Webサイトに必要なfaviconが21個になっていた - IT探検の追憶
久しぶりにWebサイトのfaviconを変えようと思い、調べてみると、必要なfaviconが大幅に増えていることがわかりました。 その数、何と21個！ そんなに増えていたとは。 一応、以下にリストアップしてみます。 faviconのリスト favicon.ico: IE用 favicon-16x16.png: タブ表示用 favicon-32x32.png: Mac版Safari用 favicon-96x96.png: Google TV用 favicon-160x160.png: Opera 12 までのスピード・ダイアル用 favicon-196x196.png: Android版Chrome用 mstile-70x70.png: Windows 8 用 mstile-144x144.png mstile-150x150.png mstile-310x310.png mstile-31
Googleのサービスを利用する際に知っておくべき大切なURLのリスト
Googleで検索したり、Gmail, YouTube, Googleマップ、カレンダーなど、Googleのさまざまなサービスを利用する際に知っておくべき大切なURLを10個、紹介します。 Googleアカウントが使えなくなった時の設定とかしてありますか？ 10 URLs That Every Google User Should Know written by Digital Inspiration Googleのアカウントを作成・管理 広告の設定 Gmail, YouTube, カレンダーなどのデータを保存 違反コンテンツを見つけたらGoogleに報告 位置情報の管理 検索に使用した文字も記録されています Googleアカウントの使用を止めた後のデータの扱い 自分のGoogleアカウントを第三者が使っていないか調べる アカウントの権限を一括管理 Googleアカウントがハッキングされた
iOS向けGmailアプリで通信傍受の恐れ、セキュリティ対策の不備か
Android向けのGmailには実装されているセキュリティ対策が、iOS版のGmailには実装されていないとして、セキュリティ企業がブログで概略を公表した。 GoogleがAppleのiOS向けに提供しているGmailアプリには、暗号化された通信の傍受を防ぐための仕組みが実装されておらず、中間者攻撃を仕掛けられて情報を盗まれる恐れがあるとして、セキュリティ企業のLacoon Mobile Securityが7月10日のブログで概略を公表した。 Lacoonによると、Gmailのようなアプリでは通常、証明書のピン留め（Pinning）という仕組みを使ってアプリ内にサーバ証明書をコーディングし、不正な証明書を見分ける仕組みを実装している。 ところがiOS向けのGmailには、この証明書のピン留めの仕組みが実装されていないことが分かったという。 この問題を悪用された場合、攻撃者がユーザーをだま
実録：LINE乗っ取り犯との「会話」 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
筆者の友人が、LINE乗っ取りの被害に遭った。乗っ取り犯がどんなことを言ってくるのか、実際の会話を見てみよう。LINE運営会社の問題もある。（ＩＴジャーナリスト・三上洋） たどたどしい日本語でのメッセージ ６月２７日の午前１１時過ぎ、筆者のスマートフォンに、友人からLINEメッセージが届いた。「何してますか？ 忙しいですか？ 手伝ってもらってもいいですか？」。たどたどしい日本語で、プリペイドカードを買わせようとするメッセージ。なんと筆者の友人が、LINEアカウントを乗っ取られてしまったのだ。 LINE乗っ取りについては、先週の記事「LINE乗っ取り『カード買って』と騙す」で取り上げた。詐欺グループがLINEアカウントを乗っ取る事件だ。この事件が発覚して２週間が過ぎているが、いまだに被害が続いている。筆者の感触では、さらに被害が拡大しているように思う（後述）。警告のために、犯人との会話を実録
ニコ生に誰がどの生放送に対してコメントしているのかっていうのは全て保存されていて、誰でも検索出来ますっていう話
