印刷パートナー企業における個人情報流出の可能性に関するお知らせとお詫び - ラクスル株式会社
ラクスル株式会社が運営するラクスル事業の印刷パートナー企業において外部からの不正アクセスを受け、弊社お客様の個人情報の一部が不正に引き出されている可能性があるとの報告を受領しました。 個人情報が不正に引き出された可能性のある範囲は下記の通りで、該当するお客様に対しては順次個別にメールにて、ご連絡をさせて頂きます。 お客様に多大なるご迷惑及びご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 現時点で判明している事実は下記の通りです。 ■対象のご注文 ・ご注文件数 約8,789件 ・期間 2016年12月28日から2018年9月4日の間に弊社から出荷された注文 ・商材 シール・ステッカー印刷 ・漏洩した可能性がある情報 対象注文にかかる、出荷元及びお届け先の氏名・住所・電話番号 ※お客様のクレジットカード情報等の決済情報は弊社及びパートナー企業にて保持しておりませんので、漏洩の
データ保護評価の導入
2021年8月13日更新:データ保護の評価に関してさらにガイダンスを追加しました。 本日2021年7月22日に、Facebookプラットフォーム上での個人データの管理と保護の方法を守るための最近の施策「データ保護の評価」について紹介します。これは、昨年行ってきたいくつかの施策の次のステップとなるもので、利用者のプライバシーとデータセキュリティに対する私たちのコミットメントを継続的に進化させるものです。そして、このコミットメントはFacebookエコシステム内にいるすべての開発者と共に担っている責任です。 この新しい「データ保護の評価」は、高度なアクセス許可にアクセスするアプリを対象に、アンケート形式で行われます(Exhibit 2を参照)。特に開発者(直接統合者と技術提供者の両方)が、Facebookプラットフォーム利用規約で説明されているように、どのようにプラットフォームデータを使用し、
Client-side encryption and strengthened collaboration in Google Workspace | Google Workspace Blog
In order to maintain the segregation of duties, enabling Client-side encryption requires you to choose a key access service partner: Flowcrypt, Fortanix, Futurex, Thales, or Virtru. Each of these partners have built tools in accordance with Google’s specifications and provide both key management and access control capabilities. Your partner of choice holds the key to decode encrypted Google Worksp
Using Fake Reviews to Find Dangerous Extensions – Krebs on Security
Fake, positive reviews have infiltrated nearly every corner of life online these days, confusing consumers while offering an unwelcome advantage to fraudsters and sub-par products everywhere. Happily, identifying and tracking these fake reviewer accounts is often the easiest way to spot scams. Here’s the story of how bogus reviews on a counterfeit Microsoft Authenticator browser extension exposed
プライバシー保護・嫌がらせ回避のために見直すべきZoomの設定 | p2ptk[.]org
以下の文章は、電子フロンティア財団の「Harden Your Zoom Settings to Protect Your Privacy and Avoid Trolls」という記事を翻訳したものである。翻訳にあたっては、原文で用いられている用語およびスクリーンショットをZoom日本語版のものに変更した。 Electronic Frontier Foundation 雇用主や学校の求めに応じて仕事上使わざるをえなくなったのであれ、友人や家族と連絡を取り合うためにダウンロードしただけであれ、COVID-19のパンデミックに伴う自宅待機命令をきっかけに、多くの人がビデオチャットプラットフォーム「Zoom」に殺到している。その一方、ジャーナリストや研究者、規制当局がZoomの抱える数多くのセキュリティ、プライバシーの問題に警鐘を鳴らしている。Zoomはこうした指摘に反応して大変に素晴らしい改善方
![プライバシー保護・嫌がらせ回避のために見直すべきZoomの設定 | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/745f0ff1de6b3c91ef2ec2bdbe7b512d044bb516/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2020%2F04%2Fcovid-laptops-speech-1_h.png)
Zoom freezes feature development to fix security and privacy issues | TechCrunch
Enterprise Zoom freezes feature development to fix security and privacy issues Zoom has been widely criticized over the past couple of weeks for terrible security, a poorly designed screensharing feature, misleading dark patterns, fake end-to-end-encryption claims and an incomplete privacy policy. Despite that, the video conferencing service has attracted a ton of new users thanks to the coronavir
The latest insights on how the world connects
Download hi-res images and animations to elevate your next Zoom meeting. Browse backgrounds
政府によるインターネットの検閲とSNIについて
