CloakQuest3r：Cloudflare などで保護された真の IP アドレスを明らかにする
CloakQuest3r: Uncover the true IP address of websites safeguarded by Cloudflare & Others 2023/12/21 SecurityOnline — CloakQuest3r は、Cloudflare などのサービスにより保護されている Web サイトの、真の IP アドレスを発見するために作成された、綿密かつ強力な Python ツールである。このツールの主な目的は、Cloudflare の保護シールドに隠れている Web サーバの実際の IP アドレスを正確に識別することにある。そして、この追跡における重要な技術として、サブドメイン・スキャンが採用されている。 このツールは、包括的なセキュリティ評価を可能にすることで、侵入テスト担当者／セキュリティ専門家／Web 管理者にとって、非常に貴重なリソースとな
MFA は信じて疑うべき存在：業界による宣伝に踊らされないために
Why MFA Is Not the Panacea the Industry Is Touting it to Be 2023/10/06 InfoSecurity — 多要素認証 (Multi Factor Authentication：MFA) とは、ユーザーが本人であることを証明するために、ユーザーと認証システムのみが知るべき２つ以上の「秘密」の共有を要求する、デジタル認証ソリューションのことである。MFA は、単純なログイン名とパスワードよりも改善されたものである。しかし、非常に危うくなっており、何十億とは言わないまでも、何億ものオンライン攻撃を成功させてしまっている。残念なことに、ほとんどの MFA はパスワードと比べて、あなたを遥かに安全にすることはできず、また、この業界は、あなたが使用すべき MFA について十分に話していない。それであっても、貴重なデータやシステムを守るた
Microsoft Azure AD の OAuth に深刻な問題：認証の目的での “email” クレーム使用は不可
Researchers Flag Account Takeover Flaw in Microsoft Azure AD OAuth Apps 2023/05/20 SecurityWeek — セキュリティ分野のスタートアップ Descope の研究者たちは、Microsoft Azure AD OAuth アプリケーションに存在する深刻なミスコンフィグレーションを発見し、”Log in with Microsoft” を使用している組織においては、アカウント乗っ取りの可能性が生じていると警告を発した。このセキュリティ上の欠陥は nOAuth と呼ばれ、Microsoft Azure AD のマルチ・テナント OAuth アプリケーションに影響を及ぼす、認証実装の欠陥だと説明されている。 この問題を文書化した Descope のアドバイザリが指摘するのは、悪意の行為者が Microsof
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CISA KEV 警告 24/04/25：Microsoft Windows Print Spooler の脆弱性 CVE-2022-38028 を追加
悪魔の XDR：Palo Alto のソフトウェアをマルウェアに変身させる – Black Hat Asia
Fortinet FortiGate のゼロデイ脆弱性 CVE-2024-21762：PoC が公開された
BidenCash ダークウェブ・マーケット：190万枚のクレカ情報を無料で提供
Microsoft Authenticator に追加されたブロック機能：MFA 疲労攻撃を緩和
Microsoft の Kerberos と NTML：Windows 11 での置き換えを本格化
Microsoft 365 管理者への警告：Google が強化するスパム・メール判定への対策が必要
WatchGuard Report によるマルウェア／ランサムウェア分析：統計値の増減からトレンドを読み解く
Windows のプリンタ機能：2025 年からサードパーティ製のプリンタ・ドライバを非公開に
マルウェア・ローダー Top-3 による寡占化：QakBot／SocGholish／Raspberry Robin
HiatusRAT マルウェアが復活： 台湾企業と米軍にサイバー攻撃を仕掛けている
AnonFiles が閉鎖：無料ファイル共有サービスを追い込んだ大量の不正利用とは？
Western Digital／Synology NAS デバイスの脆弱性：数百万ユーザーのファイルが流出
TSMC への LockBit 攻撃：身代金として $70 million が要求されているが・・・
WordPress プラグイン Ultimate Member の深刻なゼロデイ脆弱性：WordFence はアンインストールを推奨
Akira ランサムウェアの Linux 版が登場：VMware ESXi サーバが標的に
RDStealer という強力なマルウェアが登場：RDP 侵害に特化した機能で東アジアを狙っている