グーグル、社員の個人情報を盗まれる--人事業務の外部委託が原因
Googleは、先ごろ発生した窃盗事件で、同社が2006年以前に採用した米国の従業員の個人データが盗まれたことを認めた。 窃盗事件は5月26日に発生し、この事件でGoogleなど多くの企業が人事業務を委託しているColt Express Outsourcing Servicesが保有していたデータが盗まれた。盗まれた同社のコンピュータには、Googleの従業員およびその扶養家族の氏名、住所、社会保障番号が保存されていたが、全部で何人分のデータが盗まれたかは明らかにされていない。Coltは情報を保護するための暗号化技術を採用していなかったことが分かっている。 また、今回の窃盗事件の影響を受けるColt Expressのクライアントの数がどの程度に上るのか依然不明だ。News.comの発行元であるCBS傘下のCNET Networksも被害に遭った企業の1社で、従業員およそ6500人分の詳細デ
〔141〕メタボ予防対策で考える電子個人健康記録の共通基盤化
前回は，プライバシー・個人情報保護の視点から，米国の「Google Health」を取り上げた。筆者も，自己責任の下に「Google Health」に登録し，実際の使い勝手などを試している。このサービスの特徴は，電子個人健康記録（PHR：Personal Health Records）を，医療機関，専門学会，NPO（非営利組織），民間企業などのサードパーティが提供するWebベースの個人健康サービス（Personal Health Services）と連携させ，複数のWebサービスを融合させたマッシュアップとして利用できる基盤プラットフォームを提供している点にある。 もちろん，電子個人健康記録をサードパーティの個人健康サービスにリンクさせる画面では，必ず各サードパーティのプライバシーポリシーへのリンクを表示させるなど，細かいプライバシー・個人情報保護対策がWebサービス利用の前提条件となって
Googleのトップページはプライバシー保護法違反? 米団体が怒りの抗議書簡 | ネット | マイコミジャーナル
米電子フロンティア財団(EFF:Electronic Frontier Foundation)、米自由人権協会(ACLU: American Civil Liberties Union)、米プライバシー保護団体のPrivacy Rights Clearinghouse、World Privacy Forumなどは共同で、米Googleに対して、トップページ上にプライバシーポリシーに関する明確な情報掲載を行うように求める抗議書簡を送付した。 Google CEOのEric Schmidt氏に宛てられた抗議書簡によれば、米カリフォルニア州オンラインプライバシー保護法(California Online Privacy Protection Act)では、トップページにプライバシーポリシー掲載ページへの目立つリンクを張るように求めるなど、企業に対してインターネット上での個人情報保護強化が義務付け
暮らし・学び・医療 | 毎日新聞
ようやく「こたえ」が出た。ママを守ってくれたんだよね――。 激震が起きた29年前のあの日。今も昨日のことのようによみがえる。 陣痛だと疑わず、内診台に上がった。 看護師の顔色が変わる。 赤ちゃんの心拍が確認できない。 緊急手術になった。一筋の涙がほおを流れた。 産声はない。 翌日、看護師に尋ねられ
Facebook幹部：「グーグルとの対立は空騒ぎ」
カリフォルニア州パロアルト発--Facebook幹部のChamath Palihapitiya氏は米国時間5月21日、Facebookは、企業がプライバシーを尊重するのであれば、Googleを含めどの企業とも協業するつもりだ、と述べた。 Palihapitiya氏は、Googleが開始した新しいソーシャルネットワークアプリケーション「Friend Connect」を巡って両者が対立していることについて、「空騒ぎだ」と述べた。 Facebookでプロダクトマーケティング担当バイスプレジデントを務めるPalihapitiya氏は、当地で開催の報道機関向けイベントの後にインタビューに応じ、「Googleはわれわれの利用規約を違反するアプリケーションを構築した。そこで、われわれは修正を求めた。Googleに限らず、われわれの利用規約を違反する場合、どこに対しても同じことを要求をしている」と述べた。