タイトルが長い。 そんな気はする。 そしてタイトルの通り。 タイトルの通りなので、それを全く知らないで生活していた人にとっては絶望的な情報となることを覚悟しておく必要がある。いや、ちょっと言い過ぎましたが、生放送している人でもない限り、個人をそう簡単に特定出来るものではありません。しかし、コテハンなどを残したりしているなら、それらは大体バレます。 検索するキーワード 以下のユーザーがわかるものを用意します。 http://live.nicovideo.jp/watch/lv123456789lv1234567891234567899GFVl_qY2Z15zzmis15_ohqYBOUNER ユーザー番号がバレたら、184しててもたまにヒットしますので、なんとも恐ろしい。 ということは、ニコ生主とかはユーザー番号を公開していますので、下手なことは出来ないわけであります。 例えばAさんという人
DDoS攻撃で停止の「ファンタシースターオンライン2」、再開できず 「攻撃規模、極めて大きい」
DDoS（分散型サービス拒否）攻撃を受けてサービスを一時停止しているセガのオンラインRPG「ファンタシースターオンライン2」（PSO2）が、攻撃開始から4日たった6月23日になってもアタックがやまず、再開できない状態になっている。25日に予定していたアップデートは延期するという。 運営チームによると、DDoS攻撃は6月19日に始まり、同日夜にゲームサーバを一時停止。公式サイトも攻撃を受けたため停止した。現在、「アークスキャッシュ」の購入とPC／PS Vita版へのログイン、スマートフォン版「PSO2es」へのログインを停止。公式サイトも停止したままだ。 23日午後2時の告知によると、現在もDDoS攻撃は継続中。「攻撃の規模が極めて大きく」、有効な対策を実施できておらず、正常なサービスが提供できる状況ではないという。開発の最終確認作業も中断しているため、25日に予定していた2周年記念アップデ
LINEなどのSNSは「夜9時以降やりません運動」 小中学生対象に兵庫県多可町で実施
兵庫県多可郡多可町が町内の小中学生を対象に、「LINE」「カカオトーク」などSNSの利用を午後9時以降は控えるよう呼びかける運動を7月から実施する。夜間のSNSの利用により子どもたちの学習時間や睡眠時間が減るのを防ぐのが狙いだ。 「夜9時以降やりません運動」の呼びかけポスター（提供：多可町教育委員会） その名も「夜9時以降SNSやりません運動」。多可町教育委員会、多可町PTA協議会、多可町小中学校、多可町各中学校生徒会が実施する。具体的には、校内でのポスターの掲示、各中学校の生徒会による活動、各学校の教諭による指導など。対象となるサービスは、LINEやカカオトークといった無料通話アプリのほかFacebookやTwitterなどSNS全般だ。 同教育委員会によると、運動のきっかけは5月に開かれた同PTA協議会。子どもが午前2～3時ごろまでLINEでやりとりをしており、勉強や健康に支障が出かね
「はてな」に不正ログイン 2398アカウントが対象 試行160万回
はてなは6月20日、はてなアカウントが不正ログインを受けたと発表した。16日から160万回のログイン試行があり、2398アカウントが不正にログインされたという。流出したID・パスワードを使ったリスト型アカウントハッキングとみている。 19日にユーザーから「メールアドレスが変更されている」との問い合わせを受けて調査したところ、複数のアカウントが不正ログインを受けたことを確認。疑わしいIPアドレスからのアクセスを遮断した。 不正ログインされたアカウントのうち3件で、メールアドレスが変更された上、Amazonギフト券交換の申し込みが行われていたという。ギフト券交換はスタッフが目視で確認して手続きを行っているため、交換には至っていないという。この3件以外でメールアドレスが変更されたアカウントはなかったとしている。 それ以外のユーザーでも、不正ログインを受けたアカウントは（1）登録している氏名、郵便
株式会社マイクロアド ≪悪意のあるサイトへ誘導される広告表示に関して≫
マイクロアドはデータとテクノロジーをかけ合わせたマーケティングプラットフォームを提供する会社です。「Redesigning the Future Life」という想いを掲げ、広告やコミュニケーションだけではなく、人々の未来の暮らしそのものを再デザインしてまいります。
韓国国情院がLINE傍受
