CloudflareがAI用にウェブサイトのスクレイピングを許可する権利を取引できるプラットフォームを立ち上げへ
CDNやDDoS防御などのサービスを提供するCloudflareが、AIのトレーニング用にウェブサイトをスクレイピングするボットの分析・制御ツール「AI Audit」を発表しました。 Cloudflare Helps Content Creators Regain Control of their Content from AI Bots | Cloudflare https://www.cloudflare.com/press-releases/2024/cloudflare-helps-content-creators-regain-control-of-content-from-ai/ AIを開発する企業はトレーニング用のデータを収集するため、営利企業のメディアやニュースから個人の小規模なサイトまであらゆるサイトのコンテンツをスキャンしています。こうしたスキャンについて、これまでウェ
Mozillaのプライバシー保護属性技術
2024年7月、Mozillaは最新バージョンのFirefoxブラウザーで、Privacy-Preserving Attribution（PPA：プライバシー保護属性）と呼ばれる技術を導入しました。この技術は、オンライン広告の効果の測定を目的としていて、Firefox 128ではデフォルトで有効になっています。 このニュースはすでに、ネット上のプライバシー保護を擁護する人たちから注目を集め「今度はMozillaもユーザーデータを販売するようになった」といった声も上がっています。FirefoxのCTOであるボビー・ホーリー (Bobby Holley) 氏は、ユーザーに直接説明しようと、Mozillaが実際に行ったこととその理由をRedditに投稿しました。 それでは、PPAとは何か、PPAはそもそもなぜ必要なのか、そしてPPAはなぜ今登場したのかを、詳しく見てみましょう。 Google広告
Windows 10や11の「Smart App Control」と「SmartScreen」をすり抜けて警告なしでプログラムが起動できる不具合の存在が判明
Windowsに搭載されているセキュリティ機能である「Smart App Control」と「SmartScreen」に、セキュリティ警告やポップアップ表示なしでプログラムを起動できる設計上の欠陥があることが、セキュリティ企業のElastic Security Labsによって発見されました。 Dismantling Smart App Control — Elastic Security Labs https://www.elastic.co/security-labs/dismantling-smart-app-control Researchers Uncover Flaws in Windows Smart App Control and SmartScreen https://thehackernews.com/2024/08/researchers-uncover-flaws-
Googleの検索市場シェアが過去最低になり逆にBingは史上最高のシェアに到達したデータが示されるも疑問の声
著名統計サイト「Statcounter」が示したデータから、検索エンジン市場シェアにおいてGoogleのシェアが過去最低を記録したことがわかりました。ところが、それまで小数点以下の割合で推移していたデータが1カ月で突然4％近くも変動したことから、データの取得段階で過去との相違があった可能性が指摘されています。 Search engine market share in the US for April 2024 What????? Historically closer to 88-90% for Google pic.twitter.com/J5yvx18EM0— Pete (@nonmayorpete) May 1, 2024 Statcounterが示す、2023年4月から2024年4月までの検索エンジン世界市場シェアのデータが以下。Googleのシェアが1カ月で91.38％から86
Google ChromeがリアルタイムURL保護機能を導入、セーフブラウジング機能のさらなる強化へ
