セキュリティセキュリティ Webサービス

個人向けMicrosoft アカウント、「完全な」パスワードレス運用に対応
アカウントからパスワードを削除。認証アプリやWindows Helloだけでログインできる
(2021/9/16)
Google検索の履歴に自動削除機能、1回のタップで過去15分間の履歴を消去するオプションも
検索履歴を他人に見られないように追加の認証を設定することも可能
(2021/7/16)
「バックアップと同期」からデスクトップ版「Google ドライブ」アプリへの移行が開始
7月19日から段階的に。10月1日以降は「バックアップと同期」が利用不能に
(2021/7/13)
「Google ドライブ」のファイル共有リンクの安全性が向上～ただし一部URLに影響も
セキュリティアップデートが9月13日より実施
(2021/7/1)
Googleでも解読不能、「Google Workspace」でクライアントサイド暗号化がベータテストへ
「Enterprise Plus」および「Education Plus」が対象
(2021/6/22)
Microsoft、自社で用いるハッシュアルゴリズムをSHA-2に一本化～5月9日から
TLS証明書やコードサイニング、ファイルハッシュなどすべて
(2021/4/15)
やじうまの杜
「Trello」で機密情報が漏洩していてもアカウントを削除するのは絶対NG！
チェック方法といざという時の対処をAtlassianが伝授
(2021/4/9)
やじうまの杜
国内企業の採用情報がTrelloでダダ漏れだと話題に～公開設定を今すぐ見直して！【4月6日追記】
運営元のアトラシアン社が声明を発表
(2021/4/6)
Adobe、「ColdFusion」の致命的な脆弱性を修正～任意のコードを実行される恐れ
「ColdFusion」2016/2018/2021に影響、最新版へのアップデートを推奨
(2021/3/23)
PC・スマホ・タブレットのパスワード管理機能とオートフィル機能に対応した「Microsoft Authenticator」
「Chrome」に保存されたパスワードを直接インポートすることも可能
(2021/2/8)
“G Suite”は“Google Workspace”に～ブランドを一新し、アプリ連携の強化を図る
300人以下の小規模企業向け料金プラン（Business）は3つ
(2020/10/7)
旧「Microsoft Edge」「Internet Explorer」の「TLS 1.0/1.1」対応は来年春にも削除へ
MicrosoftがTLS 1.0/1.1の廃止ロードマップをアップデート
(2020/10/1)
Mozilla、「Firefox Send」の再開を断念～無償のファイル送信サービス
Firefox/Android間でメモを同期できる「Firefox Notes」も11月にシャットダウン
(2020/9/18)
“Twitter”で大規模なアカウントの乗っ取りが発生、著名人や企業アカウントが被害に（14:30追記）
現在はほとんどが復旧済み。従業員に対するソーシャルエンジニアリング攻撃が原因か
(2020/7/16)
無償のファイル送信サービス“Firefox Send”が一時停止中～マルウェアによる悪用が増加
プライベートなファイルを手軽にやり取りできるメリットが仇に
(2020/7/8)
“G Suite”アプリの一部旧バージョンが8月12日で動作停止～最新版への更新を
モバイル版「Docs」「Classroom」やデスクトップ版「Drive File Stream」が影響
(2020/6/30)
それ、フェイクかも？ Google、画像検索にも［ファクトチェック］ラベルを導入
“Google 検索”や“Google ニュース”には導入済み
(2020/6/24)
Google アカウントの2段階認証が強化、7月7日からはプロンプト方式が標準に
スマホに表示される“ログインしようとしていますか？”に［はい］と答えることで認証が完了
(2020/6/19)
「Firefox」のキャッシュからTwitterデータが漏洩～MozillaはTwitterの非標準実装を批難
「Google Chrome」や「Safari」には影響なし
(2020/4/6)
モバイル向け認証アプリ「Microsoft Authenticator」の新版がロールアウト～まずはiOSから
アカウントの詳細画面が追加され、より使いやすく
(2020/3/5)
“GitHub”が“WebAuthn”をサポート～二要素認証でセキュリティキーを利用可能に
“Windows Hello”や“Touch ID”などもサポート
(2019/8/22)
Facebook、MicrosoftとSonyに誤って許可してしたデータへのアクセスを停止
第三者企業へのデータ提供を廃止する取り組みについて説明
(2019/7/26)
イーセットジャパン、「ESET JAPAN セキュリティブログ powered by WeLiveSecurity」を開設
世界や日本で発生しているサイバー脅威に関する最新の動向をタイムリーに情報発信
(2019/7/18)
Microsoft、“OneDrive Personal Vault”を発表～機密ファイルを厳重に保管する金庫
“onedrive.com”やモバイル端末、Windows 10 PCで年内にも利用可能に
(2019/6/26)
