人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ
通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm
マイクロソフト「ＩＥ」安全対策 最新版のみに NHKニュース
世界中で広く使われているインターネットの閲覧ソフト「インターネット・エクスプローラー」について、開発したマイクロソフトは、最新版以外のセキュリティー対策を１２日で終了します。専門家は、サイバー攻撃が巧妙化するなかで、ソフトウエアメーカーの対策には限界があり、利用する個人や企業などの側でのセキュリティー対策がより重要になっていると指摘しています。 マイクロソフトは、「インターネット・エクスプローラー」でサイバー攻撃を受けるおそれがあるプログラム上の弱点が見つかった場合、「パッチ」と呼ばれるばんそうこうのような修正プログラムを作り、無料で配布しています。 しかし、先月までの２年間に見つかり「パッチ」を作成した弱点は合わせて５２７にも上り、そのうちの８５％は情報漏れにつながるおそれがある危険性が高いものとなっています。 このため、マイクロソフトは、これまでの態勢で安全対策を続けるのは難しくなった
「インターネット・エクスプローラー使うな」と警告 米国土安全保障省 ハッカー攻撃の危険 - MSN産経ニュース
米国土安全保障省は２８日、ハッカー攻撃にさらされる危険があるとして、米マイクロソフト社の閲覧ソフト「インターネット・エクスプローラー」を使わないよう警告、代替ソフトの使用を呼び掛けた。ロイター通信が伝えた。 米当局によると、バージョンが「６」から「１１」までのインターネット・エクスプローラーが攻撃を受けた場合、大きな危険につながる恐れがあるという。（共同）【ビジネスの裏側】サポート切れ「ＸＰ」狙い撃ちのサイバー犯罪者も、危険すぎる「窓割れた家」…自己責任では済まぬ、取引先に「ウイルス」送ってしまう恐れも
フルカラー・一個からでも1000円！オリジナルトートバッグプリントのトート1000
tote1000のサービス終了と白Tダケ！への移行について 平素より tote1000をご利用いただき、誠にありがとうございます。 この度、tote1000は2020年5月31日を持ちましてサービスを終了することを決定いたしました。 2012年の開業より8年間の長きに渡るご愛顧に、心より御礼申し上げます。 元々弊社はtote1000のプリント制作業務の下請け先でしたが、 2020年1月よりサイトの運営・管理も弊社に引き継ぎをいたしておりました。 一時的に同じサービスを提供する白Tダケ！とtote1000の2つのサイトを二重に運用してまいりましたが、 コロナ禍の中で今後のあり方に再検討し、Tシャツ・トートバッグ制作のサービスを 白Tダケ！に一本化することを決断いたしました。 これまでtote1000をご利用頂いたお客様には、白Tダケ！への移行に戸惑う部分もあるとは存じますが、 値段は安くなっ
独当局、インターネット・エクスプローラーを当面使用せず - MSN産経ニュース
米マイクロソフト（ＭＳ）の閲覧ソフト「インターネット・エクスプローラー（ＩＥ）」について、ドイツ連邦情報技術安全局は１８日までに、個人情報を盗む新種のウイルスへの対策に重大な欠陥があるとして、利用者に対し、他社のソフトを当面使用するよう求める声明を発表した。 ロイター通信によると、ＩＥは世界で数億人が使用しており、セキュリティー上の欠陥は先週末にかけて表面化した。ＭＳは対策ソフトの無料配布を始めたが、抜本的な解決策はまだ見つかっていないという。 ＭＳによると、ＩＥを使って悪意のあるウェブサイトに接続した場合、強力なウイルスに感染、ハッカーに侵入される恐れがあるという。 情報技術安全局はこれまで知られていなかったウイルスが見つかったと発表。ＭＳが十分な対策を講じるまでの間、暫定的な措置として他社のソフトを使うよう求めた。（共同）
都道府県型JPドメインがCookieに及ぼす影響の調査
JPRSからのプレスリリース『JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定』や報道などで「都道府県型JPドメイン」というものが新設されることを知りました。 都道府県型JPドメインとは、現在活発に使われていない地域型ドメインを活性化する目的で、地域型ドメインの制約（ドメイン名が長い、一人・一団体あたり1つまで）を簡略化しようというもののようです。 しかし、現在の地域型ドメインは、ブラウザにとって処理がややこしいもので、IEなどは昔からまともに対応していません。このため、Cookie Monster Bugという脆弱性になっているという経緯があります。このルールをさらに複雑にすることになるということから、ブラウザセキュリティに関心の高い人たちが騒ぎ始めています。 そこで、高木浩光氏の日記「JPRSに対する都道府県型JPドメイン名新設に係る公開質問」の以
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
47NEWS（よんななニュース）