パスワードの漏えいなどをチェックする機能、「Googleアカウント」で利用可能に
Googleは米国時間10月2日、Googleアカウントの新機能「Password Checkup（パスワードチェックアップ）」の提供を開始した。同サービスは、ユーザーが保存しているパスワードについて、他のサービスが侵入を受けたことによる流出や不正アクセスがなかったかどうかをチェックしてくれる。 Password Checkupは、今のところGoogleのウェブダッシュボードおよび「Android」デバイスで利用できるが、2019年内に「Chrome」ブラウザーにも直接組み込まれる。 ウェブでは、「passwords.google.com」にアクセスすればPassword Checkupが利用できる。ChromeユーザーがGoogleアカウントにサインインした状態でChromeブラウザーを使用し、そのうえでChromeにパスワードを保存した場合は、それらのパスワードがこのウェブサイトと同期
Western DigitalのNAS「My Cloud」にバックドアが存在し誰でも内部にアクセス可能だったことが判明
by Cheon Fong Liew Western Digitalのパーソナルクラウドストレージ端末「My Cloud」に、ハードコードされたバックドアが存在し、認証を突破すれば誰でもストレージ内部にアクセス可能な状態だったことが判明しました。 WDMyCloud <= 2.30.165 Multiple Vulnerabilities http://gulftech.org/advisories/WDMyCloud Multiple Vulnerabilities/125 Western Digital 'My Cloud' devices have a hardcoded backdoor -- stop using these NAS drives NOW! https://betanews.com/2018/01/07/western-digital-mycloud-backdo
えっ、zoomのE2E暗号化レベルを気にするほど情報セキュリティ意識が高いのに、暗号化されたzipファイルのパスワードは別メールで送るんですか？
Y. Kawahara @mahimahi えっ、zoomのend-to-end暗号化レベルを気にするほどの情報セキュリティ意識の高さなのに、暗号化zipファイルのパスワードは別メールで送られてくるんですか？ 2020-04-23 11:38:22 SaaKun@ギタリストHR/キャリアコンサルタント @SaaKun @mahimahi これ、そもそもZipのパスワードなんて簡単にクラックできるの分かってる？という皮肉なのか、パスワード別送を揶揄しているのか、どっちか分からなかった。 2020-04-24 00:05:46 Y. Kawahara @mahimahi @SaaKun End-to-Endのセキュリティが脆弱であることを理由にzoomを使わない選択をしているのに、メールというEnd-to-endのセキュリティ概念がないに等しいシステムでパスワードをやり取りすることは受け入れて
Windows 10、パスワードなしの世界へ一歩前進 (1/2)
Windows 10 Ver.2004となる「May 2020 Update（20H1）」がどうやら完成したらしい。先週Slow Ringで公開されたBuild 19041.207がRelease Preview Ringで配信になる。大きな問題が起こらなければ、5月には一般向けの配布が開始される予定だ。 この20H1の最大の改良点は、WSL2（Windows Subsystem for Linux 2）だ。これに比べると他の改良点はちょっと小粒か“地味”なものだ。しかし、この地味な改良の中にも重要なものもある。それは「パスワードレス」に関する内容だ。 Windows 10におけるパスワードレスとは？ Windowsでは、マルチユーザーに対応したWindows NTからサインイン（世間一般ではログインということが多い）という操作をしてからパソコンが利用できるようになった。それ以前のMS-D
AWS WAFを完全に理解する ~WAFの基礎からv2の変更点まで~ | DevelopersIO
こんにちは、臼田です。 皆さん、WAFWAFしてますか？(挨拶 今回はタイトル通りAWS WAFを完全に理解するための情報を全部詰め込んだブログです。長いです。 そもそもWAFってなんだっけ？という話から初めて「全部理解した」と言えるようになるまでをまとめています。直近AWS WAF v2がリリースされたため、この変更点を中心に機能の説明をします。 Developers.IOではWAFを扱った記事がたくさんあるので、細かいところはブログを引用します。いわゆる元気玉ブログです。 おさらい的な部分も多いので変更点が気になる方は適当に飛ばしてください。 そもそもWAFとは AWS WAFの前にWAFの話をします。WAFはWeb Application Firewallの略でWebアプリケーションを保護するためのソリューションです。 一般的なWebアプリケーションに対する攻撃手法としてSQLインジ
ウイルス対策ソフトAvast、ユーザーデータをGoogleなどに売っていた - iPhone Mania
無料ウイルス対策ソフトで知られるAvastが、ユーザーデータを許可なく収集し、Google、Microsoft、Intuitを含むサードパーティに販売していた事実が発覚しました。 GoogleやMicrosoftなどの大手企業にデータを販売 米メディアMotherboard（Vice）とPC MagがAvastの関連会社Jumpshotから入手した文書には、Avastウイルス対策ソフトがインストール先であるPCやMacからデータを収集、Jumpshotがそれらのデータを世界各国の大手企業に販売していた事実が記されていました。 文書には過去、現在、そして今後可能性のあるデータ販売先として、Google、Yelp、Microsoft、McKinsey、Pepsi、Home Depot、Conde Nast、Intuitを含む、数多くの企業名が挙げられていたとのことです。 Avastは月間アクテ
Googleアカウントを遠隔から強制ログアウトする方法! ログイン中の端末を削除しよう
この記事では、遠隔操作でGoogleアカウントから強制ログアウトする方法を解説します。 主に次のシーンで便利です。
