Google広告に巧妙な罠、ブラウザでURLを入れないと危険なサイトが開く危険あり
Malwarebytesは2022年7月20日(米国時間)、「Google ads lead to major malvertising campaign｜Malwarebytes Labs」において、Google広告を悪用したキャンペーンが展開されたことを伝えた。最近、Google広告を悪用し、訪問者を技術サポート詐欺のインフラストラクチャにリダイレクトするマルバタイジングが見つかった。 マルバタイジングとは、Malicious advertisingの略で、マルウェアを拡散したり、不正なWebサイトへの転送を促したりする悪質なWeb広告。 Google ads lead to major malvertising campaign｜Malwarebytes Labs 今回、Google検索で人気のキーワードを検索した際に表示されるGoogle広告のリンクをクリックすると、ブラウザが乗っ
Chromeの新機能：Google パスワード マネージャーのデザインが刷新！PCのデスクトップにショートカットも作成可能に！
必要なときにパスワードに簡単アクセス！デスクトップ ショートカットを作成可能に！ ログイン フォームへの入力時に保存したパスワードを使用できるなど、便利な「Google Password Manager」ですが、今回のアップデートに伴い、デスクトップ ショートカットを作成することが可能になりました。パスワードをより簡単にPCでも管理できて便利ですよ。 Google パスワード マネージャーのショートカットを作成する手順は以下の通りです。 Chromeを起動し、Google パスワード マネージャーに移動します。 【設定＞自動入力とパスワード＞Google パスワード マネージャー】もしくは【chrome://password-manager/passwords】をChromeのURLにコピペしてください。 [左上≡] ＞ [設定] ＞ [ショートカットを追加] をクリックします。 ポップア
Google検索、「自分の住所を含む検索結果を通知」や「自動ぼかし」などの新機能
米グーグルは8月3日（米国時間）、Google検索の新機能として、自分の連絡先情報がウェブ検索に表示されていることを知らせるダッシュボードを発表した。本機能は数日中に公開する予定としている。 同社は2022年、個人の電話番号、自宅の住所、メールアドレスを含む検索結果の削除を、Googleアプリや検索から簡単にリクエストできる「あなたに関する検索結果」ツールをリリースした。今回、本ツールを、個人の連絡先情報が見つかったときに警告を表示し、検索で個人の連絡先情報が見つかった場合にすぐに削除できるように改善した。この機能は、まずは米国で英語版をリリースし、すぐに他の言語と場所にも提供できるよう準備しているという。 また、セーフサーチにぼかし設定を追加した。同社は2023年初めに、検索で露骨な画像が表示されることを防ぐ「セーフガード」を実装した。今回のアップデートでは、アダルトコンテンツや暴力的な
Google検索、“自分の住所がさらされると通知”や露骨画像の自動ぼかしなどの新機能
米Googleは8月3日（現地時間）、検索結果に表示される個人情報や露骨なコンテンツをユーザーが簡単に管理できるようにする複数の新機能を発表した。 「Results about you」（あなたに関する検索結果）ツール Googleは昨年4月、検索結果からの個人情報削除リクエストの範囲を拡大し、個人の連絡先情報や身分証明書の画像を追加した。 新たに追加する「Results about you」（あなたに関する検索結果）ツールは、Google上に自分の連絡先情報が表示されていると警告する。この警告画面から簡単に連絡先情報の削除をリクエストできる。 この機能は、まずは米国の英語版で提供を開始し、他の地域と言語にも拡大していく。利用できるようになると、Googleアプリの右上の自分のアバターアイコンをタップして表示される画面に「Results about you」が表示されるようになる。 露骨な
Google の｢ダークウェブ レポート｣が日本でも利用可能になりました | HelenTech
Google One メンバーシップに加入しているユーザー(課金ユーザー)が、プロフィールを設定することでモニタリングし、ユーザーの様々な情報がダークウェブに漏洩されているかどうかを検出できる｢ダークウェブ レポート｣が日本国内でも利用可能になりました。 なお、この機能は一般ユーザー向けのGoogleアカウントが必要で、Google Workspace アカウントや管理対象のアカウントではダークウェブ レポートを利用することができません。また一部の機能を利用するためには有料のGoogle One メンバーシップに加入する必要があります。 自分の個人情報が漏洩していないか、常にダークウェブをモニタリングする メールアドレス以外の情報の結果を確認する 新しい結果の通知 ｢ダークウェブ レポート｣を利用するには、Google アカウントの管理画面から[セキュリティ] > [ダークウェブ レポート
Google、2年間活動のないアカウントを削除対象に、アクティブ状態を保つには？
米Googleは5月16日（現地時間）、非アクティブ・アカウントに関するポリシーを更新した。2年以上使用されていない個人向けGoogleアカウントがアカウント削除の対象になるので注意が必要だ。 長期間使用されていないアカウントには、二要素認証が設定されていない割合が高く、またユーザーによるセキュリティチェックも行われていないため、アカウント侵害のリスクが高い。Googleはセキュリティ強化策の一環として非アクティブ・アカウント対策を2020年に開始、同年11月のポリシー更新で2年以上利用がないGoogleアカウントをデータ削除の対象とするように変更した。データ削除は今年の6月1日から実施する。次のステップとして、より厳格な対策の実行に移る。新ポリシーでは、2年間活動履歴のないアカウントを無効と見なし、「2年以上Googleを使用されなかった場合、Googleは無効な Googleアカウント
Google Chrome、南京錠アイコンを2023年9月に廃止
Google Chromeチームは5月2日(米国時間)、「Chromium Blog: An Update on the Lock Icon」において、2023年9月にリリースを予定している「Google Chrome 117」からアドレスバーにおける南京錠アイコンの表示を廃止すると伝えた。代わりに「調整」を意味するアイコンを表示すると説明している。 Chromium Blog: An Update on the Lock Icon アドレスバーの南京錠アイコンはWebブラウザがHTTPSで通信を行っていることを示すものとして導入された。通信の多くがHTTPで行われていた時代、傍受を防ぎやすいHTTPSが使われていることを示すために南京錠のアイコンが導入された。導入当初このアイコンは役割を果たしたが、現在この意味は失われはじめていると点をGoogleは指摘している。 Googleは次の2つ
