Gmailへの一括送信、2月から厳格化　「メールけいしちょう」一時停止など多方面に影響

2024/02/05 131 users Gmail 警視庁 防犯 Gmailアカウント 厳格化

米Googleが2月から、Gmailアカウントへの大量送信ルールを厳格化。警視庁の防犯情報メール「メールけいしちょう」が一時的にGmailへの配信を停止するなど影響。 米Googleは2月から、Gmailアカウントに1日5000通を超えるメールを送信するユーザーに対して、ドメイン認証などの対策を義務づけた。これにより、警視庁の防犯... 続きを読む

AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform - 電気ひつじ牧場

2022/03/06 186 users DMARC DKIM SES Terraform SPF

メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。 メール認証の種類 メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考 メール認証の種類 メール... 続きを読む

NTLM関連の新たな脆弱性が見つかる | スラド セキュリティ

2017/07/16 8 users スラド Kerberos BetaNews NTLM認証 使い

セキュリティ企業Preemptが数か月前に発見したというNTLM関連の脆弱性2件を解説している( Preempt Blogの記事 、 The Registerの記事 、 BetaNewsの記事 )。 CVE-2017-8563 はドメイン認証でKerberosからNTLM認証へフォールバックした際に特権昇格が発生するというもの。攻撃者は特別に細工したアプリケーションを使い、悪意あるトラフィックをド... 続きを読む

徳丸浩の日記: GodaddyのSSL証明書にドメイン認証の脆弱性があり8850件の証明書が失効された

2017/01/11 218 users レジストラ 徳丸浩 GoDaddy ホスティング 脆弱性

エグゼクティブサマリ GoDaddy社の発行するドメイン認証SSL証明書に認証不備の脆弱性があり、予防的な処置として8850件の発行済証明書が失効された。これは同期間に発行された証明書の2%未満である。現在は脆弱性は解消されている。 概要 GoDaddy社は米国のホスティング（レンタルサーバー）やレジストラの大手で、認証局（CA）の事業も手がけています。 GoDaddyが発行するドメイン認証証明書... 続きを読む

GodaddyのSSL証明書にドメイン認証の脆弱性があり8850件の証明書が失効された | 徳丸浩の日記

2017/01/11 218 users レジストラ 徳丸浩 GoDaddy ホスティング 脆弱性

エグゼクティブサマリ GoDaddy社の発行するドメイン認証SSL証明書に認証不備の脆弱性があり、予防的な処置として8850件の発行済証明書が失効された。これは同期間に発行された証明書の2%未満である。現在は脆弱性は解消されている。 概要 GoDaddy社は米国のホスティング（レンタルサーバー）やレジストラの大手で、認証局（CA）の事業も手がけています。 GoDaddyが発行するドメイン認証証明書... 続きを読む

Web開発者が恐らく知らない、SSLについて知っておくべきこと | インフラ・ミドルウェア | POSTD

2016/01/22 619 users ＤＶ Let’s Encrypt Hacker News

2015年、Web開発者は以前よりもSSLに関する理解を深めています。そうしたWeb開発者たちがHacker Newsを読むなら知っておくべきことを以下に挙げてみます。2015年、Web開発者は以前よりもSSLに関する理解を深めています。そうしたWeb開発者たちがHacker Newsを読むなら知っておくべきことを以下に挙げてみます。 ドメイン認証（DV）証明書は Let’s Encrypt から... 続きを読む