Googleが2024年3月15日、純正ブラウザ「Chrome」に搭載された「セーフブラウジング機能」にリアルタイムのURL保護機能を実装したことを発表しました。これにより、セーフブラウジング機能がさらに強化され、従来に比べてフィッシングを約25％多くブロックできるとのことです。 Google Chrome introduces real-time Safe Browsing protections https://blog.google/products/chrome/google-chrome-safe-browsing-real-time/ Google Online Security Blog: Real-time, privacy-preserving URL protection https://security.googleblog.com/2024/03/blog-post
GoogleがサードパーティーCookie廃止へのスケジュールを公開、2024年スタート予定
Googleのエンジニアが、ChromeのサードパーティーCookie廃止に向けたスケジュールを公開しました。2024年第1四半期からユーザーの1％でテストを行い、その後第3四半期から段階的に廃止していくとのことです。 Intent to Deprecate & Remove: Third-Party Cookies https://groups.google.com/a/chromium.org/g/blink-dev/c/RG0oLYQ0f2I/m/xMSdsEAzBwAJ 当初の計画では、2022年にサードパーティーCookieを廃止する予定でしたが、独占禁止法違反の疑いが発生したことから2023年末にまで一度延期となり、その後さらに2024年へ延期されていました。2023年5月に「2024年にユーザーの1％でサードパーティーCookieを廃止する実験を開始する」とアナウンスが行われ
国内で初めて摘発されたWebスキミング事案についてまとめてみた - piyolog
2023年11月15日、京都府警などはWebスキミングによるクレジットカード情報の窃取を行っていた疑いとして男を不正指令電磁的記録供用や割賦販売法違反の容疑で逮捕したと発表しました。ここでは関連する情報をまとめます。 Webスキミング事案 国内初摘発 男の容疑は不正指令電磁的記録供用と割賦販売法違反。2022年10月下旬から11月23日にかけ、音楽グループの公式オンラインショップに対しクレジットカード情報を窃取する不正プログラムを仕組み、同サイトで商品を購入しようとした3人のクレジットカード情報を入手した疑いがある。*1 この通販サイトでは数件の被害が確認されており、購入手続きで必要となるクレジットカード情報を入力した際に不正なプログラムが実行され、利用者が入力した情報を男が収集していたとみられている。*2 男は恒心教と呼ばれる活動に参加しており、2023年8月に爆破予告のFAX送信を行っ
Googleが生成AIのトレーニングに自分のウェブサイトが使われないようにするオプションを発表、もう遅いという指摘も
Googleは対話型AIであるBardを開発しているほか、機械学習プラットフォームであるVertex AIの運営も行っており、生成AIモデルの開発においてウェブ上のコンテンツを利用しています。新たにGoogleが、自身のウェブサイトが生成AIモデルのトレーニングに利用されないようにするオプション「Google-Extended」を発表しました。 An update on web publisher controls https://blog.google/technology/ai/an-update-on-web-publisher-controls/ Google adds a switch for publishers to opt out of becoming AI training data - The Verge https://www.theverge.com/2023/9
Google広告のトピックとは？設定を変更する方法
Googleの広告トピックとは何か、その仕組みとプライバシーサンドボックス、FLoC、サードパーティCookieなどについて詳しく説明します。 Googleは、ChromeブラウザーでのサードパーティCookieのサポートを一年以内に終了する予定です。サードパーティCookieは、広告主がユーザーをトラッキングするための技術で、数十年にわたって使用されてきました。 しかし、これはトラッキングが単に停止されることを意味するのではありません。オンライン広告を主な収益源とする巨大テクノロジー企業が、ユーザーデータを収集する機能を自主的に放棄するというのは信じがたい話です。Googleは、サードパーティCookie の代わりに、新しくGoogleの広告トピックという技術を導入します。実際、Googleはこの夏、 Google の広告トピックをChromeブラウザーに統合し、最近Androidオペレ
404エラーに埋め込み - テリロジーワークス