テクノロジー : 日経電子版
電通、三菱UFJ信託銀行など大手企業が相次ぎ参入を表明する「情報銀行」。ここに挑むベンチャー企業がDataSign（東京・渋谷）だ。同社の太田祐一社長は情報銀行という言葉が生まれる…続き 中部電力が「情報銀行」参入へ 電力データを活用 ［有料会員限定］ 「情報銀行」説明会に２００社 データ流通の枠組み始動
「Gmail」がスパムマシンに--専門家が脆弱性を指摘
Gmailが持つ「セキュリティ上の重大な脆弱性」がGoogleの同電子メールサービスをスパム送信マシンに変える。最近出されたセキュリティレポートが述べている。 Information Security Research Team（INSERT）は、メールサービスプロバイダー間に存在する「信頼階層」を利用する概念実証コードを作成した。Googleがメッセージを転送する方法に存在する脆弱性を利用することで、スパマーは、GoogleのSMTPサービスから大量のメールを送ることができる。この時、Googleが設けている500通を超すメールの大量送信や身分詐称に関する対抗措置は迂回される。 レポートによると、スパムの増加にともないメールプロバイダーは、知られているスパマーのIPアドレスを一掃するため、ホワイトリストやブラックリストを使っているという。Gmailは、信頼できるホワイトリストに分類されて
Googleカレンダーに知らない予定が――招待通知を悪用する新手口
GoogleやOutlookカレンダーに会議通知を送りつけ、知らない間に予定を自動登録させるスパムが出回っているという。 ユーザーに無断でGoogleやMicrosoft Outlookのカレンダーに会議通知を送りつけ、知らない間に予定を自動登録させる手口のスパムが数週間前から出回っているとして、セキュリティ各社が注意を促している。 米McAfeeによれば、問題のスパムはGmailアカウントから送信されているが、GoogleとOutlookのカレンダー機能は互換性があるため両方のカレンダーに会議通知が届き、ユーザーはスパマーが指定した日時にリマインダを受け取るまで気付かないケースも多い。 セキュリティ企業Websenseのブログでは、実際にGMailとGoogle Calendar、Outlookを使ってこの手口を検証した結果を紹介している。 まずGmailのアカウントで会議予定を作成。会
グーグル、エンタープライズ向けの新セキュリティサービスを発表
Googleは米国時間5月8日、企業のインターネットユーザーを、ウイルス、スパイウェア、悪意のあるウェブサイトから保護するように設計された「Web Security for Enterprise」をアナウンスした。Web Securityは、必要ならばリモート環境で働く従業員にまで適用可能となっている。 マルウェアからの保護やURLフィルタリングをリアルタイムに提供することに加え、同製品では、レポート機能やセキュリティポリシー実装機能なども提供される。基本的に同製品は、Googleが2007年に買収したPostiniからの製品を、より入手しやすくリブランドしたバージョンになっていると、あるGoogleの関係者は明らかにした。 各企業はWeb Securityにより、おそらくはホテルや空港など、ネットワーク外部で勤務する従業員に対しても、セキュアな企業ネットワークへのログインを要求することな
Google、オープンソースのセキュリティ対応チーム「oCERT」設置
米Googleは、オープンソースのセキュリティ問題に対処するコンピュータ緊急対応チーム「oCERT」を発足させたと発表した。 Googleによれば、OSからブラウザに至るまで、オープンソースソフトはインターネットにおいて重要な役割を果たしているにもかかわらず、オープンソースプロジェクトのセキュリティ問題に対処する中心的組織が存在していなかった。 oCERTはこうした現状に対応するものという。オープンソース界のセキュリティ専門家が自発的に参加し、オープンソースプロジェクトの脆弱性情報と緊急対応サービスの提供を目指す。 具体的にはソフトの作者にセキュリティ問題を報告し、デバッグやパッチを支援してもらう。サーバへの不正侵入といったセキュリティ問題に対する対応プロジェクトの支援も行うとしている。
