Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に
Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メールサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウントを提供する中で、ユーザーアカウントに対しての攻撃を継続的に受けており、また、アカウントを継続利用する上での課題についてユーザーから問い合わせも多く頂いていました。これらの課題の多くはパスワードという認証手段に依存するものでした。また、当時、技術的にもパスワード以外の認証手段を提供するための機能やデバイスの普及が始まりつつありました。こういった背景のもと、Yahoo! JAPAN はパスワードによる認証からパスワードレスな認証へ移行すると判断しました。 なぜパスワードレスか
アマゾンで他人の“注文履歴”が見えてしまう状態に--同社は「現在調査中」（CNET Japan） - Yahoo!ニュース
通販サイトの「Amazon.co.jp」で、他人の注文履歴が表示されてしまうエラーが、9月26日から一部のユーザーの間で起きているようだ。 Amazon.co.jpで注文履歴を選ぶと、そこに身に覚えのない注文履歴が並んでいるという報告がTwitterなどで相次いでいる。名前や住所なども閲覧できる状態だという。 CNET Japan編集部でも確認したところ、同様の事象が起きているスタッフがいた。東京都内で暮らしているが、届け先の住所が「鹿児島県」になっていた。 アマゾンジャパンに同件について問い合わせたところ「Amazonは、お客様のセキュリティとプライバシーを大変重要に考えています。本件については認識しており、現在調査を進めております」との回答を得た。続報があり次第、お伝えする。 【追記】同社は9月28日9時30分に「本事象は解決し、お問い合わせいただいたお客様にはご連絡をしています」とコ
デル、別のルート証明書「DSDTestProvider」についても問題を認める
UPDATE 公共Wi-Fiネットワークでの悪意ある攻撃に利用可能なルート証明書がDell製品の一部で新たに見つかった問題について、同社もこれを認めた。 この問題あるルート証明書は「DSDTestProvider」と呼ばれている。Dellは前日の米国時間11月24日、危険な証明書である「eDellRoot」を関連するDell製PCから削除したばかりだった。 DSDTestProviderによってDellのサポート機能は、またしても意図せず顧客を攻撃の危険性にさらしていたことになる。競合するLenovoも2015年2月、アドウェア「Superfish」で類似のセキュリティ問題を引き起こしている。 カーネギメロン大学のコンピュータ緊急事態対策チーム（CERT）も、秘密鍵の含まれたDSDTestProvider証明書により、攻撃者は証明書を作成し、なりすましや中間者攻撃（MiTM）、暗号文の解読
Twitter乗っ取りでスパム送信相次ぐ リスト型攻撃か 偽ブランド販売サイトに誘導？
最近目立っているのは、「レイバン」のサングラスや「プラダ」の財布、「UGG」のムートンブーツなどのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されている商品は極端に低価格で、偽ブランド品や詐欺サイトの可能性もある。 これらのツイートはアカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリ
「LZH」の開発中止--企業などは使用しないよう作者が注意喚起
国産アーカイバ「UNLHA32.DLL」「UNARJ32.DLL」「LHMelt」を提供するMicco氏はこのほど、同プログラムの開発を中止すると発表した。 同プログラムは国内で利用度の高い圧縮形式「LZH」を作成、解凍するもの。無料で提供されていることや、以前はWindowsとMacで共用できる数少ない圧縮形式であったことから、日本国内ではZIPなどよりも多く使用されていたこともある。 開発を中止する理由として同氏は、Japan Vulnerability Notes（JVN）およびセキュリティ対策ベンダーが同形式に対応しないことを挙げている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトが対応できず、スキャンに失敗する場合があり、同氏はJVNに報告をしている。 しかし、JVNの回答は「不受理」であり、主要ベンダーのセキュリ
「じゃらんｎｅｔ」情報流出か NHKニュース
