セキュリティセキュリティ Webサービス - 窓の杜

数十億件の不正広告を50以上のAIで事前ブロック～Google、2024年の対応を報告
AIで著名人へ成り済ますタイプの広告には100人以上もの特別対策チームで対応
(2025/4/18)
「ウイルスバスタークラウド」Windows 10 EoS後も当面の間、サポートを継続へ
ただし、Windows 10に起因する不具合には対応できない可能性も
(2025/2/4)
連載やじうまの杜
注意！国産Webブラウザー「Lunascape」の配信サイトがオンラインカジノへ誘導する詐欺サイトに
正しい配信サイトは現在「lunascape.org」
(2024/12/10)
連載やじうまの杜
8月になっても無料開放されないGoogle「ダークウェブレポート」、日本ではしれっと延期に
公式ヘルプサイトの表記がいつの間にか変更されとる……【8月7日追記】
(2024/8/6)
Googleが「ダークウェブレポート」を無料開放、誰でも自分の個人情報が売買されているか確認可能に
新ツール「あなたに関する検索結果」と統合
(2024/7/8)
連載やじうまの杜
「Bing」で「rakuten」と検索するとサポート詐欺サイトを踏んでしまうかも
当面の間は自衛するしかなさそう
(2024/6/13)
未成年の性的コンテンツ拡散を防ぐ～アメリカの「Take It Down」が日本語に対応
画像や動画のハッシュ値のみを各種プラットフォームで共有して拡散を制限
(2024/6/7)
特集・集中企画
TeamViewerの最高情報セキュリティ責任者に聞く「セキュリティの今」
(2024/4/26)
「Exchange Online」の大量メール送信に制限～2025年1月から実施
新規テナントを皮切りに、既存テナントへも展開を拡大
(2024/4/24)
「はてなID」が「パスキー」と多要素認証の「TOTP」に対応
従来よりも安全にアカウントを運用できるように
(2024/3/26)
「リートン」に脆弱性～データベースからユーザー情報を窃取可能な問題を修正
現時点ではデータを悪用された報告はなし
(2024/3/22)
Microsoftの脆弱性レポートサイト「セキュリティ更新プログラムガイド」が改善
CVE番号のない問題も［Advisories］（アドバイザリ）タブで案内
(2024/2/20)
「Mozilla Monitor Plus」が発表～個人情報の流出を知らせるだけでなく、奪い返すところまでカバー
まずは米国で、月額8.99米ドルより。知らせるだけの無料版も継続
(2024/2/7)
パスキー対応のAndroid API「Credential Manager」が一般提供開始
早い、簡単、安全な次世代オンライン認証。「1Password」や「Enpass」での同期も可
(2023/11/1)
Google検索に画像の真偽を判断するための新機能～ただし英語ユーザーのみ
ネットで共有されている画像の信頼性や背景を手軽にチェックできる「About this image」
(2023/10/27)
「Amazon」でパスワードレス認証「パスキー」が利用可能に～顔や指紋で簡単ログイン
手軽、安全、使いやすい次世代ログイン方式
(2023/10/19)
個人の「Google アカウント」でパスワードレス認証「パスキー」がデフォルト提供開始
最新の「Windows 11」もパスキーに対応済み
(2023/10/11)
「Google Workspace」、「安全性の低いアプリ」のサポートを終了へ
パスワードのみでアクセスするサードパーティ製アプリを排除へ
(2023/10/5)
「Gmail」で怪しい自動転送設定などの操作は別デバイスでの本人確認が必要に
アカウント乗っ取り対策を拡大。個人アカウントも対象
(2023/8/25)
連載やじうまの杜
自分の個人情報が裏で販売中かも？「Google One」の「ダークウェブレポート」を試す
無料アカウントでも一応利用可能
(2023/8/15)
「GitHub」でパスキー認証のパブリックベータを開始～パスワードレスで安全に
(2023/7/14)
連載やじうまの杜
Googleの「.zip」ドメインに懸念の声～フィッシングに悪用されかねない問題
値下げ中で悪い人たちも注目
(2023/5/17)
パスワードレス認証技術「パスキー」は速い、安全、便利～Googleが新データでアピール
パスワードや2要素認証（MFA）よりも有望
(2023/5/16)
大量のリンク切れをIPAが謝罪～重要コンテンツは原則、全件リダイレクトへ
「脆弱性対策情報」や「情報処理安全確保支援士」、白書などが対象
(2023/4/4)
連載やじうまの杜
情報処理推進機構（IPA）のサイトが刷新されるもあちこちリンク切れ、みんなガチギレ
過去記事を参照できなくて困るという方は「Wayback Machine」などの導入がおすすめ
(2023/4/3)
「GitHub」のRSA SSH秘密鍵が漏洩、公開リポジトリに短期間露出
ホスト鍵の交換を実施
(2023/3/27)