韓国国情院がLINE傍受 仮想空間はとうに戦場。国家の「傭兵ハッカー」たちが盗み、奪い、妨害し、破壊する無法地帯で、日本も巻き込まれた。 2014年7月号 BUSINESS ［サイバー戦争の「臨界」］ 5月下旬、官邸内に衝撃が広がった。韓国の国家情報院（旧KCIA）が、無料通話・メールアプリ「LINE」を傍受し、収拾したデータを欧州に保管、分析していることが明らかになったからだ。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター（NISC）との協議の場であっさり認めた。システムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピング（傍受）するから、「通信の秘密」を守る法律がない韓国側は悪びれない。だが、LINEの登録ユーザー4億人余のうち日本人は5千万人。その通話データなどが韓国にすべて送られ、丸裸にされているのだ。 「指名手配」隣国ハッカーの脅威 それ
mixiで26万アカウントに不正ログイン リスト型攻撃、試行430万回
流出したID、パスワードのリストを使い、別のサービスへの不正ログインを行うリスト型アカウントハッキングの被害が相次いでいる。ミクシィは6月17日、SNS「mixi」がリスト型アカウントハッキングを受け、16日までに26万3596アカウントが不正ログインにあったと発表した。不正ログインの試行回数は430万回にのぼったという。17日時点でも攻撃は継続中で、対象アカウントは拡大する可能性がある。 疑わしいIPアドレスからアタックを受けたのは5月30日。6月2日にユーザーから問い合わせを受けて調査した結果、不正ログインを確認した。現時点で、課金やmixiポイントの不正利用などの被害は確認しておらず、同社システムではクレジットカード情報は保有していない。 不正ログイン対象ユーザーのうち1か月以内にmixiにログインしているユーザー7万8058アカウントには、mixiメッセージでパスワードの変更を依頼
TweetDeckにXSS攻撃、すでに脆弱性を修正済み
米Twitterの公式クライアントアプリケーション「TweetDeck」は現地時間2014年6月11日、セキュリティのバグ修正を完了し、全ユーザーに対するサービスが復旧したと、公式アカウントを通じて発表した。複数の米メディア（Wall Street Journal、WIREDなど）の報道によると、TweetDeckは同日朝から、クロスサイトスクリプティング（XSS）攻撃を受けていた。 6月11日の朝、ユーザーがTweetDeckにログインすると、ランダムなポップアップメッセージが表示される現象が発生した。メッセージは「Yo!」「HACKED」、あるいは往年のヒット曲の歌詞「NEVER GOING TO GIVE YOU UP, NEVER GOING TO LET YOU DOWN」などさまざまだった。また、ユーザーの知らないうちに、ランダムなコードを含むメッセージがリツイートされた。 T
LINEで発生しているWeb Moneyを要求する不正ログインについてまとめてみた。 - piyolog
2014年6月12日にLINEが発表した不正ログインに関連する情報をまとめます。 公式発表 LINE 他社サービスと同じパスワードを設定している皆様へパスワード変更のお願い 【未設定の方へ】パスワード変更とPINコード設定のお願い WebMoney 【重要】コミュニケーションアプリのなりすまし利用にご注意ください 注意喚起(警視庁) 無料通話アプリ等に対する不正アクセス事案の発生について (1) 被害状況 LINEのアカウントがのっとられる。 問合せ、被害件数等詳細については2014年6月13日現在調査中*1だったが、6月17日に被害件数が報じられている。 報道されている被害状況 不正ログイン被害件数 303アカウント(報道による) 問い合わせは413件が寄せられている(報道による) ログイン試行回数 公開・報道されていない ログイン試行日数 公開・報道されていない ログイン成功率 試行回
Feedlyに第2波攻撃、「第2の防衛線で無力化」と報告
サービス妨害（DDoS）攻撃を受けてユーザーがアクセスできない状態に陥ったFeedlyは米国時間の6月12日、いったんサービスを復旧させた後、第2波の攻撃を受けたことを明らかにした。 現地時間の11日午前2時過ぎ、「DDoS攻撃を仕掛けられ、金銭を要求されている」という告知をブログに掲載。同日午後3時過ぎには「攻撃を無力化し、feedly.comやモバイルアプリからFeedlyにアクセスできるようになった」と伝えた。 しかし12日朝にかけて再び攻撃に見舞われたといい、対策チームはこの攻撃も無力化するため、「第2の防衛線」を構築して対応した。第2波の攻撃は、最初の攻撃に比べてさらに強力だったという。 同日午前11時半には、第2の防衛線が稼働して攻撃は無力化され、Feedlyにアクセスできるようになったと報告した。「犯罪集団は執拗に金銭をゆすり取ろうとしたが、われわれは断固として要求を拒み、よ
