パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況
Mozillaの報奨金制度で200万円ほど稼いだ話
Find Blue Oceans - Through the Competitive World of Bug Bounty This document discusses tips for finding uncontested bug bounty targets from a bug hunter's experience with Mozilla Firefox. Some key tips include searching for bugs in web platforms, unstable features in development builds, and sub-products like Firefox for Android and Firefox for iOS in order to find less competitive targets. Example
Mozilla Foundation セキュリティアドバイザリ
Mozilla CTF 2012 に参戦しました - co3k.org
Potential XSS against sites using Shift-JIS
Announced November 8, 2011 Reporter Yosuke Hasegawa Impact High Products Firefox, SeaMonkey, Thunderbird Fixed in Firefox 3.6.24 Firefox 8 SeaMonkey 2.5 Thunderbird 3.1.16 Thunderbird 8 Description Yosuke Hasegawa reported that the Mozilla browser engine mishandled invalid sequences in the Shift-JIS encoding. When encountering an invalid pair Mozilla would turn the entire two-byte sequence into a
SSL認証局が偽の証明書を発行、大手サイトに影響の恐れ
Mozilla Japan ブログ - Firesheep に関する Mozilla セキュリティチームからのコメント
FirefoxのWeb Workersにおける脆弱性について
2010/07/23 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 FirefoxのWeb Workersにおける脆弱性について みなさん、こんにちは。ネットエージェント株式会社 研究開発部の長谷川です。 今週の水曜日に Mozilla Firefox 3.6.7 がリリースされましたが、このバージョンには私が発見した脆弱性(*1)の修正が含まれています。今日はその内容について説明したいと思います。 (*1) MFSA 2010-42: Web ワーカーの importScripts を通じたクロスサイトデータ漏えい ----- ■概要 Mozilla Firefox 3.6.4 および 3.6.6 において、Web Workers と
Mozilla Security Bug Bounty Program
The Mozilla Security Bug Bounty Program is designed to encourage security research in Mozilla software and to reward those who help us create the safest Internet clients in existence. Reporters of valid critical security bugs will receive a $3000 (US) cash reward and a Mozilla T-shirt. Many thanks to Linspire and Mark Shuttleworth, who provided start-up funding for this endeavor. Reward Guidelines
訂正: Firefoxエクステンションにトロイの木馬、ひとつは誤検出 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Mozillaは4日(米国時間)、Add-ons for Firefoxで提供しているアドオン/エクステンションのうち2つからトロイの木馬が検出されたと発表。対象となるエクステンションは「Sothink Web Video Downloader 4.0」および「Master Filerのすべてのバージョン」と説明されていた。 Mozillaは9日(米国時間)、Update on the AMO Security Issue ≪ Mozilla Add-ons Blogにおいて情報を更新。実は「Sothink Web Video Downloader 4.0」にトロイの木馬が仕掛けられているという判定は誤検出だったと伝えている。「Master Filer」がトロンの木馬を含んでい
「Firefox」用アドオンにトロイの木馬--モジラはユーザーに警告
Mozillaは米国時間2月4日、同社の「Firefox」ブラウザ用アドオンサイト「Add-ons for Firefox」から、マルウェアを含む2つのプログラムを取り下げたと述べた。「Sothink Web Video Downloader 4.0」と、「Master Filer」の全バージョンが、「Windows」ユーザーを狙うトロイの木馬のコードを含むことが明らかになった。 Mozillaはブログ投稿の中で、Master FilerアドオンがAMOのセキュリティテストを回避できたと述べた。 ブログによると、Firefoxユーザーの「CatThief」がこの脅威を発見したという。そして、Mozillaが検証プロセスに2件のセキュリティチェックを追加し、登録済みのアドオンすべてを再度スキャンしたところ、Sothink Web Video Downloader 4.0もトロイの木馬プログラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Collusion :: Add-ons for Firefox
Refresh of the Mozilla Security Bug Bounty Program – Mozilla Security Blog
Mozilla Security Blog
トロイの木馬が含まれるFirefox用アドオン、公式アドオンサイト内で見つかる | スラド
Firefox用アドオン2種類にトロイの木馬