入試出願のGメール不具合が解消 神奈川県教委「登録集中で制限」 | 毎日新聞
神奈川県内の公立高校入試で9日以降、インターネット出願に必要なメール登録にGメール(@gmail.com)が使えない不具合が続いた。県教育委員会は19日の記者会見で、不具合が全面的に解消したと説明。原因については、「登録に大量のGメールが利用されたことでGメール側のシステムに制限がかかった」としたうえで、今後出願する受験生に対し、できるだけGメールの利用を避けるよう呼びかけた。 県教委によると、公立高を受験するには、今年からインターネットでの出願が義務づけられた。ネット上の出願システムを通じて、受験生の氏名や住所、志望校などの情報を登録することが求められる。登録の際にはメールアドレスなどでアカウントを作成する必要があるが、Gメールではアカウント作成に必要なメールの送受信ができない不具合が起きた。
2023.12.11【お知らせ】[お名前.com]「ネットde診断」自動診断の提供開始のお知らせ｜お知らせ｜ドメイン取るならお名前.com
ドメインのご利用ならこちらがおトクです（ドメイン永久無料！さらにサーバー初期費用無料＆月額最大2ヶ月無料！）
![2023.12.11【お知らせ】[お名前.com]「ネットde診断」自動診断の提供開始のお知らせ｜お知らせ｜ドメイン取るならお名前.com](https://cdn-ak-scissors.b.st-hatena.com/image/square/aee46365977924e86cbdc5e272c4eeaa47828939/height=288;version=1;width=512/https%3A%2F%2Fwww.onamae.com%2Fcommon%2Fimages%2Fog.jpg)
メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou
ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっていま「した」。問い合わせをさせていただき、対応いただきました。 これまでもQiitaなどで同様の実装例が紹介されていた際にはコメントさせていただいていたものですので、アンチパターンの紹介記事として読んでいただければと思います。 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取ったメールアドレス([email protected])が設定される 次回から「Googleアカウントでログイン」をすると、Googleから受け取ったメールアドレスでユーザーを参照 試しに、次のような流れで動作を確認してみます。 「Googleアカウントでログイン」でアカウント作成([email protected]) 「メールアドレス変更」
Google広告に巧妙な罠、ブラウザでURLを入れないと危険なサイトが開く危険あり
Malwarebytesは2022年7月20日(米国時間)、「Google ads lead to major malvertising campaign｜Malwarebytes Labs」において、Google広告を悪用したキャンペーンが展開されたことを伝えた。最近、Google広告を悪用し、訪問者を技術サポート詐欺のインフラストラクチャにリダイレクトするマルバタイジングが見つかった。 マルバタイジングとは、Malicious advertisingの略で、マルウェアを拡散したり、不正なWebサイトへの転送を促したりする悪質なWeb広告。 Google ads lead to major malvertising campaign｜Malwarebytes Labs 今回、Google検索で人気のキーワードを検索した際に表示されるGoogle広告のリンクをクリックすると、ブラウザが乗っ
Edgeの新機能「Microsoft Edgeセキュアネットワーク」とは
Microsoft Edgeの新機能「Microsoft Edgeセキュアネットワーク」とは Microsoft Edgeに「Microsoft Edgeセキュアネットワーク」という機能が追加された。この機能はどのようなものなのか解説する。 「Windows 11 2022 Update（バージョン22H2）」にCopilot in Windowsなどを有効にするMoment 4と呼ばれる更新プログラムを適用したり、「Windows 11 2023 Update（バージョン23H2）」に更新したりすると、同時にMicrosoft Edgeも更新される。 この更新では、新たに「Microsoft Edgeセキュアネットワーク」と呼ばれる機能がサポートされた（原稿執筆時点では、「プレビュー」の扱い）。この機能は、どういったものなのか、どのような場面で有用なのかについて解説しよう。 Micros
ICカードをピッはもう終わり？ 時代は「タッチレス改札」 案外ローテクでいける？ | 乗りものニュース
幕張メッセで開催された「鉄道技術展2023」では、様々なタイプの駅改札機が出品。交通系ICカードのみならずQRコード、クレジットカードのタッチ決済と多様化していますが、もはや「タッチ」することすら過去のものになるかもしれません。 鉄道技術展に登場した「タッチレス改札」 幕張メッセで2023年11月8日から10日まで開催された「鉄道技術展2023」では、様々な次世代型の駅改札機が出品されていました。駅の改札機は交通系ICカードのみならずQRコード、クレジットカードのタッチ決済、さらには顔認証と多様化していますが、今後は「タッチレス」が主流になるかもしれません。 拡大画像 日本信号が出品した「未来型改札機」。タッチレスにも対応している（乗りものニュース編集部撮影）。 「タッチレス改札」は、文字通りICカードや携帯端末をリーダーにタッチしなくても改札を通過できるシステムです。このうち顔認証のシス
