[B! security][はてな] Ereniのブックマーク

世界各国の重大なサイバー攻撃、日本が経済規模のわりに攻撃が少ない→日本語が思わぬセキュリティ効果を発揮してるのでは？

麹 @oryzae1824 画像は世界各国の重大なサイバー攻撃事案のリスト（2006年～21年）。日本は経済規模に比してサイバー攻撃が少ない。原因は諸説ありますが、面白かった理由が「日本語が読めないから」。言語のFW、意外とバカにできないのかも。 pic.twitter.com/Awm4V1a0uX 2022-06-19 16:17:24

Ereni 2022/06/20

前にも書いたけど、日本の技術者は英語を読まないので、リアルタイムのセキュリティ情報をまともに押さえられてない。そちらを懸念するのが先。てか信じられない位危ない。

リンク

AWSとGCPが日本政府の共通クラウド基盤「ガバメントクラウド」に　「セキュリティや業務継続性で判断」

デジタル庁は10月26日、日本政府の共通クラウド基盤﹁ガバメントクラウド﹂として、﹁Amazon Web Services﹂と﹁Google Cloud Platform﹂を選んだと発表した。﹁公募に3社の応募があったが、セキュリティや業務継続性など350の項目を満たした2社を選定した﹂︵同庁︶という。デジタル庁は今後、同庁のWebサービスなどをAWSとGCPで構成したマルチクラウド基盤に構築。他省庁の新システムなども、クラウド移行を行う場合はガバメントクラウドの活用を検討する。自治体のシステムの提供基盤も2025年度末までに共通化し、政府・自治体間のデータ移行や、既存システムの機能拡張をしやすくするとしている。クラウド化により、各自治体のサーバ導入・運用コスト削減も見込む。複数の民間事業者がガバメントクラウド上に業務用アプリなどを開発し、自治体が状況に合わせて導入を判断できるようにす

Ereni 2021/10/27

政府のクラウド契約のニュースで、Microsoft発表のロシアによるクラウドサービス関連への攻撃やhttps://bit.ly/3CjMdLK 英情報機関のAWS契約の話題がhttps://bit.ly/3pN8duO 出てこないのが日本だな…

リンク

8月半ばごろからインターネット全般で発生している不正広告と、はてなでの対策について - はてなブログ開発ブログ

いつもはてなをご利用いただきありがとうございます。 2018年8月半ばごろから、主にパソコンから﹁はてなブックマーク﹂﹁はてなブログ﹂をはじめはてなのサービスへアクセスした際に、以下のようなページへ強制遷移されるとの報告が増えています。これはGoogle社になりすまして景品の当選をうたう広告詐欺ですので、クリックや情報の入力をしないようご注意ください。ページへの強制遷移は、広告ネットワークを介して悪質な不正広告が表示されていることが原因と思われます。これは、はてなが意図したものではありません。はてな以外のサイトでも同様の不正広告が表示されるとの報告もあり、インターネット全般で問題となっておりますため、引き続きご注意ください。はてなでは今回発生した不正広告への対策として、8月22日16:00ごろ、原因となりえる複数の広告事業者の配信停止を行いました。停止対応の実施以降、はてなサービス

Ereni 2018/08/25

リンク

Hagex＝岡本さんが生前、記者に語った「覚悟」とは

容疑者が狙ったのは﹁Ｈａｇｅｘ﹂なのか、﹁岡本顕一郎さん﹂なのか――。福岡のＩＴ関係セミナーの男性講師が殺害された事件で、亡くなった匿名ブロガーの実名が広く知れ渡ることとなった。容疑者は果たして、岡本さんをどこまで知っていたのだろうか。﹁Ｈａｇｅｘ﹂こと岡本顕一郎さん︵41︶とは、私がサイバーセキュリティーの取材を始めて2年ほどたった２０１３年4月にお会いした。セキュリティー業界の必携アイテムと言われた雑誌﹁ハッカージャパン﹂︵休刊︶編集部主催の懇親会の席上。岡本さんは当時、ハッキングやサイバー攻撃に関する専門誌の編集者だった。雑誌はハッキングの手口から最新の技術、流出情報の中身、法律論まで内容は多岐にわたった。出版物としてまとめるのは並大抵の苦労ではなかったはずだ。Ａ5サイズ、２００ページほどで当時は1冊１８００円。﹁はっきり言って大変です。広告も謎のパワーストーンとか、怪しいものば

Ereni 2018/06/27

リンク

はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ - NAVER まとめ

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

Ereni 2016/01/21

2012

リンク

はてなブックマークボタンを設置した一部サイトに対するセキュリティ警告に関する調査の経過を報告します - はてなブックマーク開発ブログ

はてなブックマークボタンを設置したサイトの一部に対するセキュリティ上の警告について、10月18日に本ブログでお知らせしました。その後の経過について報告いたします。はてなブックマークボタンを設置したサイトの一部に対し、はてなブックマークボタンが原因とされるセキュリティ上の警告が報告された件に関して、はてなでは10月15日より調査を開始し、これまでに以下の4点を確認しています。はてなのサーバーに対する攻撃者の侵入はないはてなとレジストラの間の認証情報︵アカウント︶は悪用されていない権威DNSサーバーに対する攻撃ではないはてなが契約するCDNサービスに対する攻撃ではないまた、上記の問題について、10月20日に一般社団法人JPCERTコーディネーションセンター︵JPCERT/CC︶よりドメイン登録情報の変更に関する情報が寄せられ、はてなでもJPCERT/CCなど関係機関に協力して調査を

Ereni 2014/11/06

リンク

はてなブックマークボタンを設置した一部サイトに対するセキュリティ警告に関して - はてなブックマーク開発ブログ

10月15日︵水︶より、はてなブックマークボタンを設置したサイトの一部に対して、はてなブックマークボタンが原因とされるセキュリティ上の警告が、Googleセーフブラウジング等において報告されています。この警告に対して、はてなでも15日より調査を行っておりますが、はてなブックマークボタンの貼り付けコードを配信しているサーバーに対する侵入や、貼り付けコードそのものの改ざんは確認しておりません。この警告に関して、はてなに起因するセキュリティ上の問題はなかったものと判断しています。警告が報告された要因については、はてな外部のネットワークなどにある可能性が考えられますが、詳細や影響範囲については現時点でなお調査中です。はてなでは、サービスのセキュリティを維持するよう日々さまざまな監視や対策を行っております。はてなのサービスに関して、セキュリティ上の懸念点等を発見された場合は、下記のページに従っ

Ereni 2014/10/18

“はてなに起因するセキュリティ上の問題はなかったものと判断しています。警告が報告された要因については,はてな外部のネットワークなどにある可能性が考えられますが,詳細や影響範囲については現時点でなお調査中

リンク

はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について

昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha

Ereni 2014/10/17

リンク

はてなブックマーク

タグ

関連タグで絞り込む (13)

securityとはてなに関するEreniのブックマーク (8)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

月間はてなブックマーク数ランキング（2024年5月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス