others/
米Google、表現の自由のためのツール3種発表、検閲回避のブラウザー拡張など