Magecart攻撃と呼ばれるサイバー攻撃があります。 Magecartは、ECサイトを標的にクレジットカード情報を盗むサイバー犯罪集団の総称です。 そして、この集団の攻撃はMagecart攻撃とも呼ばれ、一般的な手法としては、ECサイトを侵害し悪意のあるコードを挿入、サイトを利用する顧客のクレジットカード情報をスキミングします。 Magecart攻撃は新しいものではなく、2015年以降に多く観測されていて、継続的に攻撃手法に変更が加えられてきています。 Magecart攻撃は、通常、対象となるWebサイトの脆弱性を悪用するか、これらのWebサイトが使用しているサードパーティのサービスに感染することによって始まります。 このキャンペーンでは、悪意のあるコードスニペットが侵害対象のWebサイトそのもののWebリソースの1つに挿入されました。 これは、従来にはない新たな動きに思えます。 今回観
本当にあった Web アプリケーションの脆弱性
この記事の目的 今まで Web アプリケーション製作を行った経験が無い方が「ちょっと個人開発で何か作ってみようかな！」と思ったときにうっかり脆弱性を作りこんでしまうことを少しでも防げたらいいなと考えました。 そのためにはまず脆弱性を他人事だと考えないことが大事だと思ったので、私が過去の開発現場において実際に遭遇したことがある Web アプリケーションの脆弱性の事例を幾つか紹介します。 紹介の前に注意喚起をします。 自分が管理しているわけではない Web アプリケーションに対し、依頼されてもいないのに脆弱性を探す行為は絶対にしないでください。その行為の内容によっては犯罪になる可能性もあります。 外部から渡されたデータを何の対策もなしに SQL に埋め込んでいる SQL インジェクション攻撃の説明でよくみられる例ですが、ログイン処理でユーザーが入力した ID とパスワードに一致するユーザー情報
トラッキングテンプレートによる隠ぺい ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラ セキュリティ ジャパン
トラッキングテンプレートというと耳慣れない人が多いかもしれません。 トラッキングテンプレートは、Google広告の動作する際などに使用されます。 トラッキング テンプレートにはURLのトラッキング情報を配置します。 そしてURLパラメータを使用して、トラッキングURLまたは最終ページURLをカスタマイズします。 もともとは、広告をクリックしたユーザーの属性を判定するなどし、ランディングページに到達する前または後に、異なるドメインのウェブサイトを経由して移動するように使われます。 この機構により、広告主がそのユーザーを適した誘導先に連れていくことができるように用意された機構です。 企業の広告をGoogle広告に掲載する際に、利用される手法の一つです。 この手法を脅威アクターが悪用している例が確認されています。 こんな風に動きます。 WebExをWeb閲覧者がGoogleで検索する 検索すると
これが新しいAIググる体験か。Googleの生成AI検索「SGE」、日本語実験の現在地（Google Tales） | テクノエッジ TechnoEdge
IT系海外速報を書いたり、翻訳を請け負ったりしています。初めてのスマートフォンはHTC Desire。その後はNexus 5からずっとGoogleさんオリジナルモデルを使っています。 AI一色だった5月のGoogle I/Oで発表された新サービスの中でも、一般ユーザーが手軽に使えそうだと期待したのが「Search Generative Experience」（以下「SGE」）でした。まずは米国でのみの提供でしたが、これが8月30日に日本とインドでも使えるようになりました。米国以外で使えるようになったのは、今のところこの2カ国のみだそうです。 SGEは、Microsoftの「新しいBing」のような、Web検索を生成AIチャットボットとのやりとりで行うというサービスです。全収入に占める広告収入の割合がごくわずかなMicrosoftと違い、GoogleにとってのGoogle検索（の広告）は重要
ハッキングされたウェブサイトを見破る方法
詐欺師たちは、偽のWebサイトを利用してパスワードや財務に関するデータを盗もうとしています。偽のWebサイトを見分ける方法について。 警告：偽のWebサイトは数十万と存在します。人気のECサイトや銀行、宅配サービスの正規のサイトを装って作られていますが、目的はただ一つ。あなたのパスワードやフィナンシャルデータを盗むことです。犯罪者は、フィッシングメールやメッセンジャーのチャット、さらには有料広告からこのようなサイトに被害者を誘導します。彼らは極めて巧妙な手口を使いますが、被害に遭わないために、私たちにもできる対策があります。たとえ偽のリンクをクリックしたとしても、詐欺師の魔の手から無事に逃れることができるかもしれないのです。時間内に気づくことができれば… フィッシングサイトはどこでホストされているのか 時々、詐欺師は特別な新しいWebサイトを作成し、正規のものに類似した名前を登録します（例
