xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG

2024/03/31 112 users Critical OpenSSH 各ディストリビューション

03/29/2024にxzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094)が公開されました。Fedora Linux 40beta, Fedora rawhide, Debian unstable等の一部のOpenSSHにも使われており、バックドアを利用してログインが出来る状態だったという話も出ています。ソフトウェアサプライチェーン攻撃の一つとも捉えられており... 続きを読む

はてなへのログインがパスキーと多要素認証に対応し、よりセキュアになりました - はてなの告知

2024/03/25 129 users 平素 セキュア 認証 告知 ハスキー

2024/3/25 17:37 追記 Firefox と1Password の組み合わせを利用していた場合、パスキーの生成が失敗する不具合が発生しておりました。現在は修正済みです。ご不便おかけし申し訳ございませんでした。 本文 平素よりはてなをご利用いただきありがとうございます。 はてなIDが「パスキー」「多要素認証」を利用した認証に... 続きを読む

名前はまだないけれど……ログインなしで無料で使えるガントチャートサービスが登場【やじうまWatch】

2024/01/31 84 users やじうまWatch 登場 名前 無料

続きを読む

パスキーとID連携の認証フローの共通点から見る認証技術の基本

2024/01/03 94 users ハスキー ID連携 認証技術 共通点 基本

ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとし... 続きを読む

はてなブックマークでログインに関する不具合が発生しています - はてなブックマーク開発ブログ

2023/11/24 107 users はてなブックマーク はてなブックマーク開発ブログ 日頃 以下

日頃よりはてなブックマークをご利用いただきありがとうございます。はてなブックマーク開発チーム、ディレクターの id:yone-yamaです。 2023年11月23日（木）頃より、はてなブックマークアプリにおいて、ログインに失敗する場合がある不具合が発生しています。 発生している問題 一部ユーザーさまより、以下のような事... 続きを読む

メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou

2023/11/15 397 users キー ID連携 設計 ritou メールアドレス

ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっています。 ※本件は問い合わせ済みであり、本サービスのdisを目的としているものではありません 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取... 続きを読む

アウトドア般若心経が楽しめるWebアプリをリリースしました - Roll With IT

2023/10/06 128 users リポジトリ Webアプリ トリミング 全文 ポケモンGO

はじめに サービス URL GitHub リポジトリ 対象読者 自己紹介 アウトドア般若心経とは ポケモンGO の般若心経バージョン サービス開発のきっかけ サービスの概要 使い方 1. Google アカウントでログイン 2. 般若心経の全文を一覧で管理 3. 写経した写真を取り込む 4. 取り込んだ写真をトリミング 5. 写真の登録 6. 保存... 続きを読む

Windows 11がパスキーに正式対応、Windows Helloでパスキーの作成、ログインなど可能に

2023/09/25 61 users ハスキー Windows Hello 正式対応 作成 実装

マイクロソフトは、今月提供予定のWindows 11の大型アップデート「Windows 11 23H2」で、Windows 11にパスキー機能が搭載されることを明らかにしました。 Windows 11のパスキー対応は、7月のInsider Previewで実装されていました。 参考：Windows 11 Insider PreviewでPasskey対応を実装。Windows Helloの顔認証、指紋認... 続きを読む

中村 比呂人 - 【AFURIが、「雨降AFURI」という日本酒を販売している企業を商標侵害で提訴したことで、ネットで炎上している件に... | Facebook

2023/08/24 712 users Facebook 近況 友達 家族 写真

Facebookにログインして、友達や家族と写真や近況をシェアしましょう。 続きを読む

アニメの影響で始めた趣味をすぐにやめたことをあざ笑う人がいるけど「一歩踏み出した経験」には価値があるという話

2023/07/24 261 users 趣味 アニメ 価値 影響 Twitter API不具合

[2023/07/21更新]本日深夜頃からTwitter API不具合の影響でツイート取得・ログイン等が使えない状態でしたが、現在は復旧済みです。 続きを読む

Togetter障害、Twitter API不具合で　「朝起きたら、エンタープライズ契約なのにFreeプランになっていた」

2023/07/21 237 users Freeプラン Twitter API不具合 twilog

トゥギャッターは7月21日朝、ツイートまとめサービス「Togetter」へのログインやツイート取得などが利用できなくなったと発表した。同社が提供する「Twilog」「min.t」でも障害が起きている。Twitter APIの不具合が原因という。 @yositosiこと吉田俊明社長は、「朝起きたら、エンタープライズAPIを契約しているはずのTog... 続きを読む

Twitter、ログインしないと何も表示できない状態に　「一時的な緊急措置」とマスク氏

2023/06/30 250 users Twitter twitte スクレイピング 措置 緊急措置

ログインせずにTwitterにアクセスしようとすると、タイムラインを表示できなくなった。ログインあるいはアカウント新規登録を促す画面にリダイレクトされる。オーナーのマスク氏は「スクレイピングに対抗するための一時的な措置だ」とツイートした。 6月30日深夜ごろ（日本時間）から、アカウントにログインせずにTwitte... 続きを読む

Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している

2023/04/05 183 users Twitter API 有料API Twitterアカウント

by Esther Vargas Twitterは2020年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めていることが、ソーシャルアグリゲーションサービ... 続きを読む