ニコニコで不正ログイン約22万件、被害17万円 リスト型アカウントハッキングで
ドワンゴは6月13日、「niconico」で5月24日～6月4日の間に21万9926件の不正ログインが発生し、17万3610円相当のニコニコポイントが不正使用されたと発表した。ほかで流出したID・パスワードを用いてログインを試みるリスト型アカウントハッキングによるもので、不正ログイン試行回数は220万3590回に上った。 こちらは10日付けのニコニコインフォによる注意喚起 6月1日と9日にユーザーから合計3件の問い合わせを受け調査したところ、10日に同一IPアドレスによる大規模な不正ログインを確認。niconico上のゲームコンテンツでニコニコポイントの不正使用が確認されたため、このコンテンツで課金を停止した。ニコニコポイントを不正に使われたアカウントは19件。 不正ログイン被害者にはメールなどで個別に連絡した。想定される被害として、ニコニコポイントの不正使用のほか、生年月日やメールアドレ
便利機能がキモ！『Gmail』使いこなしワザまとめ | ライフハッカー・ジャパン
アカウント1つで、こんなにいろいろできちゃいます。 Googleアカウントを取るだけで使えるようになる、便利なメールサービス『Gmail』。スマホユーザーであれば、多くの方が使っていることでしょう。 兄弟メディア「TABROID」では、『Gmail』をさらに便利に使うためのテクニックをいくつも紹介してきました。その内容は、実にさまざま。そこで今回は、今までに取り上げた『Gmail』をさらに便利に使うためのテクニックをまとめてみました。 『Gmail』には、ユニークな便利機能がたくさん用意されています。しかし、アプリ内で説明されていないものが多く、あまり知られていないものも。そんな、意外と知られていない便利機能の数々は、以下のとおり。 「カテゴリフォルダ」をなくす 「メイン」「ソーシャル」「プロモーション」という3つのカテゴリを失くし、シンプルな「新しい順」に表示できます。 >>シンプルにし
（復旧）Feedly、DDoS攻撃を受けサービスダウン中 犯人は"身代金"を要求
続報：Feedly、再びDDoS攻撃でダウン 金銭的要求に屈さず約4時間で復旧 RSSリーダーサービスのFeedlyに対し、外部からDDoS攻撃が加えられ、6月11日19時現在でサービスを利用できなくなっている。 Feedlyは公式ブログで、DDoS攻撃を受けていることを報告している。 同時に、攻撃者が攻撃中止の見返りとして金銭を要求していることも明かしている。Feedlyは、要求に対して屈することなく、ネットワークプロバイダーと協力して攻撃の被害を最小限にするべく動いているという。 また、Feedlyは、同じ攻撃者による他の被害者と法的機関とともに攻撃に対処すると表明。攻撃を無効化でき次第サービスを復旧させるとしており、データの安全性確保を保証している。 （追記：6/11 23:25） Feedlyは、サービス復旧のためにインフラストラクチャにいくつかの変更をおこなったことを明らかにした
他社流出パスワードを用いた不正ログインについて ‐ ニコニコインフォ
いつもniconicoをご利用いただきありがとうございます。 今回、複数のniconicoアカウントに対する不正ログインを検出しました。 調査の結果、niconicoのサービス上におけるメールアドレスやパスワード等の情報流出ではありませんでした。 各ユーザーが他サービスで利用されているメールアドレスやパスワード等と同じものをniconicoでも使用されており、その情報を流用された可能性が高いと考えられます。 ▼第三者による不正ログインで起こる可能性のあること ・所有しているニコニコポイントの利用 ・登録メールアドレスやパスワードの変更 ・動画やコメントなどの投稿 ・公開範囲を限定している登録情報の閲覧（性別、生年月日等） より安全にご利用いただくため、niconicoアカウントのパスワードを他サービスと異なるものに変更することをお勧めいたします。 こちらからログイン履歴をご確認頂けます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blog - LINE ENGINEERING
はてブAPIでwebサービスを作りたい全ての人に向けて書きました
