Google、Gmailスパム対策で一括送信者に購読解除ボタン設置を義務付けへ
米Googleは10月3日（現地時間）、Gmailユーザーをスパムから守る対策の一環として、メールの一括送信者に対する新たな要件を設けると発表した。 一括送信者とは、アカウントに1日当たり5000件以上のメールを送信するユーザーを指す。 まず、メール内に1クリックで購読解除できるボタンを設置することを義務付ける。送信者は、解除ボタンがクリックされてから2日以内に対応することが求められる。この要件はオープンスタンダードに基づいて構築されており、Gmail以外のメール受信者も恩恵を受けられるとしている。 また、GoogleはGmailヘルプの一括送信者向けのページ「一括送信ガイドライン」を更新し、メールの認証要件についての説明を追加した。メールが迷惑メールに分類されないように、ドメインに対して認証を設定する必要があるというものだ。 一括送信者は、2024年2月までにこれらの要件を満たすことが義
NTT東西の「フレッツ光」大規模障害、原因は特定のサーバから届いた“特殊なパケット”だった
4月3日の午前中に発生した「フレッツ光」と「ひかり電話」の障害ではNTT東日本、NTT西日本を合わせて最大約44万6000件に影響が出た。原因は新しい加入者装置に特殊なパケットが届いたこと。ただし「アタックである可能性は限りなく低い」としている。 障害が発生したのは午前7時10分ごろ。複数のNTT局舎内にある加入者収容装置が特殊なパケットを受信後にリブートした。フェイルオーバー機能が働き、自動的に別の装置に切り替わったものの、そちらも同じ障害が発生した。 NTT東では49拠点89台、NTT西は21拠点27台の加入者収容装置で同時に障害が発生し、ネット接続サービスの「フレッツ光」と光回線を使う電話サービス「ひかり電話」が一時つながりにくい状態になった。ひかり電話は緊急通報にも支障をきたし、消防庁が公式Twitterアカウントで「携帯電話や公衆電話の利用、消防への直接駆け込み」を促すツイートを
情報セキュリティ企業が“脆弱性だらけのWebアプリ”無償公開 実習用の題材に
WAF開発を手掛けるEGセキュアソリューションズ（東京都港区）は2月28日、Webアプリケーションの脆弱性について学べる実習用アプリケーション「BadTodo」を無償公開した。同アプリは多くの脆弱性を含んでおり、実際に攻撃したりソースコードを確認したりして実践的に学習できるとしている。 BadTodoは脆弱性診断実習用のアプリ。情報セキュリティの専門家であり同社CTOの徳丸浩さんが制作した。Webブラウザ上で動くToDoリストアプリとして動作するが、情報処理推進機構（IPA）の「IPA ウェブ健康診断仕様」や国際Webセキュリティ標準機構の「OWASP Top 10」で紹介されている脆弱性を網羅的に含む、脆弱性だらけのアプリになっている。 EGセキュアソリューションズによると、BadTodoには各種脆弱性を自然な形で組み込んでおり、脆弱性スキャンで見つかりにくい項目も含んでいるという。 徳
便利なSaaSの意外な“落とし穴” 知っておきたい「責任共有」の基礎 専門家が徹底解説
ここ数年で企業のクラウドサービス（以下、クラウド）の活用が広がってきた。総務省の「令和4年版 情報通信白書」によると、2021年には企業の70％以上が何らかのクラウドを使っている。クラウドの中でも、その手軽さから導入企業を増やしているのがSaaSだ。 SaaSの他、PaaSやIaaSなど便利なクラウドが広まる一方で、簡単に使えるが故に、設定ミスや管理体制の問題による情報セキュリティ事故が後を絶たない。クラウドは安全に使えば企業の事業を強力に支えてくれるが、一度事故が起きると情報流出など深刻な事態になりかねない。 そこで今回は、クラウドの情報セキュリティについて考えていく。重要なのが「責任共有モデル」という考え方だ。本記事ではクラウドの情報セキュリティ対策に取り組む国際的な非営利団体Cloud Security Alliance（CSA）の日本支部、日本クラウドセキュリティアライアンスで理事
サイボウズ、“メモリ8GB”の社用PCを撤廃していた 全て16GB以上に エンジニア以外も
サイボウズは9月12日、社員に支給する社用PCの候補リストを春に更新し、8GBのメモリ（RAM）を搭載するマシンを外していたことを明らかにした。ITmedia NEWS編集部の取材に対し、不定期なリストの更新によるもので、現在はエンジニア以外が利用するPCを含め全てが16GB以上のメモリを搭載していると話している。 同社によれば、現在社用PCのリストに掲載しているマシンは、開発用として米Dell Technologiesの「Optilex 7000」と米AppleのM1チップ搭載「MacBook Pro」16インチモデル。一般業務用ノートPCがパナソニックの「Let's note SV9」「Let's note FV1」とDellの「Latitude 5330」、AppleのM2チップ搭載「MacBook Air」。 春の時点では開発用Windowsマシンが「Optilex 7000」では