「Google認証システム」がアカウント同期に 機種変が気楽に
米Googleは4月24日（現地時間）、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）をアップデートし、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにしたと発表した。これで端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になる。 Google認証システムは2010年にリリースされた、サービスやアプリへの2要素認証（2FA）によるログインで利用できるアプリ。AndroidだけでなくiOS版もあり、TwitterやFacebookなど多数のサービスで利用できる。 これまではワンタイムコードを1つの端末にしか保存できなかったため、その端末を紛失したり盗難されたりすると、このアプリを使って2FAを設定したサービスやアプリにログインできなくなっていた。 既にこのアプリを使って
Google Oneの全プラン、VPNをAndroid、iPhone、Mac、PCで利用可能に
米Googleは3月8日（現地時間）、Googleドライブの有料版である「Google One」の全プランでVPN機能「VPN by Google One」を提供すると発表した。最安の年額2500円の100GBプランから、Android、iPhone、Mac、PCでVPNを利用できるようになる。日本を含む22カ国が対象だ。 VPNは、カフェや空港などの無料Wi-Fiへの接続で個人情報を保護するために利用できる暗号化機能だ。従来は、Google Oneの下から3番目の、年額1万3000円の2TBプラン以上のユーザーだけが利用できるプレミアムな機能だった。Googleは昨年12月、この機能を「Pixel 7」シリーズでのみ全プランで利用できるようにした。 Google Oneではストレージを最大5人で共有できる。VPN機能も5人まで共有できるようになる。 また、米国でのみだが、Google O
Firebase AuthenticationのSafari 16.1で動作しなくなる問題の解決過程 - ぱいぱいにっき
みなさん2022年いかがお過ごしですか。macopyです。 この記事はPerl Advent Calendar 2022の9日目です。 追記: Firebase Advent Calendar 2022の9日目も空いていたので入れておきました。 今回はFirebase Authenticationを使っていたら、何もしていないのにログインできなくなったと言われて一心不乱で直した話をします。 Firebase Authenticationとは Firebase Authentication(以下Firebase Auth)とは、Googleのアプリケーション開発プラットフォームであるところのFirebaseの中にある、認証サービスです。 競合サービスとしてはAuth0で、つまりIDaaSとして使えます。専用品のAuth0よりは機能は少ないですが、複数のIdPを組み合わせてユーザの認証管理をし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アバスト、新型コロナウイルスに便乗した「マルバタイジング」の脅威を発見
覚えがないGoogleの「セキュリティ通知」が届いたら
https://play.google.com/store/apps/editorial?id=mc_apps_useredu_gms_drops_password_manager_fcp&hl=en_US&gl=JP
malaさんはTwitterを使っています: 「@agektmr ありがとうございます。別のパスワードマネージャ使っていたり、Googleのパスワードマネージャで同期パスフレーズ使ってるなら、個人的には、2要素目がGoogleに漏れても対してリスクがあるとは思いません。2要素目だけで何か出来るようなケースはそうそう無いだろうし。説明が無いことのほうが問題」 / Twitter
malaさんはTwitterを使っています: 「必要なのは今後E2EE実装するわ、とか、バランス考えたとかの釈明ではなくて、ブログ記事を訂正したり、現状の実装がどうなってるのかアプリ内から辿れる場所で説明することだと思います。」 / Twitter
Eiji Kitamura / えーじさんはTwitterを使っています: 「Google は常にユーザーのみなさまの安全とセキュリティに注力しており、Google 認証システムアプリについても例外ではありません。わたしたちのゴールは、ユーザーのみなさまを守ることと同時に、使いやすく利便な機能を提供することです。」 / Twitter
mala on Twitter: "TwitterがSMSでの2FAやめると言い出し2FA用アプリ探す人が増える ↓ 怪しい2FAアプリが大量に出てきてApp StoreもGoogle Playもtakedownしねえというリサーチ ↓ sophosはOTP生成のシードをサーバーに送るアプリはとんでもない無能かマルウェアと評価 https://t.co/ZlTJ4IWHKt ↓ Googleが同じことやる" / Twitter
Mysk 🇨🇦🇩🇪さんはTwitterを使っています: 「Google has just updated its 2FA Authenticator app and added a much-needed feature: the ability to sync secrets across devices. TL;DR: Don't turn it on. The new update allows users to sign in with their Google Account and s
malaさんはTwitterを使っています: 「少し真面目な話をつらつら書くけど、Google Authenticatorがクラウド同期対応の公式の記事に https://t.co/WKbeATtICd "making one time codes more durable by storing them safely in users’ Google Account" とあるが何ら性質についての説明もなく safely などと言っていてユーザーを舐め腐っている」 / Twitter
Google Authenticator now supports Google Account synchronization