メアド・パスワードの流出を警告する“Firefox Monitor”がメジャーバージョンアップ
新しい侵害ダッシュボードを追加。複数メールアドレスのチェックにも対応
(2019/6/5)
再設定用の電話番号を登録するだけで“Google アカウント”への攻撃の大半は防止可能
Googleが最新の研究結果を公表
(2019/5/28)
Google、“G Suite”アカウントの2段階認証をアップデート
新しい認証方法が利用できるようになるほか、ユーザーインターフェイスが変更される
(2019/4/1)
Facebook運営のSNSで数億人のパスワードが判読可能な形で保管されていたことが判明
Facebook Lite/Facebook/Instagramに影響、不正使用や不正アクセスされた形跡は未確認
(2019/3/22)
アカウントの不正利用を早期発見～「Microsoft Authenticator」にセキュリティ通知が追加
“Microsoft アカウント”のパスワード変更やいつもと異なる場所からのログインなどを通知
(2019/2/6)
約1億人に影響～質問投稿サイト“Quora”が不正アクセスを受け、個人情報を流出させる
現在、社外の協力も仰ぎながら原因を究明中
(2018/12/5)
個人情報の漏洩・盗難を警告する“Firefox Monitor”が日本語を含む26カ国語に対応
「Firefox Quantum」とも統合、最近情報漏洩が報告されたサイトで警告を通知
(2018/11/15)
Googleが把握している個人情報を確認・削除する機能、“Google 検索”を皮切りに導入へ
“Google アカウント”ではなく、日頃利用しているサービスから直接アクセス
(2018/10/26)
「Office 365 Solo」のインストール台数が無制限に～日本でも10月2日から適用
同時に利用できるデバイスの数は5つまで
(2018/9/26)
「Office 365」の「TLS 1.0」「TLS 1.1」サポートは10月末で廃止～期日までに対応を
Windows 7上のIE8～10など一部環境で「Office 365」が利用できなくなる
(2018/9/3)
【注意】Googleを騙った景品当選詐欺のページが表示される現象が多発しています
突然無関係なページが表示された場合は、すみやかにページを閉じてください
(2018/8/24)
Twitterに不具合～非公開のツイートが非フォロワーにプッシュ通知される
不具合はすでに修正済み、影響を受けた可能性があるユーザーには告知されるとのこと
(2018/8/10)
Google、新しい“広告設定”を導入～広告の管理が容易に、透明性の向上も図られる
“この広告について”の適用範囲が拡充、Googleが運営するすべてのサービスが対象に
(2018/6/25)
窓の杜利用時のシステム警告を装った不正なポップアップに注意
『Windowsセキュリティシステムが破損しています』といった警告が突然表示される
(2018/6/5)
“Facebook”を利用していないときにも収集される情報とは～Facebookが解説
信用回復への取り組みに期待
(2018/4/24)
Facebook、データ不正利用の報告報奨金制度を開始～脆弱性の報告以外にも賞金
先日発覚したユーザーデータの不正利用事件を受け、同社が進めている不正対策の一環
(2018/4/12)
Facebook、プライバシーの管理機能を拡充へ～ユーザーデータの不正利用発覚を反省
メニューの見直し、プライバシーセンターの新設、個人データ管理ツール提供の3本柱
(2018/3/29)
Facebook、ニュースフィードで“信頼できる情報源”を優遇する措置を発表
ユーザーへの品質調査でニュースソースの信頼性をはかる
(2018/1/22)
Facebook、嫌がらせ防止機能を新たに2つ導入～サブアカによる接触の事前検出など
送信者をブロックせずに、メッセージだけを無視する機能も追加
(2017/12/21)
Twitter、性的嫌がらせへの対策を強化～アカウント停止の規則・運用の改善を約束
新しい取り組みと、その詳細な実施スケジュールを発表。来年1月にかけて順次実施へ
(2017/10/20)
Google、標的型攻撃が懸念されるユーザー向けに“最強の”アカウント保護技術を導入
ジャーナリストや政治関係者など、利便性よりもセキュリティを優先するユーザー向け
(2017/10/19)
やじうまの杜
Facebookアカウントの乗っ取りが増加中？たった1分でできる簡単な防衛策
今すぐできる“2段階認証”の設定方法
(2017/6/27)
やじうまの杜
Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは
すぐできる2段階認証の方法
(2017/5/23)
Google、XSS攻撃防止に役立つ“CSP”の厳格な運用を支援するツールを2種類公開
10億以上のドメインで設定された“CSP”のうち95％はXSS攻撃に対して効果がない
(2016/9/28)
米Yahoo!、5億件超のアカウント情報が漏洩したことを明らかに
2014年後半に。国家支援を受けた人物による犯行か
(2016/9/23)
連載知っ得！旬のネットサービス
ドメイン名を入力するだけでサイトのセキュリティ評価が行える「Observatory」
Mozillaが運営。HTTPSの標準化など最新トレンドのサポート状況を手軽に診断
(2016/9/15)