しかし今回一般の人の目にも触れる形でSNIやHTTPSのことが報じられた結果、エンジニアも含めて明らかに技術に関して勘違いをしているのではないかと感じる発言を見ることがありました。このまま放置するのも良くないと感じているので、Q&Aという形でSNIやHTTPSに関する誤解を少しでも解ければと思います。 Q&AQ: そもそもSNIって何？以前書いた記事にも書かれているので是非読んでみてください。 簡単に説明すると、HTTPSではSSL/TLSを利用して通信が暗号化されます。なので1つのIPアドレスで複数の証明書を扱おうとした場合、最初の通信時にどの証明書を利用すればいいか分かりません。そこでSNIが必要になります。 SNIは最初の通信時に今から通信したいサーバーネーム（ドメイン名と考えてください）をサーバーに平文で渡すことで、通信したいSSL証明書を指定できます。SNIは現在の一般的なブラウ
Googleがストアから削除。一見｢広告ブロック｣のChrome拡張機能、裏でユーザデータ抜いていた
Googleがストアから削除。一見｢広告ブロック｣のChrome拡張機能、裏でユーザデータ抜いていた2018.04.20 12:3072,821 そうこ ぎゃー！ Adブロッカー開発会社AdGuardが発表した調査レポートによると、GoogleのウェブブラウザChromeの拡張機能を取り扱うChrome Web Storeにて、ユーザーに害のある隠しスクリプトを含む｢広告ブロック｣機能が5つ、見つかりました。被害者は、2000万人以上と予想。 ブラウザのデフォルト機能以外で、あれこれ便利なツールをブラウザに追加できる拡張機能。無料で使えるものがたくさんあり、世界は優しいなーなんて思ってたら、そこに漬け込むヤツがいました。 ・AdRemover for Google Chrome ・uBlock Plus ・Adblock Pro ・HD for YouTube™ ・Webutation 上
「Pマーク」取得企業の5.5％で個人情報事故--原因トップはメール誤送信
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本情報経済社会推進協会（JIPDEC）は8月28日、2016年度に「プライバシーマーク」（Pマーク）付与事業者から報告された個人情報の取り扱い事故の状況を発表した。2016年度は全付与事業者の5.5％にあたる864の事業者で2044件の事故が発生した。 事故原因の内訳は、メールの誤送信による漏えいが424件で最も多く、全体の20.7％を占めた。以下は、「紛失」（20.0％）、「あて名の間違いなどによる漏えい」（14.8％）、「その他漏えい」（13.8％）、「封入ミスによる漏えい」（13.4％）などだった。 特に「その他漏えい」は281件と、前年度から2倍以上増加した。内訳は「事務処理・作業ミスなど」が100件、「システム／プログラム設
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
アプリの信頼とサービス運営者の信頼の話
e.md もう5年も前の話になっていたのだけど、Echofon(Twitterクライアントの一つ)の件を今更だけど書かねばならない。 https://subtech.g.hatena.ne.jp/mala/20120214/1329199851 https://subtech.g.hatena.ne.jp/mala/20120305/1330961228 https://twitter.com/bulkneets/status/176658152882831360 当時、Echofonのプッシュ通知を管理するサーバーの認証機能に欠陥があり(というか認証が無く) 他のEchofon利用者に対して送られるpush通知(DMやreplyなど)を横取りすることが出来た。 このセキュリティホール自体は素早く修正されたのだけど、この件をきっかけに、クライアント/サーバーの境界線が曖昧になっている、とい
Shine Through Email Image Blocking with These Top Tips - Litmus
Capabilities Litmus is an all-in-one email marketing solution that helps you optimize and personalize every email to maximize your ROI and create exceptional brand experiences for every subscriber. Why Litmus Email Monitoring Email Design Email Building Email Personalization Email Testing Spam Testing Email Analytics Email Collaboration and Review Technology Integrations AI & Emerging Email Techno
ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない - 最速転職研究会
わたくしは立場上、実装がダメなことにはとやかく言いますがポリシーについてはとやかく言わないことをポリシーとしており、また個人的にも所属組織的にも付き合いがある企業様を痛烈に批判するというのはブーメランとか槍とか鉄砲玉とかソーシャルメディアガイドラインとか飛んできたりしてリスキーではあるのですが、どう見てもアウトだろこれ、と考えるに至りまして筆を取らせていただく次第です。 これ http://d.hatena.ne.jp/kanose/20120306/hbmbutton http://blog.dtpwiki.jp/dtp/2011/09/post-9367.html どう見てもアウトだろ。理由は単純で、そういう目的で設置されたボタンではないし、はてなブックマークボタンが設置されているサイトは、はてなの管理してないサイトなのではてなの裁量でやってはいけないからです。いつから「はてな」は「は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
暗号化されたＦＢなどの対話アプリ、「性犯罪やテロの温床」…日本含む７か国が見直し求め署名
TechCrunch | Startup and Technology News
トレンドマイクロ、アプリによるブラウザー履歴の収集を認める
samyk/evercookie: Produces persistent, respawning "super" cookies in a browser, abusing over a dozen techniques. Its goal is to identify users after they've removed standard cookies and other privacy data such as Flash cookies (LSOs), HTML5 storage, Silve
CVE採番機関CNAの今／ウェブプライバシー保護技術の比較【海外セキュリティ】
Security & Privacy for Startups