AWSでTrendMicro Deep Security as a Service(DSaaS)を使う方法 - Qiita
AWSでTrend Micro Cloud One – Workload Security(旧TrendMicro Deep Security as a Service(DSaaS))を使う方法AWSEC2初心者DeepSecuritytrendmicro 概要 AWSでTrend Micro Cloud One – Workload Security(旧Trend Micro Deep Security as a Service)を初めて使ったので、その設定手順を残したいと思います 日本代理店経由でライセンス購入するとそこそこなお値段になりますので、AWS Marketplace経由で導入します ※管理コンソールなどは日本語対応されているが、サポートは英語（US）になります！ そして、何回かサポートに問い合わせましたが、レスポンス速度も良好でした。2019年12月頃？からサポートも日本語
7Payの失態で露呈した本当は怖いIDの話｜楠 正憲（デジタル庁統括官）
セブンイレブンのQR決済「7Pay」がリリース翌日から大規模な不正アクセスの被害を受け、少なくとも約900人が、計約5500万円の被害を受けた。原因は杜撰なIDの設計にあり、被害者はいずれもIDを乗っ取られて、クレジットカードから不正にチャージされた。 自分の設定したIDとパスワードを入力して、どちらも正しい場合にログインできる仕組みは1960年代前半に発明されて以来、今もインターネット上で最も広く利用されている。GAFAはじめYahoo!や楽天といった大手企業が今も使っていることから、十分に安全と思われがちだ。 ところが実際のところ特にここ数年は非常に激しい攻撃に晒されており、血の滲むような努力と不断の改善によって維持されている。利用者は自分が入力したIDとパスワードしか意識しないけれども、その裏では端末環境の特徴やアクセス元のIPアドレスや位置情報、同時に利用している他の端末など、実に
WafCharm（ワフチャーム）｜AIによるAWS WAFのルール自動運用サービス
Automate Your AWS WAF operations Save time and cost on maintaining your AWS WAF Do what you do best, let WafCharm do the rest With WafCharm, AWS WAF operations are automated as it automatically configures, curates, and updates AWS WAF rules that best fit your environment. Additionally, with a full team of security experts, WafCharm always stays ahead of new vulnerabilities by creating and applying
ゼロワンオンカジチャンネル
最近は室内娯楽としてオンラインカジノが話題となっています。このような環境の中インターネットで遊んだり何かを買ったりすることが多くなり、入出金方法も多様化しています。 本記事では、オンラインカジノで利用可能な入出金の種類について説明します。また、おすすめの決済方法も紹介します。 オンラインカジノで利用可能な入出金の種類 オンラインカジノで利用可能な入出金の種類には、基本的にクレジットカード、電子決済サービス、銀行振込、仮想通貨などがあります。 どの決済方法が1番自分にあっているかは、オンラインカジノサイトによってもかわってくると思うので、自身にあった入出金方法をみつけてカジノゲームを楽しんでください。 クレジットカード・デビットカード クレジットカードやデビットカードは、多くのオンラインカジノサイトで利用可能な決済方法の1つです。そのため、多くの決済方法が利用可能になっていますが、中でもクレ
無線LANルーターのSSIDはステルスにした方が良いのでしょうか？ [更新] | サイバーセキュリティ情報局
SSIDを他人がわからないように隠すことができる「ステルス」機能は使用すべきでしょうか。ステルス機能を利用しない場合、どのような危険があるのでしょうか。通信内容の暗号化、他人が勝手にネットワークに侵入しないために、どのような対策が必要なのでしょうか。 本記事は2015年7月9日に公開した「無線LANルーターのSSIDはステルスにした方が良いのでしょうか？」を基に最新の情報を加えて編集したものです。 SSIDとは無線のネットワークを識別するための名前のことで、無線の電波に乗せて発信されています。実際にパソコンやスマートフォン（以下、スマホ）、タブレットなどで無線LANの設定を開くと、自分の周囲に存在する無線LANのSSID一覧が表示されているのを見ることができます。アクセスポイントから発信される電波経由でSSIDが通知されるためです。このことを「SSIDブロードキャスト」と呼びます。ブロード
Passwords Generator
パスワードを大量に自動生成します。パスワードに使用する文字、長さ、文字の構成パターンなどをカスタマイズできます。生成したパスワードの強度を数値で表示します。パスワード生成処理のすべてはあなたのパソコン上で実行するため安全に使用できます。フォーム内の該当するパラメータにマウスを重ねると簡単な説明が表示されます。応用的な使い方はGraviness Blogを参照してください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Zoomのアカウント情報を流出させないためのセキュリティ設定 | ライフハッカー・ジャパン
AWSでのセキュリティ対策全部盛り[初級から中級まで]![AWSでのセキュリティ対策全部盛り[初級から中級まで]](https://cdn-ak-scissors.b.st-hatena.com/image/square/b014e56d2eedba5a43b5c5f7524c22b8b030d6e1/height=288;version=1;width=512/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2Faba22209644646ee9ff21ef72d5a439d%2Fslide_0.jpg%3F14040252)
AWSでセキュリティを高める！