「いなげや」QRコードから不正サイトに誘導、カード情報抜き取られる被害
いなげやネットスーパーの入会案内に記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生した。 スーパーマーケットを展開するいなげやは11月9日、神奈川県の川崎土橋店と川崎下小田中店で、ネットスーパーの入会案内ポスター／チラシに記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生したと発表した。 問題は、10月27日～11月9日に発生。QRコードからサイトにアクセスした際、「netsuper.rakuten.co.jp」という文字と「OK」ボタンを含む画面や、「モバイルアクティベーション」と書かれた画面などが表示された場合は「予定した入会サイトではない」としてすぐに閉じよう案内している。 心当たりのあるユーザーにはクレジットカード会社に連
Google Play、「独自のセキュリティ審査」バッジを導入 | スラド セキュリティ
Google Play に「独自のセキュリティ審査」バッジが導入され、VPN アプリを皮切りに表示が開始されている (Google Security Blog の記事、 The Register の記事、 Bleeping Computer の記事)。 新しいバッジは Google 認定ラボパートナーが実施するモバイルアプリセキュリティ評価 (MASA) により、業界標準 OWASP の基本的なセキュリティ要件 MASVS が満たされていることを示すものだ。バッジがアプリに脆弱性がないことを保証するわけではないが、開発者がユーザーの安全を保つためセキュリティとプライバシーを重視していることを示すものとなる。 既に Google Play では NordVPN や Google One、ExpressVPN をはじめとして数多くの VPN アプリの「データセーフティ」セクションにバッジが表示
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://twitter.com/koganei_chian/status/1752577809892135420
Yoichiro Takehora (竹洞 陽一郎) | 株式会社Spelldata on X: 「神奈川県公立高等学校入学者選抜インターネット出願システムですけど、TLSの証明書がホスト名とミスマッチでエラーになってるので、これで届かないのではないかと。… https://t.co/NWOFqzbr8W」
https://twitter.com/hillbig/status/1683969478235914240
徳丸 浩 on X: 「脆弱性を扱う仕事をしているので、「HTTPSはこう使わないと危険」という論調の記事や動画を上げているのですが、それを「HTTPSはこんなに危険なのか」と受け取られてしまうジレンマ…まぁ、しかし、それを体感できたので、今後はコンテンツ側で工夫をしていきますよ」
https://twitter.com/kazuho/status/1742870465549619277
齊藤貴義＠サイバーメガネ@渋谷区と福島県相馬市で働くWebエンジニア@ChatGPT開発受託中 on X: "今日はやられてしまった。ワイのプライベートなAWSアカウントのアクセスキーが何らか流出してしまって、キーを不正利用されて世界中のリージョンに合計2700台の2xlargeのサーバーインスタンスを立てられてしまった。請求額がエグいことになって「不正利用されとるからアカウント凍結したで」とAWS https://t.co/NnweYvBnYX"
XユーザーのJR(じぇいあ〜る)さん: 「小学校からの連絡で、Chromebook使うから8桁のパスワード(PW)決めてと。 アルファベットわからない子も多いであろうに、英数字混合の8桁のPW覚えさせるの厳しくない？ 指紋認証とか顔認証のが欲しいねぇ。 PWは教師も親も知らないので、子供が忘れたら、PWメモった紙が入ってる封筒を持たせるらしい😅」 / X
XユーザーのHiromitsu Takagiさん: 「作らなくてよい。使う必要なし。百害あって一利なし。以前に止めている。再度やろうと思わないこと。」 / X
アバスト、新型コロナウイルスに便乗した「マルバタイジング」の脅威を発見
XユーザーのHiromitsu Takagiさん: 「BitTorrentが「警察に潰された」例はない。なぜなら、BitTorrentは善用も悪用もできる（Winnyのように善用だけすることが不可能な作り方がなされていない。）から。 https://t.co/BK1zwqkhVU」 / X
オートバックスのDMにあるQRコードにアクセスしたら詐欺サイトに飛ばされてクレカ決済されてしまった「QRコードを乗っ取られた？」
Xユーザーのshao as a serviceさん: 「「オートバックスのチラシにあるQRコードをスキャンしたらフィッシングサイトに飛ばされた」という報道について、資料をいただいたので簡単に調査しました。今回、問題があったQRコードはURL Redirection Service (いわゆる短縮URL)を利用したものでした。 実際に当該 URL… https://t.co/gPTDTHZPZk」 / X