Active Directoryを標的とした攻撃手段を知り、セキュリティの強化を

2023/08/15 15 users 経路 標的 Active Directory サイバー攻撃

The Hacker Newsは8月8日(現地時間)、「Understanding Active Directory Attack Paths to Improve Security」において、Active Directoryに対して行われた3つのサイバー攻撃の経路を解説し、これをセキュリティ向上に役立てるように促した。 The Hacker NewsはActive Directoryへの3つの攻撃について、次のように解説し... 続きを読む

Google Authenticator(Google認証システム)がログイン情報のデバイス間同期に対応してバックアップがめちゃくちゃ簡単にになったので同期手順をまとめてみた

2023/04/25 14 users デバイス間同期 Google Authenticator

ウェブアプリなどのセキュリティ向上のために「Google Authenticator(Google認証システム)」を用いてワンタイムパスワードを利用している人も多いはず。しかし、Google Authenticatorには長らくログインに必要な情報の同期機能が搭載されておらず、「デバイスを盗難されたり紛失されたりするとアカウントにログインでき... 続きを読む

RLS + 大量データ下でクエリチューニングして100倍高速化した話 - Beatrust techBlog

2022/11/10 11 users RLS Yuta SRE レイテンシ Beatrust

Beatrust で SRE をやっている Yuta (中川 裕太) です．運用がラクにできるように色々と改善したり，セキュリティ向上したり，インフラ作ったり API 開発したりしています． 今回のブログでは，Row Level Security (RLS) 下で現実的なレイテンシで大量データを扱うためにクエリをチューニングした結果とそこから学んだプ... 続きを読む

ブログ書いたら Google Cloud イベントに登壇できた件 - Beatrust techBlog

2022/08/05 11 users Beatrust techBlog Yuta SRE サマリ

Beatrust で SRE をやっている Yuta（中川 裕太）です．運用がラクにできるように色々と改善したり，セキュリティ向上したり，インフラ作ったり API 開発したりしています． 今回のブログではご縁があって登壇させていただいた Google Cloud 主催の Born Digital Summit でのサマリと振り返りをしていきます． Born Digi... 続きを読む

スタートアップ入社4日目までに考えたAWSのセキュリティ向上/ Startup AWS Security

2022/05/10 74 users AWS

Building and deploying a web application on Fargate with Terraform 続きを読む

Yahoo! JAPAN、ついに「秘密の質問」を廃止へ | スラド セキュリティ

2021/05/12 164 users スラド 廃止 Japan セキュリティ Yahoo

Yahoo! JAPANはセキュリティ向上のため、「秘密の質問と答え」を2021年6月に廃止することを発表した(Yahoo! JAPAN IDガイド)。携帯電話番号もメールアドレスも登録していないアカウントはパスワードを忘れるとログインできなくなるため、登録を促している。 「秘密の質問」はかねてからスラドでは不評であったが、とくに... 続きを読む

いち早くPSIRT整備を進め、製品のセキュリティ向上に取り組んできたサイボウズがゲヒルンを信頼するワケ │ゲヒルン株式会社

2019/05/22 11 users ゲヒルン サイボウズ わけ ゲヒルン株式会社 kintone

いち早くPSIRT整備を進め、製品のセキュリティ向上に取り組んできたサイボウズがゲヒルンを信頼するワケ クラウドベースのグループウェアサービス「cybozu.com」や業務アプリケーションプラットフォーム「kintone」を中心に、業務を支えるサービスおよびソフトウェアを提供してきたサイボウズ。「チームワークあふれる社... 続きを読む

Wi-Fiセキュリティの新規格「WPA3」に脆弱性が発見される - GIGAZINE

2019/04/11 48 users GIGAZINE Wi-Fi Wi-Fiセキュリティ 論文

Wi-Fiのセキュリティ向上を目指して「WPA3」という規格が2018年6月に策定され、2018年末には対応機器が登場し、普及が始まっています。しかし、登場から1年を待たずしてWPA3のセキュリティを破る方法が見つかり、「Dragonblood」というタイトルの論文にまとめられて発表されました。 Dragonblood: Analysing WPA3's Drag... 続きを読む

「Yahoo! JAPAN」実践型セキュリティ総合演習に技術協力しました（2018年版） | セキュリティ対策のラック

2018/11/19 17 users ラック Japan Yahoo セキュリティ対策 技術

ヤフー参加者の対応に見る顧客視点の徹底ぶり 今回の演習で印象的だったことの一つが、セキュリティ対策の演習でありながら、参加チームの中にはセキュリティ向上のための対策にとどまらず、サービス改善や売り上げをアップさせるための手立てを同時並行で実施しているところが複数あったことです。例えば、仮想ショッピ... 続きを読む

ついにパスワードにさよならの時？　それでも手放しで喜べないわけ (1/2) - ITmedia エンタープライズ

2018/05/22 40 users さよなら 諸悪 ITmedia エンタープライズ 根源 ヤフー

5月18日、ネットサービス企業が相次いでパスワードに関する新たな取り組みを発表しました。まずは老若男女が使っているYahoo!のサービスで、諸悪の根源（？）となっているパスワードを“無効”にする機能がリリースされています。 セキュリティ向上の新たな取り組みとして、パスワードでのログインを無効にする機能を提供開始（ヤフー） これらの機能に共通するのは、パスワードという「記憶」に頼らず、それ以外の方法... 続きを読む

