「LINEのセキュリティ」は大問題　TikTokと同じ道をたどるのか：世界を読み解くニュース・サロン（1/5 ページ） 日本人の8割、約9600万人が利用している無料メッセージングアプリの「LINE」。新しいコミュニケーションツールとして2012年ごろから一気に市民権を獲得。写真やファイルを簡単に送れる機能や、キャラクターのスタンプなどが人気を博して、瞬く間に日本人の生活に不可欠なアプリとなった。 クラウド型ビジネスチャットツール「LINE WORKS」などで、深くLINEと付き合っている企業も少なくないだろう。 民間企業は言うまでもなく、中央省庁や地方自治体もLINEアカウントを開設している。例えば、コロナ禍では、経済産業省がLINEで「経済産業省　新型コロナ　事業者サポート」を設置して企業を支援。厚生労働省は海外から日本に入国する人に向けて「帰国者フォローアップ窓口」をLINEで設置し

日本を代表するIT（情報技術）企業であるLINEヤフーが、またしても情報管理体制の不備を露呈した。外部からの不正アクセスを受けて約44万件の個人情報などが流出した。猛省を促すと同時に再発防止の徹底を求める。LINEは2021年に、中国の業務委託先企業がユーザーの情報を閲覧できる状態を放置していたことが発覚した。ヤフーもユーザーの位置情報を十分に周知しないままネイバーに提供した問題で総務省から行

ヤフーは3月25日、Twitterなどで話題のキーワードをリアルタイムに表示するアプリ「話題なう」のアイコンと名称を無断利用したスパムアカウント「@now_wada」を確認したとし、「Yahoo！JAPANの話題なうとは一切関係ない」とユーザーに注意を呼びかけている。 @now_wadaは、ヤフーからの報告で現在は凍結済みだが、凍結前にツイートしていたURLからTwitterアプリを認証すると、自動でスパムツイートが投稿される仕組みだった。 アカウントがつぶやいていたURLに編集部でアクセスしてみたところ、「ツイキャス」に偽装したアプリ認証画面が表示された。開発元の記載はなく、ツイキャスとは一切関係ないと思われる。ツイキャス人気を悪用し、ユーザーを信頼させてスパムアプリを認証させる手口のようだ。 ヤフーも、「認証アプリ名は、スパムアプリであることを隠すために名称を巧みに詐称している可能性が

この記事を読んだ。 なぜhao123に汚染されるのか - ex セットアップしたばかりのマシンのIEから、デフォルトの検索エンジンであるbingで「chrome」を検索すると怪しいサイトが広告に出てくるという話。 この記事を見てあっ、と思った。というのは一昨日、ちょうどbingで検索したら似たような広告が出てきたから。 【セキュリティ ニュース】「Adobe Flash Player」が今月2度目の緊急更新 - 別のゼロデイ脆弱性を修正：Security NEXT これ見てさっさと更新しようと思い、普段使わないIEを立ち上げてデフォのままになってるbingで「Flash」と入れた。すると出てきたのは次の画面。 普段なら広告なんてスルーして「get.adobe.com/jp/flashplayer」から更新するところを、adobeの文字が目に入ったので「adobe.fastsoftdownl

脆弱性を利用し、バラク・オバマ米大統領が質問しているかのように見せかけるJavaScriptが埋め込まれるなど、いたずらも行われていた。画像は、埋め込まれたJavaScriptの挙動を再現したもの 脆弱性があったのは、「あなたが最近見たQ＆A」機能。複数のユーザーが知恵袋の投稿などを通じて指摘しており、脆弱性について解説するブログも話題になっていた。 ヤフーは、ブログの指摘を見た社員からの報告を受け、22日朝に脆弱性を認知し、22日昼までに対処したという。 関連記事 WordPressの更新版公開、XSSなどの脆弱性を修正 従来バージョンのユーザーに対し、ただちにWebサイトをアップデートするよう強く勧告している。 Google、脆弱性情報に支払う報奨金を大幅アップ Googleは、同社の主要アプリケーションの脆弱性を見つけることの難しさを勘案して、報償額を大幅に引き上げた Apple、O

ヤフーが5月17日夜、「Yahoo! JAPAN」に不正アクセスがあり、最大で2200万件のIDが抽出されたと発表した。ヤフーは4月にも管理サーバーへの不正アクセスを検知したことを発表している（関連記事：Yahoo! JAPAN、不正プログラムで127万件分のID情報抽出、情報流出はなし）。その時は約127万件のユーザー名、暗号化されたパスワードや登録メールアドレスなどが抽出されたが、外部への情報流出はなかったことを確認したというものであった。今回は、IDだけだが2200万件という大量の件数に上ることと情報流出の可能性があることが、前回と大きく異なる。 今回の事件についてユーザーが大騒ぎをする必要はないと考えるが、すぐに考慮するべき具体的な脅威は、攻撃者が流出したIDをもとに事件への対策を装った標的型メールやメッセージを送出し、これにユーザーが反応することで被害に遭うことだろう。流出したI

指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。

Yahoo! JAPANに侵入した不正プログラムが、約127万件のデータを外部に送信しようとしていたという。 ヤフーは4月4日、「Yahoo! JAPAN」を管理するサーバへの不正アクセスを検知したと発表した。システムに侵入した不正プログラムが大量のデータを外部に送信する直前に遮断したという。 同社によると、2日の午後9時過ぎに不正プログラムが作動しているのを発見。Yahoo! JAPANのユーザー名、不可逆暗号化されたパスワード、登録メールアドレス、パスワードを忘れた場合の再設定に必要な情報の一部を抽出した、約127万件のデータのファイルが作成されていた。同社はこの時点で不正プログラムを強制停止させ、データが外部に持ち出されるのをブロックしたという。 ヤフーは、不正アクセスを防止するための対策を講じているものの、「今回の事態を厳粛に受けとめ、全社を挙げて原因究明と再発防止に取り組む」と説

フィッシング対策協議会は3月26日、「Yahoo!メール」をかたるフィッシングサイトが見つかったとして、ユーザーにIDやパスワードなどの個人情報を入力しないよう呼び掛けた。 このフィッシングサイトの「http://jpmaills.***.com/news/yahoo/login_verify2.htm」で、同日午前9時現在では稼働したままとなっている。協議会ではJPCERT コーディネーションセンターにサイト閉鎖のための調査を依頼した。類似サイトが公開される可能性があり、引き続き注意してほしいとしている。

Googleの公式ヘルプフォーラムで、奇妙な現象の発見が投稿されました。 googleでyahoo.co.jpを検索すると、twakuwakulandという怪しげなサイトがトップに来ます。 問題のサイトはyahooのトップページをリダイレクトして表示しています。 素性のわからないサイトですが、リンクのトラッキングやログインIDの抜き出しをしていたらまずいと思います。 問題の調査と対処をよろしくお願いします。 Googleで（google.co.jpでもgoogle.comでも）、”yahoo.co.jp”を検索すると１位に表示されるページのURLが、本来あるべきはずの”www.yahoo.co.jp”ではなく、”www.twakuwakuland.info”という得体の知れないドメインのURLになっているのです。 twakuwakuland.infoは、以前はポイントサイトだったようで、衆