連載やじうまの杜
みんな夢中のチャットAI技術「ChatGPT」、でも偽アプリにはご用心！
ブームに乗ってあの手この手でPCを乗っ取ろうとたくらむ悪者に警戒しよう
(2023/3/9)
「Slack」に「ChatGPT」アプリが登場、ベータ版の登録受け付けが開始
SalesforceとOpenAIがタッグ、コミュニケーションアプリにAIの力を
(2023/3/8)
「Slack」のソースコードが流出～顧客データは無事、サービスにも影響なし
社員の「GitHub」トークンが盗まれる
(2023/1/6)
連載やじうまの杜
脆弱性に附番されるCVE番号を管理する「cve.mitre.org」がリニューアルへ
新サイト「cve.org」への移行が進む
(2022/12/26)
「Exchange Online」のベーシック認証が終了～2022年10月1日より
セキュリティ強化のため、連携サービスへの影響に注意
(2022/9/6)
LTSのはずの「Node.js 16」のサポート期間が7カ月短縮～2023年9月11日までに
「OpenSSL 1.1.1」のサポート終了に合わせた措置
(2022/6/14)
「GitHub」から非公開リポジトリなどのデータが流出～「npm」にも被害
「Heroku」「Travis-CI」発行のOAuthトークンが盗難・悪用される
(2022/4/20)
NVIDIAの社内システムから従業員のパスワードと機密情報が流出
(2022/3/3)
トレンドマイクロ、「Log4Shell」脆弱性の診断ツールを公開
自社組織への影響やトレンドマイクロ製品での対応をまとめた特設サイトも
(2021/12/23)
「Microsoft Authenticator」が住所と支払い情報の自動入力に対応～Edge、公式Chrome拡張とも連携
iOS/Android対応の認証・パスワード管理アプリ
(2021/10/19)
個人向けMicrosoft アカウント、「完全な」パスワードレス運用に対応
アカウントからパスワードを削除。認証アプリやWindows Helloだけでログインできる
(2021/9/16)
Google検索の履歴に自動削除機能、1回のタップで過去15分間の履歴を消去するオプションも
検索履歴を他人に見られないように追加の認証を設定することも可能
(2021/7/16)
「バックアップと同期」からデスクトップ版「Google ドライブ」アプリへの移行が開始
7月19日から段階的に。10月1日以降は「バックアップと同期」が利用不能に
(2021/7/13)
「Google ドライブ」のファイル共有リンクの安全性が向上～ただし一部URLに影響も
セキュリティアップデートが9月13日より実施
(2021/7/1)
Googleでも解読不能、「Google Workspace」でクライアントサイド暗号化がベータテストへ
「Enterprise Plus」および「Education Plus」が対象
(2021/6/22)
Microsoft、自社で用いるハッシュアルゴリズムをSHA-2に一本化～5月9日から
TLS証明書やコードサイニング、ファイルハッシュなどすべて
(2021/4/15)
やじうまの杜
「Trello」で機密情報が漏洩していてもアカウントを削除するのは絶対NG！
チェック方法といざという時の対処をAtlassianが伝授
(2021/4/9)
連載やじうまの杜
国内企業の採用情報がTrelloでダダ漏れだと話題に～公開設定を今すぐ見直して！【4月6日追記】
運営元のアトラシアン社が声明を発表
(2021/4/6)
Adobe、「ColdFusion」の致命的な脆弱性を修正～任意のコードを実行される恐れ
「ColdFusion」2016/2018/2021に影響、最新版へのアップデートを推奨
(2021/3/23)
PC・スマホ・タブレットのパスワード管理機能とオートフィル機能に対応した「Microsoft Authenticator」
「Chrome」に保存されたパスワードを直接インポートすることも可能
(2021/2/8)
“G Suite”は“Google Workspace”に～ブランドを一新し、アプリ連携の強化を図る
300人以下の小規模企業向け料金プラン（Business）は3つ
(2020/10/7)
旧「Microsoft Edge」「Internet Explorer」の「TLS 1.0/1.1」対応は来年春にも削除へ
MicrosoftがTLS 1.0/1.1の廃止ロードマップをアップデート
(2020/10/1)
Mozilla、「Firefox Send」の再開を断念～無償のファイル送信サービス
Firefox/Android間でメモを同期できる「Firefox Notes」も11月にシャットダウン
(2020/9/18)
“Twitter”で大規模なアカウントの乗っ取りが発生、著名人や企業アカウントが被害に（14:30追記）
現在はほとんどが復旧済み。従業員に対するソーシャルエンジニアリング攻撃が原因か
(2020/7/16)