ソフトバンク、Phone向けメールサービスで設定確認を呼びかけ--SSL設定を必須に - CNET Japan

2018/03/13 10 users ソフトバンク iPhone CNET Japan 設定確認

ソフトバンクは3月12日、iPhone向けメールサービス「Eメール(i)」のセキュリティ向上を目的に、7月2日から暗号化（SSL）に対応していない設定のメール送受信を規制すると発表した。 利用者の状況によっては、Eメール(i)が利用できなくなる可能性があるため、設定の確認を呼びかけている。 なお、iPhoneの「設定」-「一般」-「プロファイル」の中（構成プロファイル一覧）に「一括設定」がある場合... 続きを読む

マカフィー、「Alexa」対応のネットワークセキュリティ機能を提供へ - CNET Japan

2018/02/27 14 users マカフィー amazo McAfee alexa セキュリティ

McAfeeはセキュリティを熟知している。そして、同社は近い将来、Amazonの音声アシスタント「Alexa」をホームネットワークのセキュリティ向上に役立てる機能を提供する予定だ。 モバイル見本市「Mobile World Congress 2018」で現地時間2月26日に発表された「McAfee Secure Home Platform」スキル（「スキル」はAlexaのアプリを意味するAmazo... 続きを読む

落合啓士 公式ブログ - 画像認証は視覚障害者にはできないと三井住友ビザカードへ問い合わせた結果 - Powered by LINE

2017/09/26 268 users 申し訳 実家 ANAカード 視覚障害者 画像認証

最近セキュリティ向上のために 多くの場面でみかける 画像認証。 これは視覚障害者にとって どうにもできない壁なんです。 ほとんどの企業に問い合わせしても 「大変申し訳ありません。家族のほうに入力してもらうことはできませんか？」 1人暮らしで 実家が遠い視覚障害者はどうしたらいいの？ いつもそう思います。 私はANAカードを 三井住友ビザカードでつくりました。 数ヶ月前に パズル認証が導入されて 自... 続きを読む

[AWS]WorkSpacesのデバイス認証を使ってセキュリティを向上させる ｜ Developers.IO

2017/07/26 16 users Workspaces MFA AWS コンニチハ セキュリティ

コンニチハ、千葉です。 2017年6月に機能追加されたデバイス認証をやってみました。今まではWorkSpacesを利用する際、セキュリティ向上としてMFAを利用することができましたが、デバイス認証が追加されたことで特定の端末からのみアクセスを許可できるようになりました。 デバイス認証で追加された機能 デバイス認証機能が追加されたことで、クライアント証明書をインストールしてある端末からのアクセスのみ... 続きを読む

piyokango氏に総務大臣奨励賞　ブログ「piyolog」で「セキュリティ向上に貢献」 - ITmedia NEWS

2017/05/30 487 users piyolog サイバーセキュリティ 功績 総務省 貢献

セキュリティ情報ブログ「piyolog」のpiyokango氏などが「サイバーセキュリティに関する総務大臣奨励賞」初の受賞者に。 総務省は5月29日、サイバーセキュリティ分野で顕著な功績があった個人や団体を表彰する「サイバーセキュリティに関する総務大臣奨励賞」の初の受賞者として、セキュリティ情報ブログ「 piyolog 」を運営する「piyokango氏」など個人2人と団体1人を選んだと発表した。... 続きを読む

東京メトロ、全車両にセキュリティカメラを設置へ--犯罪の防止や状況の把握に向け - CNET Japan

2017/03/14 11 users セキュリティカメラ 乗降ドア 上部 犯罪 録画映像

東京メトロは3月14日、セキュリティ向上に向けて、東京メトロ全車両にセキュリティカメラを設置すると発表した。2018年度以降、順次全車両に展開するという。 セキュリティカメラの設置位置は、各車両の乗降ドアの上部で、車内全体を見渡せるようにする。 録画映像の取り扱いについては、駅構内セキュリティカメラと同様に閲覧できる社員を限定。警察や新たに相互直通運転先と連携して目的外の使用がないよう、関係法令や... 続きを読む

東京メトロ、全車両に防犯カメラ設置へ - ITmedia NEWS

2017/03/14 35 users 防犯カメラ設置 ITmedia News 東京メトロ 全車両

東京メトロは3月14日、全車両内に防犯カメラを設置すると発表した。2018年度以降順次、全車両に展開する。車内での迷惑行為がたびたび発生しており、セキュリティ向上のため必要と判断した。 各車両の乗降ドアの上部にカメラを配置し、車内全体が見渡せるようにする。「セキュリティカメラ作動中」と記載したステッカーなどを貼って乗客に周知する。録画映像を閲覧できる社員は限定し、警察と連携するなどして目的外使用が... 続きを読む

