「DROWN攻撃」の脆弱性が発覚、HTTPSサイトの33％に影響
攻撃を受ければ暗号を解除され、通信の内容を傍受される恐れがある。影響を受けるWebサイトには、日本の大手も含まれる。 インターネットの通信暗号化に使われるSSL/TLSプロトコルを使って通信を暗号化しているHTTPSサイトなどに深刻な脆弱性が発見された。研究チームはこの脆弱性を「DROWN」と命名し、3月1日に詳しい情報を公開。全HTTPSサイトの33％が影響を受けるとして、管理者に対応を急ぐよう呼び掛けている。 研究チームが専用サイトを通じて公開した情報によると、DROWN攻撃の脆弱性は、多くのサーバがTLSに移行しながら、設定ミスが原因で依然としてTLSの前身であるSSLv2もサポートしていることに起因する。 これまでは、SSLv2をサポートしているだけではセキュリティ問題が生じるとは考えられていなかったが、調査の結果、簡単に攻撃できてしまうことが判明し、サーバやクライアントが危険にさ
HTTPS をランキング シグナルに使用します
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
三菱UFJ銀行
ニュースリリース 2024年7月19日 金融庁による行政処分に基づく報告書提出について PDF（1.48MB） 新しいウィンドウを開きます。 2024年7月12日 大阪府の産業振興の取組みへの寄付について PDF（129KB） 新しいウィンドウを開きます。 2024年7月9日 一部報道について PDF（89KB） 新しいウィンドウを開きます。 2024年7月5日 「& BANK」の展開開始について PDF（709KB） 新しいウィンドウを開きます。 2024年7月4日 タイ王国の東部経済回廊事務局との連携協定締結について PDF（181KB） 新しいウィンドウを開きます。 お知らせ 2024年7月24日 第11回MUFGビジネスサポート・プログラム「Rise Up Festa」受賞企業決定 2024年7月22日 エフアンドエムとの協業開始について 中小企業のバックオフィス業務支援を通じた経
朝日新聞デジタル：ゆるキャラ総選挙で不正？ 何度も投票可、辞退騒ぎも - 社会
一時は「総選挙」への立候補辞退を申し出た兵庫県高砂市公認のゆるキャラ「ぼっくりん」 【島脇健史】全国５１６のゆるキャラが参加するインターネットの人気投票「ご当地キャラ総選挙」（日本百貨店協会主催）が多重投票をめぐって揺れている。集計途中でトップに躍り出たキャラが「不正投票を疑われたくない」と立候補辞退を一時申し出る騒ぎも起きている。 協会によると、同総選挙は百貨店業界を盛り上げようと今年初めて開催。３月２０日から４月２１日まで、全国７地区ごとに予備選挙の投票中で、協会のホームページから１人につき３体まで計６ポイント投票できる。 ところが、３月下旬、それまで１日で多くても１千ポイント程度だった兵庫県高砂市の公認ゆるキャラ「ぼっくりん」に突然２万ポイント台の投票が集中。近畿地区の暫定１位に躍り出た。不審に思った市の担当者が調べたところ、パソコンから閲覧履歴を削除すれば制限の６ポイントを超
asahi.com（朝日新聞社）：ネット閲覧情報を無断取得 東京の接続サービス提供業者 - 社会
印刷 関連トピックスｉＰｈｏｎｅ 飲食店などでインターネットの無料接続サービスを提供している会社「コネクトフリー」（東京都品川区）が、利用者がどのサイトを見たかといった情報を無断で集めていたことがわかった。本来はサイトの開設者が受け取るはずの広告料を、不正に受け取っていた疑いもある。同社は批判を受け、情報収集をやめると６日、発表した。 コネクト社のホームページによると、パソコンやアイフォーンなどの多機能携帯電話を持ちこむと、同社が各店舗に置いた中継機器を通じて無線でネットにつながり、通信できる。東京都内や京都市内の飲食店など２２カ所で使える。 同社は中継機器で、利用者が見ようとしたサイトの中身を書き換え、どんなサイトを見たか分析するプログラムを仕込んでいた。目的は「利用者数を調べるためだった」としている。
イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
Gawkerからの流出情報から学ぶ「使ってはいけないパスワード」筆頭は？ - ITmedia エンタープライズ
Gawker Media系列のWebサイトから流出したパスワードを調べたところ、安易なパスワードを使い回しているユーザーが依然として多い実態が明らかになった。 米Gawker Media系列のWebサイトがハッキングされてユーザー情報が流出した事件で、流出したパスワードを調べたところ、安易なパスワードを使っているユーザーが依然として多い実態が明らかになった。 セキュリティ企業の英Sophosがブログで伝えたところでは、Gawker系列サイトから流出したパスワード18万8000件あまりのうち、圧倒的に多かったのは「123456」、次いで「password」「12345678」の順だった。 こうした安易なパスワードは簡単に推測され、アカウント侵入に使われてしまう恐れがあるとSophosは警告する。さらに同社の調査では、複数のWebサイトで同じパスワードを使い回しているユーザーが全体の33％に上
高木浩光＠自宅の日記 - 今こそケータイID問題の解決に向けて
■ 今こそケータイID問題の解決に向けて 目次 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 Web開発技術者向けの講演でお話ししたこと 研究者向けの講演、消費者団体向けの講演でお話ししたこと 総務省がパブリックコメント募集中 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 6月初めのこと、ソフトバンクモバイルが「電波チェッカー」というiPhoneアプリを直々に開発して、iTunesストアで配布を始めたというニュースがあったのだが、それを伝えるITmediaの記事で、「取得された電波状況情報はiPhoneのUDIDとともにソフトバンクモバイルに報告される」と書かれているのが気になった。*1 「電波チェッカー」で検索して世間の反応を探ったところ、ソフトバンクモバイル社のCTO（最高技術責任者）の方が、Twitterで直々に市民と対話な
