国際化ドメイン名のフィッシング詐欺はブラウザの責任ではないとJPRSが見解
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます JPドメインを管理し国際化ドメイン名（IDN）の普及を狙う日本レジストリサービス（JPRS）は2月9日、IDNの特徴を利用したフィッシング詐欺はレジストリ（ドメイン名管理事業）の運用の問題であり、ウェブブラウザの責任ではないという指針を示した。 発表した指針の背景には、FirefoxやSafariなど一部のブラウザでIDNを使ったフィッシング詐欺が可能になるという内容の報道がある。具体的には、PayPal.comドメインを悪用した例として、最初の「a」にあたる部分にUnicodeの「а」の字を当てた「http://www.pаypal.com」がある。セキュリティ専門家のEric Johanson氏が先週末に開かれたShmooConとい
サイバー攻撃25倍に増加 ウクライナ侵攻からリスク高まる
先月下旬から国内のインターネットサイトに対するサイバー攻撃が直近の3カ月平均に比べて25倍に増えていることが分かりました。 国内1万5000以上のサイトを対象にした調査によりますと、2月16日以降、不正アクセスや不審者による攻撃などが直近の3カ月平均と比べて25倍に増えています。 ただ、どの国からの攻撃かは特定するのは難しいということです。 サイバーセキュリティクラウドは「大企業ではセキュリティー面への投資が進んでいても、関連会社では対策が行き届いていないケースが多く、取引先である中小企業が狙われる傾向にある」と指摘しています。 ロシアのウクライナ侵攻が始まってからサイバー攻撃のリスクは高まっているとして、経済産業省や金融庁などは注意を呼び掛けています。
Microservices における認証と認可の設計パターン
マイクロサービスにおける認証と認可の、一般論としての設計パターンを調べたところ、Web 上の複数の記事で似たようなパターンが登場していた。ここでは、まず認証と認可が実現したい一般的な要件と、そのマイクロサービスでの難しさを整理し、認証と認可に分けて調査したパターンをまとめた。 あくまで “一般論” なので、実際には個々のドメインにあわせてアレンジが必要 往々にしてこの “アレンジ” に価値が宿るものだが、まずはセオリーを知っておきたいというモチベーションで調査した Web 上の記事を読んでまとめただけなので、手を動かしての確認はしておらず、理解が甘い部分はご容赦ください 具体的な通信方式やサービス間通信のセキュリティといった具体論までは踏み込めていない。このへんはサービスメッシュやゼロトラストネットワークといったトピックが登場すると思われる これらは次回以降の Todo としています その
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.tokyo-np.co.jp/article/national/list/201902/CK2019020302000129.html
