中国のハッカー集団、2要素認証をかいくぐり政府機関などを攻撃--研究者が発表
中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていたことを発見したと、セキュリティ研究者らが発表した。 一連の攻撃は、サイバーセキュリティ業界が「APT20」と名付けて追跡している集団によるものだと、オランダのサイバーセキュリティ企業Fox-ITは先週公開したレポートで述べた。この集団は中国政府の指示で活動しているとみられている。 この集団の主な標的は、政府機関とマネージドサービスプロバイダー（MSP）だった。政府機関とMSPは、航空、医療、金融、保険、エネルギーのほか、賭博や物理的な錠といったニッチな分野にも取り組んでいた。 APT20による最近の活動 Fox-ITのレポートにより、この集団のこれまでの活動において不明だった部分が明らかになった。APT20は2011年からハッキング活動に従事しているが、2016～2017年に活動形態の変更があり
Chromeで信頼されなくなるSymantec発行のSSL証明書かどうか判定・確認する方法
SSL証明書が「信頼されない」とHTTPSサイト表示時にエラーが生じる 最初に「SSL証明書が信頼されない」とはどういうことか説明しよう。 Chromeに限らずWebブラウザは、HTTPSのWebサイトに接続する際、SSL証明書が正当なものかどうか検証する。もし有効期限や共通名（コモンネーム）、発行元（認証局）などに何かしら異常が見つかった場合、アドレスバー左端のアイコンやブラウザペインにその旨のエラーを表示してエンドユーザーに知らせる。 この状態ではHTTPSによる暗号化は信頼できず、通信中に盗聴や改ざん、なりすましの被害を受ける危険がある。 つまり、近い将来、Symantecの認証局から発行されたSSL証明書を組み込んであるWebサイトに対し、Chromeで閲覧したエンドユーザーにはこうしたエラーが表示されるようになる、ということだ。Webサイト運営・管理側としては何としても避けるべき
The Fake Americans Russia Created to Influence the Election (Published 2017)
The DCLeaks site had gone live a few days earlier, posting the first samples of material, stolen from prominent Americans by Russian hackers, that would reverberate through the presidential election campaign and into the Trump presidency. The site’s phony promoters were in the vanguard of a cyberarmy of counterfeit Facebook and Twitter accounts, a legion of Russian-controlled impostors whose opera
中国、アップル従業員ら２２人拘束 窃取ＩＤ売却か - 産経ニュース
中国浙江省蒼南県の公安当局は８日までに、米アップル社の内部コンピューターから窃取した携帯電話番号や氏名、ＩＤなどの個人情報を売りさばいていた疑いで、中国のアップル社の従業員ら２２人を拘束したと発表した。 窃取された個人情報に外国人顧客の情報が含まれていたかどうかや被害者数などは不明。５０００万元（約８億円）以上の売り上げがあったという。 発表によると、２２人のうち２０人がアップル社の従業員で、窃取した個人情報を１件当たり１０～１８０元で販売していた。当局は大量の個人情報がインターネットで売買されていたことから捜査に着手、グループの存在を突き止めた。 中国では近年、ネットなどでの違法な個人情報の売買や詐欺が大きな社会問題となっている。（共同）
Yahoo: Sayonara, passwords
The Sunnyvale, California tech giant drove a nail into the coffin on Thursday when it debuted a new service, Yahoo Account Key, that eliminates the need for users to enter login credentials when accessing their Yahoo accounts. The feature is available for users of the Yahoo Mail app on both iOS and Android and will apply to other apps this year, the company said in a Tumblr blog post. Although the
ForgeRock - OpenAM | ForgeRock
Ping makes best-in-class user registration, onboarding, sign-in, profile management, account recovery, and anything identity easy: Flow templates for best-in-class IAM Drag & drop integrations Optimize with A/B testing Go fast with Implementation accelerators Together at last The Ping Identity Platform is your one-stop shop for managing identities, access, and governance. Extraordinary experiences
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OneLogin Data Breach May Have Revealed Encrypted Data
Smart Card Alliance forms new IoT security council
Shopping, Banking from Car Dashboards Opens Door to Identity Theft
Manhattan DA to Arrest Dozens in Cybercrime Case