ニュース - セールスフォースが「Heroku」に新機能、企業専用環境でセキュリティ向上：ITpro

2016/01/28 12 users Heroku ITpro セールスフォース ドットコム 従来

セールスフォース・ドットコムは2016年1月27日、クラウド型アプリケーション開発・実行プラットフォーム「Heroku Enterprise」（ 関連記事 ）で3つの新機能の提供を開始した（ 写真1 ）。 1つ目は「Heroku Private Spaces」である。従来のHerokuでは、複数の顧客企業がアプリ実行環境やデータベース、ネットワークを共用する仕組みだったが、新たに顧客ごとに分離した... 続きを読む

Facebook登録者の電話番号から氏名などを抜き出せることが問題視される | スラド IT

2015/08/20 21 users Facebook スラド Anonymous Coward

あるAnonymous Coward 曰く、最近、Facebookでは「セキュリティ向上」のために携帯電話番号を登録させるよう促している。以前にはAndroid版Facebookアプリが勝手にその端末の電話番号を送信していたという話もあったが、こういった方法で登録された携帯電話番号から、それに紐付けられたユーザーの名前やプロフィール写真、居住地といった情報を抜き出せるという問題が発見されたそうだ（... 続きを読む

東海道・山陽新幹線　客室内にも防犯カメラ設置へ （乗りものニュース） - Yahoo!ニュース

2015/07/06 28 users 東海道 乗りものニュース 山陽新幹線 防犯カメラ Yahoo

JR東海とJR西日本は2015年7月6日（月）、東海道・山陽新幹線の車内に防犯カメラを増設することを明らかにしました。 東海道・山陽新幹線のN700A、N700系車両は、デッキ部分に防犯カメラが設置されていますが、さらなるセキュリティ向上を図るため、客室内とデッキ通路部にも防犯カメラを増設することにしたといいます。 N700AとN700系には現在、各デッキ部分の乗降扉上部に防犯カメラが設置されてい... 続きを読む

グーグル、「Android」のセキュリティ向上をアピール--レポート公開 - ZDNet Japan

2015/04/06 17 users セキュリティ Android Security 答え アプリ

「Android」の安全性やセキュリティはどの程度高いのだろうか？Googleが米国時間4月2日に公開した、44ページからなるレポート「Android Security 2014 Year in Review」によると、その答えはアプリの入手場所によって大きく、またユーザーが居住している国によってさらに大きく変わってくるという。同レポートには、Googleが2014年を通じて日々収集してきた数十億... 続きを読む

GoogleはAndroid 5.1で「Google VPN」機能を実装、オープンなWi-Fiスポットでのセキュリティ向上を目的に | juggly.cn

2015/03/14 90 users juggly.cn Wi-Fiスポット 実装 ふり 目的

Google が主に公衆無線 LAN サービスにおけるセキュリティ向上のために「Google VPN」と呼ばれる VPN 接続機能を Android 5.1 で実装していたことが明らかになりました。 Android 5.1 には「Google 接続サービス」というアプリが新たにプリインストールされており、アプリドロワーや設定メニューなどから開くことはできませんが、「QuickShortcutMak... 続きを読む

ブログやサイトのパフォーマンス改善やセキュリティ向上のためによく使う.htaccessの設定のまとめ | コリス

2015/02/18 272 users コリス GitHub htaccess リダイレクト PHP

ブログやWebサイトのパフォーマンスの改善やSEO、セキュリティの向上に役立つ.htaccessの設定を紹介します。 ドメインをwww有り・無しに統一、新ドメインに引っ越した時のリダイレクト、URLをクリーンなものにしたり、共有サーバーでのPHPのバージョンを指定したりなど、すぐに利用できるものばかりです。 .htaccess Snippets -GitHub 元記事には有用な.htaccessの... 続きを読む

本の虫: アンチウイルスソフトウェアの脆弱性

2015/01/12 369 users アンチウィルスソフトウェア 脆弱性 ソフトウェア 箇所 疑問

2015-01-12 アンチウイルスソフトウェアの脆弱性 Breaking av software 市場に出回っているアンチウイルスソフトウェアの脆弱性についての研究発表のスライド資料が公開されている。 アンチウイルスソフトウェアは、セキュリティ向上のために重要だという意見があるが、このスライド著者は疑問を投げかけている。そもそも、ソフトウェアの追加は、攻撃できる箇所が増えるということだ。アンチウ... 続きを読む

Googleアカウントのセキュリティを最大限に高めるUSBキー「FIDO U2F SECURITY KEY」 - ケータイ Watch

2014/11/04 59 users USBキー セキュリティ ケータイ Watch 最大限 本日

本日の一品 Googleアカウントのセキュリティを最大限に高めるUSBキー「FIDO U2F SECURITY KEY」 （2014/11/5 06:00） Googleがセキュリティ向上の新たな仕組みとして10月21日に発表したのが、USBセキュリティキーを用いた2段階認証。そのセキュリティキー「FIDO U2F SECURITY KEY」をさっそく入手したので、どんな風に使えるのか紹介してみた... 続きを読む