「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏
「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏 「HTML5の最大の問題は、優先順位を間違ったことだ。機能について議論する前に、セキュリティの扱いについて検討すべきだった」こう語るのは、JSONの発明者として知られ、Yahoo!のシニアJavaScriptアーキテクトでもあるDouglas Crockford氏。5月4日に行われたオライリーのWeb2.0 Expo 2010でのインタビューでのことです。 「もうそれを議論するには遅すぎるという人もいるが、そうは思わない。正しいことをするのに遅すぎることはないのだから」（Crockford氏） Crockford氏はHTML5は機能が重複しすぎていることも指摘しています。「Local StorageとLocal Databaseの両方が本当
高木浩光＠自宅の日記 - 音楽著作権団体らの杜撰なアンケートがフィッシング被害を助長する
■ 音楽著作権団体らの杜撰なアンケートがフィッシング被害を助長する 音楽6団体、違法ダウンロード防止の啓蒙キャンペーン, ケータイWatch, 2010年3月4日 プレスリリース, 音楽関係6団体「やめよう！違法ダウンロード」キャンペーン開始, 社団法人日本レコード協会, 2010年3月4日 【特設サイトURL】 パソコン http://www.happy-musiccycle.jp/ 携帯電話 http://www.happy-musiccycle.jp/mobile/ このURLがあちこちに貼られて宣伝されているようだ。たとえば、懸賞情報のメールマガジンなどに掲載されているようだ。 社団法人日本レコード協会 QUOカード1000円分300名プレゼント, 無料サンプル＆懸賞情報サイト 社団法人日本レコード協会 QUOカード1000円分300名プレゼントキャンペーン! エルマークを広めよう
高木浩光＠自宅の日記 - 謹賀新年
2010年も、どうぞ Nyzilla をよろしく。 Winnyサイトブラウザ "Nyzilla" - Download Nyzilla配布ページの、「あ…あんたが送信してんだからねっ！」のキャラクターは、絵師さんに発注して描いていただいたものです。*1 そこにクレジット表記がなかったのは、メッセージ性の強い形で用いることから、メッセージが絵師さんからのものと誤解する人が出かねないことを心配して、事前に絵師さんと相談のうえ、クレジット表記なしということで描いていただいたためです。 右のイラストは、絵師さんに今度は自由に描いていただいたものです。 絵師さんは、ネットを検索して見つけたイラストレータ仲介サービスで探しました。お手頃な料金で迅速にこうしたデザインを発注できることは、ビジネスでもきっと大いに活用できるのではないかと思いました。 キャラクターの案を思い立ったのは、Nyzillaの趣旨を
続・ブログ乗っ取り（又は狼少年) - カレーなる辛口Javaな加齢日記
http://anond.hatelabo.jp/20090922161446 http://twitter.com/guldeen/status/4170749637 b:id:guldeen に何があったのだろうか。 http://b.hatena.ne.jp/guldeen/20090921 この日を境に、ブクマエントリの様子がおかしい。 アカウント乗っ取りされたのだろうか？ http://anond.hatelabo.jp/20090829150955 の時はネタだったようだが，今度はマジ？ネタ？ http://h.hatena.ne.jp/guldeen/9259264364297917035 http://twitter.com/guldeen/status/4170749637 ひょっとして，この心配が現実のものになったんだろうか． http://jp.techcrunch.
楽天がパソコンから検索履歴を収集 個人情報を無断利用？ (1/3ページ) - MSN産経ニュース
楽天がパソコンから検索履歴を収集 個人情報を無断利用？ (1/3ページ) 2009.8.21 00:18 楽天が同社の検索サイトにアクセスした利用者のパソコンから、他社サイトにアクセスした履歴に関する情報を収集し、広告配信に利用していることが判明した。行政や消費者団体なども巻き込んで問題視する声が強まっている。この行為自体に違法性はないが、「情報が勝手に収集されて気味が悪い」などという利用者の声に加え、インターネット広告事業者なども「広告価値を下げる」と批判している。 問題が指摘されたのは、楽天が昨年６月から自社の検索サイト「インフォシーク」に導入した「楽天ａｄ４Ｕ（アドフォーユー）」と呼ばれる広告配信システム。これは、インフォシークを訪れた利用者のパソコン上のブラウザ（閲覧ソフト）内に蓄積された過去のサイト閲覧履歴を１５種類に分類。楽天がその情報に基づき、利用者の閲覧履歴に合わせた分野
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？
TechCrunch | Startup and Technology News
行動ターゲティング広告はどこまで許されるのか インターネット-最新ニュース:IT-PLUS
asahi.com：カード番号だけでネット決済「不正防げぬ」 地裁判決 - 社会
http://www.kahoku.co.jp/news/2007/10/20071007t13030.htm