インターネットを通じてホテルの予約などができる「じゃらんｎｅｔ」のホームページから２万８０００人分の利用者の個人情報や予約の履歴などが流出したおそれがあることが分かりました。 「じゃらんｎｅｔ」は、ホテルやレンタカー会社を検索したり予約したりすることができるホームページで、運営しているリクルートライフスタイルによりますと、ことし２月と６月、ＩＤとパスワードの入力を試す不正なアクセスが合わせて１３８万回繰り返されていたことが分かりました。 このうち２万８０００人分は実際にログインされ、名前や住所の個人情報のほかホテルの予約履歴などが外部に流出したおそれがあるということです。 さらにおよそ２６０人のＩＤは勝手に改ざんされていたことも分かりました。 会社は他社のホームページから流出したパスワードなどが悪用された疑いがあると見ていて利用者に対して同じパスワードを使い回さないよう呼びかけています。
高木浩光＠自宅の日記 - 企業秘密を含み得るメールの件名がNAVERへ送信されている
■ 企業秘密を含み得るメールの件名がNAVERへ送信されている 前回の日記の件、あのようなサービス形態（サービス内容の説明の構造を含む）が偶然に誕生したとは考えにくい*1ことから、現場で早まって安易な(b)の選択をする*2のでなく、元々本来の設計は「モニタ登録」した場合だけ送信するはずのものでなかったのか*3、今一度ちゃんと経営の判断も含めて検討されるよう促せないかと思い、（サポートデスクへの伝言では心許ないので）前回の日記を書いたのであった。 しかし、結局、翌日のサポートデスクからの電話回答は、利用規約の文言を変更するというもの、つまり(b)が選択されたものであった。以下のように、28日の午後*4に「必ずご確認ください」という注意書きが加えられていた。 この対応について、Twitterでは、当該事業者（NHN Japan）の本件当事者と、永久不滅プラス利用者の反応が、それぞれ以下のように
参院議員のYouTubeチャンネルにポルノ広告動画 アカウント乗っ取りか
西田昌司参院議員（自民・京都府選出）がYouTubeに開設しているチャンネルで1月30日未明、ロシア語のタイトルが付いたポルノサイトのプロモーション動画が次々とアップされる事態が起きている。何者かにアカウントを乗っ取られているもようだ。 午前5時の時点では、午前4時ごろからアップロードされた4本の動画が視聴できる状態になっている。いずれも30～40秒程度で、タイトルはロシア語。Google翻訳でタイトルを翻訳したところ、「ポルノ動画が無料」といった内容だった。 その後、同アカウントは「YouTube コミュニティガイドラインの度重なる違反、重大な違反、または著作権侵害の申し立て」により停止された。 同チャンネルでは、西田氏が政治信条を自ら語る動画や、国会で質問に立った際の動画などを公開しており、合計114万回再生されている。アカウントは「shoujinishida」と西田氏の名前になってい
平和と軍事の関係が一目でわかるピースボートの写真 - リアリズムと防衛を学ぶ
数多久遠さんのところで紹介されていたので私も便乗してみます。 この写真は、ソマリア沖でピースボートの船を護衛する海上自衛隊の艦艇の姿です。 この写真を公開した大石英司先生（リンク）によると、こういうことです。 これは機密写真でも何でもなく、ご覧のように、パネル写真として、海自がとある所で一般公開しているものです。ただし海自のサイトにはまだないみたいだし、広報としてメディアに流されてもいないらしいです。 嗚呼、艨艟のピースボート！: 大石英司の代替空港 ピースボートが海上自衛隊の護衛を受ける なぜ国家は武力を持たざるをえないのか？ ピースボートとソマリア漁民の対称、イルカと護衛艦の関係 日本国もまた一隻のピースボート 米国の核の傘の下で憲法九条が大切と言う私たちには 関連記事 ピースボートが海上自衛隊の護衛を受ける ２ヶ月前、ピースボートがソマリア沖で海上自衛隊の護衛を受けたことがニュースに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
電力系統図│託送・サービス│東京電力パワーグリッド
「マイナンバーは必ず狙われる、そして攻撃者は侵入に成功する」、RSA幹部が警告
https://jp.techcrunch.com/2014/03/04/20140303mt-gox-source-code-leaked-by-hackers-along-with-team-information-customer-data/
47NEWS（よんななニュース）
今年も大規模な個人データ流出は止まらないようです(山本一郎) - 個人 - Yahoo!ニュース