法人ならApple製品が最大35％オフに？ 「AFS」の仕組みを詳しい人に聞いてみた
法人ならApple製品が最大35％オフに？ 「AFS」の仕組みを詳しい人に聞いてみた：ヤマーとマツの、ねえこれ知ってる？（1/4 ページ） 経歴だけは長いベテラン記者・編集者の松尾（マツ）と、幾つものテック系編集部を渡り歩いてきた山川（ヤマー）が、ネット用語、テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。 ヤマー Appleが10月に出した新しいMacBook Pro欲しいんですよね、M1 Pro／M1 Maxを積んだモデル。4K映像をサクサク編集したい。 マツ なかなか良いお値段するよね。 ヤマー ほんとそれなんですよ。欲しいレンズもあるので手が出ず……。 そういえばMacが最大35％引きで買えるという「Apple Financial Service」（AFS）の記事がありましたよね。法人向けのリース販売だとは認識してるんですが
紙で保存ができなくなる 改正電子帳簿保存法がもたらす、意外な落とし穴
2022年1月に、改正電子帳簿保存法が施行される。これは、これまで紙で保存されることが義務付けられていた税金関係の書類を、電子化して保存するための条件を緩和するものだ。DX花盛りの昨今、ペーパーレスを法律面からも後押しすることを狙っている。 ところが、確かにペーパーレスが可能になる一方で、電子データの保存ルールには意外な落とし穴がある。 電子データで受け取った取引情報は紙で保存できない 最大のポイントが、電子データで受け取った取引情報の書面保存の廃止だ。自社が紙メインで取引を行っていても、昨今は相手先から請求書や納品書、領収書などが電子データで送られることが増えた。ところが、今回の法改正で、このデータを紙に出力して保管することが認められなくなるのだ。 ここには、例えばECサイトのように領収書をWeb画面で表示するものの含まれる。Amazonで購入した領収書は、これまではプリントアウトして保
Windows 11に見捨てられたPCをChromebook化して幸せに
Microsoftは6月24日（現地時間）、次期OS「Windows 11」を発表した。Windows 11 Insider Previewの公開も始まっており、筆者の周りにはPC系ライターも多いので、すでにインストール祭り状態である。 筆者は現在、執筆をMacで行っており、Windows環境はびっくりするほどプアである。クラウド時代の昨今、Macだから、Windowsだからという差はそんなにないのだが、時折レビュー製品でWindows版しか設定アプリがないものがあったり、Macで読めないHDDに動画素材が入ってたりということがたまにある。 そんなときのために、2020年9月にドンキの激安ノートこと「MUGAストイックPC3」を購入していた。CPUにCeleron N3350（Apollo Lake）、メモリ4GB、ストレージ64GBで、1万9800円である。 いや、購入直後はそこそこ普通
Google、「Workspace」に関し“誰でも無料に”、「Room」を「Spaces」に、などの発表
Google、「Workspace」に関し“誰でも無料に”、「Room」を「Spaces」に、などの発表 米Googleは6月14日（現地時間）、オフィススイート「Google Workspace」（旧「G Suite」）に関連するプラン追加や新機能追加などを発表した。 Google Workspaceは、米Microsoftの「Microsoft 365」のようなオフィススイート。「Gmail」「チャット」「ミート」「ドライブ」「カレンダー」「ドキュメント」「スプレッドシート」「スライド」などのサービスをグループウェアとして利用するための組織向けオンラインアプリセットだ。 Workspaceを全Googleアカウントユーザーが利用可能に Googleは「本日より、Googleアカウントを持つ人なら誰でもWorkspaceを利用できるようにした」と発表した。実際にはもちろん有料の企業向けプ
ユニコーン企業となったSmartHRは、どれほど規格外なのか？