Google Analyticsが情報窃盗？ と思わせるマルウェア
セキュリティ企業のMcAfeeは、暗号化したデータを「gooqle-analytics.com」に送信しているマルウェアを見つけたとブログで伝えた。 詳しく調べたところ、このマルウェアはユーザーから情報を盗んでgooqle-analytics.comに送信していることが判明。ドメインを見ると、Googleがユーザーの情報を盗んでいるように見える。 しかしマルウェアが生成するトラフィックは、米Googleのアクセス解析サービス「Google Analytics」のトラフィックと違い、暗号化されていた。そこでドメインを見ると、「gooGle」ではなく「gooQle」だったことに気づいたという。 問題のドメインはイタリアのIPでホスティングされていたとMcAfeeは伝えている。 関連記事 画像検索リファラで攻撃、悪質サイトに誘導 Googleなど大手検索サイトの画像検索リファラが攻撃に利用されて
Googleのブログを自動的に悪用、CAPTCHA破りのボットがさらに進化
BloggerのCAPTCHAを自動的に破ってアカウントを登録し、ユーザーをスパムサイトへリダイレクトするボットが出現した。 セキュリティ企業のWebsenseは4月24日、米Googleのブログサービス「Blogger」のアカウントを自動的に登録し、そこからユーザーをスパムサイトに誘導するボットを発見したと伝えた。 Websenseによると、このボットはユーザーのシステムに感染後、スパマーの指示にしたがって動作する。自動的にBloggerのCAPTCHAを破り、さらにアカウントを登録・作成する。そのアカウントを中継点として、訪れたユーザーをスパムページにリダイレクトする機能を持っている。 これを使えば、スパムメールに実際のスパムサイトのURLを表示しなくても、BloggerのURLを表示するだけで、スパム対策サービスをすり抜けることが容易になるという。Bloggerは何百万ものユーザーに
セキュアコーディング：そこにある見えない大問題 - builder by ZDNet Japan
この2週間ほど、私は漠然とソーシャルコンピューティング、クラウドコンピューティング、そして伝統的なプロセスに基づくシステムをつなげようと試みていた。この話には多くの切り口があるが、私の意識からすっかり抜けていたのがセキュリティの観点だ。私は特にこの分野の専門だと言うつもりはないが、これがビジネスソフトウェア開発で不可欠なコンポーネントだということは知っている。まずは最近の出来事や記事を追ってみよう。 4月8日に出た大きなニュースに、Googleがクラウドコンピューティングのためのアプリケーションエンジンを公開したというものがある。また、ラスベガスで開かれたGartner Emerging Technologies Conferenceについて書いた記事で、Larry Dignan氏は企業は確かにGoogleのクラウドに興味を持っているとしながらも、次のように記している。 しかし、問題点もあ
Google SpreadsheetのXSS脆弱性が明らかに
セキュリティ専門家Bill Rios氏は米国時間4月14日、Google Spreadsheetを利用したクロスサイトスクリプト（XSS）攻撃により、 Googleの全サービスが無防備になると発表した。XSSは利用者が入力したデータを正しくフィルタリングしていない合法サイトを利用した攻撃法で、攻撃者に悪意ある命令を実行される恐れがある。しかし、今回のケースでは、いずれかのxxxx.google.comサイトへのアクセス情報が漏れれば、Gmail、Docs、CodeなどのGoogleサービスへのアクセスにも影響が及ぶ。 GoogleはCNET News.comに電子メールを寄せ、「当社は利用者にかかわる情報の安全を極めて重視している。この脆弱性については速やかに対処し、公表される前に改修した。今のところ、この脆弱性が悪用された報告は受けていない」と述べ、Rios氏が公表した脆弱性は改修済みで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テクノロジー : 日経電子版
SQLインジェクションワームが猛威、4000サイトが感染
google
google
google
google、citibank、hsbc、paypal