WordPressがハッキングされる理由に関する誤解とは？
Sucuriは8月24日(米国時間)、「Why WordPress Gets Hacked & How to Prevent It｜Sucuri」において、WordPressがハッキングされる主な理由とその手法を伝えた。「なぜWordPressはハッキングされるのか」という疑問の潜在的な間違いを指摘し、Webサイトを攻撃から保護するために役立つ情報を伝えている。 Why WordPress Gets Hacked & How to Prevent It｜Sucuri 「なぜWordPressはハッキングされるのか」という疑問に対し、Sucuriは「WordPressは標的となる唯一のCMS (Content Management System)プラットフォームではない」と回答している。ズレた回答をしているようにみえるが、Sucuriによると、攻撃はすべてのWebサイトに対して行われており、
急増するAI生成コンテンツはGoogleのレンダリングを変化させるのか？
[レベル: 上級] 生成 AI の発達により、これまで以上に大量のコンテンツがウェブに発行されるようになりました。 こうした状況は、Googlebot のレンダリングに影響を与えているのでしょうか？ 複数の段階で低品質コンテンツを検出する Google の Martin Splitt（マーティン・スプリット）氏をゲストに招いた Duda 主催のウェビナーで次の質問が取り上げられました。 AI の普及に伴い、コンテンツの生成量が増え、クローリングとレンダリングに負荷がかかるといわれています。 レンダリングプロセスが簡素化される可能性はありますか？ スプリット氏は次のように回答しました。 これは私の最善の推測だが、そうは思わない。 我々は複数の段階で品質検査や品質管理を行っている。クズなコンテンツのほとんどは、必ずしも JavaScript を使わなくても、どれだけクズかがわかる。だから、事前
Googleも本気！ AI要約の「SGE」が記事の要約に対応 #TrendBuzz | ライフハッカー・ジャパン
GoogleはAI関連プロダクトをコンスタントに開発しており、最近も、AIチャットボット「Bard」と、音楽生成AIツール「MusicLM」を新たに発表して開発を進めています。 Googleはさらに、検索機能におけるAI活用も拡大しようとしています。ユーザーの検索結果やウェブページの内容を、生成AIを使って要約するというものです。 生成AIを活用した検索機能「SGE」Googleは2023年5月、Google検索の新たな生成AI機能「Search Generative Experience（SGE）」を発表しました。 SGEは、ユーザーが入力した検索クエリに対し、AIを使った検索結果を提示する機能です。結果は箇条書きでまとめられ、画像や動画のほか、すべての情報源の出典が表示されます。 最近のアップデートでは、メディアが追加されたほか、プロセス全体のスピードが向上し、出典元の公開日も表示され
Google「SGE」記事重要ポイントリスト化機能実装
Google、生成 AI を用いた新 Google 検索機能「SGE（Search Generative Experience）」の新機能を発表 記事の重要ポイントをリスト化してくれる「SGE while browsing（ブラウジング中の SGE）」実装 今後デスクトップ版「Chrome」ブラウザにてスタンドアロン実験機能としても提供 Google は 2023 年 8 月 15 日（火）、現在米国で展開している開発途中 Google サービスお試し初期実験サービス「Search Labs」の目玉機能の一つである、自動生成 AI 活用検索「SGE（Search Generative Experience）」に提供する新機能を発表しました。 「SGE」に提供される新機能は、Android / iOS 版「Google」アプリを通して利用できる「SGE while browsing（ブラウジ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTMLソースコードから個人情報が筒抜け？ Chromeなどのブラウザ拡張機能の多くで脆弱性 米研究者らが発見
「404 Not Found」ページに悪意のあるコードを埋め込むサイバー攻撃が発見される【やじうまWatch】