クラウド人事労務ソフトを提供するSmartHRが6月8日、資金調達シリーズDラウンドに伴う記者会見を開いた。内容はCEOの宮田昇始氏が事業全体に関する説明、CFOの玉木諒氏が財務・資金調達面についての説明、COOの倉橋隆文氏が今後の事業戦略について説明を行っている（記事参照）。 今回の資料の中では、SaaSビジネスの恒常的な収益を現わすARR（Annual Recurring Revenue）やその成長率、顧客規模別の売り上げなど、上場企業のIR並みの開示がなされている。開示義務のない未上場SaaS企業がこれだけの内容を公にすることは異例であり、今までの国内SaaS企業にはない規格外の成長を示す狙いがあると見られる。 この記事ではSaaS企業の分析・データ提供を行う「企業データが使えるノート」のSaaS KPIデータなどを基に、今回の公表内容を振り返っていく。 SmartHRとは？ Sma
WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解
Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。 脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。 Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に取り組み、加盟するメンバー企業が使用できる脆弱性検出ツールを提供、メーカー側にも必要なパッチを迅速に提供で
上野駅に現れた「パンダPepper」の見た目がすごいことに 東京メトロ、初のPepper導入
関連記事 東京メトロ、車両内で無料Wi-Fi提供 銀座線で12月から 東京メトロ銀座線に、車両内で利用できる無料Wi-Fiサービスが12月1日から導入。 ラッシュ前の東西線で「メダル」獲得「早起きキャンペーン」 改札タッチだけでOKに 朝のラッシュ時間帯前の東西線に乗るとメダルがたまる「東西線早起きキャンペーン」が今年も。登録したICカード乗車券を改札にタッチするだけで参加でき、専用端末へのタッチが不要に。 東京メトロ、ホームドア設置を前倒し 事故あった青山一丁目は9カ月早く 東京メトロが、銀座線、東西線、半蔵門線のホームドア設置計画を前倒し。青山一丁目駅、九段下駅などの工事を優先する。 「フラッシュ撮影でゾンビが写り込む」――サッポロビールが新宿駅で世界初の屋外広告 スマートフォンなどのカメラでフラッシュ撮影をすると、肉眼で確認できない絵が浮かび上がる――サッポロビールが新宿駅で「リフレ
Windows 10時代の新認証 「Windows Hello／Microsoft Passport」と「FIDO」を理解する
Microsoftの最新OS「Windows 10」が、個人向けに2015年7月29日から、企業向けのボリュームライセンス提供が8月1日から開始される。Windows 10に関してはすでに多くの情報が出回っており、注目している人は多いかもしれない。 本稿では中でも企業、業務で使うWindows 10を理解するうえで重要となる最新セキュリティ機能「Windows Hello」「Microsoft Passport」、そしてこれらと密接な関係にある「FIDO」の概要を説明していく。 Windows 10では「パスワード管理」がもう時代遅れになる？ 今日、コンピュータやその上で提供されるさまざまなWebサービスを日々利用する私たちにとって「ID＋パスワード」というのはとても身近な存在だ。Windows 8／8.1以降はPCを利用するのに「Microsoftアカウント」への「サインイン」動作が必須
エスカレーター「片側空け」は危ない！ 鉄道各社が一斉に「みんなで手すりにつかまろう」キャンペーン
全国のJR・私鉄、空港などが7月21日から、駅などでエスカレーターの安全利用を呼び掛ける「みんなで手すりにつかまろう」キャンペーンを一斉に実施する。エスカレーターで片側を空ける習慣は「危険な事故につながる場合もある」として、「エスカレーターでは立ち止まり、手すりにつかまる」ことを呼び掛けていく。 客がエスカレーターでバランスを崩して転倒したり、駆け上がったり駆け下りたりする際にほかの客と衝突し、転倒させるケースが起きているという。 エスカレーターでは急ぐ人のために片側を空ける習慣があるが、「片側を空けて乗ることのできないお客にとっては危険な事故につながる場合もある」として、エスカレーターは立ち止まって手すりにつかって利用するよう、ポスターなどで呼び掛けていく。 キャンペーンに賛同する、昇降機関連企業で構成する日本エレベーター協会はWebサイトで「エスカレーターの安全基準は立ち止まって利用す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LINEの新型コロナ調査、約2450万人の回答を集める 「オンライン調査の歴史に残る、桁違いの回答数」
Expired
「モーレツ社員」は時代遅れ？ 電通、三菱電機……「次はうちか」と各社が戦々恐々 (1/2) - ITmedia ニュース
Expired
東武練馬駅は「大東文化大学前」 東武鉄道、「副駅名称」を導入
集え！悩める企業のひとり情シス「俺たちの情シス」 - ITmedia エンタープライズ