「サインイン」「ログイン」「ログオン」「ログオフ」の使い分けは必要か | スラド IT

2023/03/08 130 users ログオフ スラド Twitter ログオン タレコミ

「サインイン」「ログイン」「ログオン」「ログオフ」という言葉は、日本人だとなんとなく同じような感覚で扱われることがほとんどだが、海外サービスでは使い分けされていることもあるらしい。タレコミにあるように、このことがTwitterで話題になっていたようだ。この用語の違いは昔から指摘されているようで、ネット上... 続きを読む

無料でYouTubeを広告なし＆ログイン不要でサクサク視聴できるプレイヤー「FreeTube」

2022/12/30 160 users YouTube FreeT 追跡 無償 プレイヤー

Googleアカウントにログイン不要でYouTubeを広告なしでサクサクと視聴できる専用プレーヤーが「FreeTube」です。Cookieによる追跡がなくプライベートな環境でYouTubeを再生可能で、Googleアカウントにログインしなくてもチャンネル登録ができる専用ブラウザで、Windows・Mac・Linux向けが無償で配信されています。 FreeT... 続きを読む

フリーソフト「死後の世界」が19年以上も現役であり続ける理由

2022/11/28 400 users 死後 フォルダー 現役 フリー 特定

前回のログインから一定時間が過ぎたら、あるいは期日指定で特定のフォルダーが削除できる「死後の世界」。Version 1.00が完成して以来、19年以上も提供を続けている。息の長いこのフリーソフトはどのように作られ、管理されてきたのだろうか。 生きている間は手元にあってほしいけれど、死んだら自分と一緒に消滅してほ... 続きを読む

イーロン・マスクがTwitter改善のために「iPhone脱獄」「PS3脱獄」「自動運転システム開発」を成し遂げた伝説的ハッカーを雇う、「検索システムの改修」や「ログインを求めるポップアップ

2022/11/24 102 users イーロン iPhone脱獄 Twitter ハッカー 脱獄

イーロン・マスク氏は2022年10月27日にTwitterを買収して以降、従業員を大幅に削減したり認証済みバッジの有料化を推し進めたりとTwitterの抜本的な改革に取り組んでいます。新たに、「17歳でiPhone脱獄」「PlayStation 3の脱獄」「後付け自動運転システムの開発」などの偉業で知られる伝説的ハッカーのジョージ・ホッツ... 続きを読む

Google、パスワードレスを実現する「Passkey」の開発者向けサポート開始。Androidデバイス間の同期、Androidを使ってWin/MacでのWebサイトへのログインなど実現

2022/10/16 86 users passkey WIn Chrome 同期 Mac

Google、パスワードレスを実現する「Passkey」の開発者向けサポート開始。Androidデバイス間の同期、Androidを使ってWin/MacでのWebサイトへのログインなど実現 Googleは、パスワードレスを実現する「Passkey」のAndroidとChromeでの開発者向けのサポートを開始したと発表しました。 Google is bringing passkey support... 続きを読む

ニトリ、不正アクセスで13万2000件の個人情報流出か　リスト型攻撃で

2022/09/21 161 users ニトリ ニト 不正アクセス リスト型攻撃 個人情報流出

家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニト... 続きを読む

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

2022/06/07 96 users WebAuthn ファイドアライアンス AWS 構成要素

AWS（Amazon Web Services）は、AWS IAM（AWS Identity and Access Management）でWebAuthnに対応したことを発表しました。 AWS IAMは以前から多要素認証に対応しており、今回この多要素認証の要素の1つとしてWebAuthnが使えるようになりました。つまりパスワードを入力した上で、追加の認証を行う多要素認証にWebAuthn... 続きを読む

iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で

2022/06/07 109 users iPhone PassKeys iOSデバイス Chrome

iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で 日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようにな... 続きを読む

IDとPWのみでのGoogleアカウントへのログインが5月30日に終了。サードパーティ製アプリなどに影響 | スラド セキュリティ

2022/03/10 84 users デバイス 告知 アカウント Google パスワード

もとの告知がいつ行われたのかはハッキリしないのだが、Googleは5月30日にユーザー名とパスワードのみでGoogle アカウントにログインする「安全性の低い」アプリとデバイスに関するサポートを終了するそうだ（安全性の低いアプリと Google アカウント）。これだけだと分かりにくいが過去記事に書かれたコメントによれば... 続きを読む

みずほ銀行 法人向けネットバンキングに不具合 復旧めど立たず | NHKニュース

2022/01/11 424 users 復旧 みずほ銀行 めど 法人向けネットバンキング システム

みずほ銀行で、法人向けのインターネットバンキングのシステムに不具合が発生し、ログインしにくい状況になっています。 復旧のめどは今のところ立っていないということです。 発表によりますと、11日午前8時ごろから法人向けのインターネットバンキング「みずほeービジネスサイト」のシステムに不具合があり、ログイン... 続きを読む

AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている

2021/11/04 108 users PayPal ハッカー アカウン Amazon 2段階認証

多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウン... 続きを読む

APIキーもログインも不要！完全無料で使える天気予報API「Open-Meteo」を使ってみた！ - paiza開発日誌

2021/11/04 381 users パラメータ 0310lan まさとらん paiza開発日誌

どうも、まさとらん（@0310lan）です！ 今回は、誰でも無料で使える天気予報APIを提供してくれるWebサービスをご紹介します！ 面倒なユーザー登録やAPIキーの設定などが不要で、欲しい天気情報のパラメータを含めたURLを好きなように構成するだけで簡単にJavaScriptから制御できるのが特徴です。 日本はもちろん、世界中... 続きを読む