2要素認証の突破はもはや当たり前 “ここまでやるか”と思わせる攻撃者の最新手口（ITmedia エンタープライズ） - Yahoo!ニュース
iOS 18世代ではこれまでキーチェーンとして提供されていた機能が「パスワード」アプリとして切り出される（出典：AppleのWebサイト） コンシューマーとしての利用者、そして組織の一員としての従業員個人に対するサイバー攻撃の主流は「フィッシング」だと思います。フィッシングも偽サイトに誘導するという、これまでよく知られるものから、サポート詐欺として偽のセキュリティ警告を執拗（しつよう）に表示し、表示される番号に電話をかけさせるという新たな手法も登場しています。「怪しいWebサイトにはアクセスしない」という基本的なものではなく、もう一段踏み込んだ対策が必要です。 Cloudflareが受けた攻撃のフロー。入力されたID／パスワードなど、フォームに入力された情報はリアルタイムに攻撃者に渡るため、TOTPベースのワンタイムパスワードも有効期限が切れる前に悪用できてしまう（出典：「The mech
「Dropbox詐欺」が始まった どうやって防げばよいのか
強力な「Dropbox詐欺」が現れた。これまでのビジネスメール詐欺と比べると検出が難しく、よりだまされやすくなっている。どのように対応すればよいのだろうか。 オンラインストレージサービス「Dropbox」を利用したビジネスメール詐欺（BEC）が急増している。Checkpoint Software Technologies傘下のAvananの報告によれば、2023年9月の最初の2週間だけで、このような攻撃が5440件も発生した。Dropboxをどのように悪用しているのだろうか、どうやって防げばよいのだろうか。 そもそもDropboxが悪いのだろうか 攻撃の手口は3段階に分かれる。まず攻撃者が無料のDropboxアカウントを作成する。 次に危険性のない文書を作成して、関係者のふりをして攻撃対象（ユーザー）と共有する。最後に狙われたユーザーにDropboxから「共有したコンテンツを誰かがクリック
とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス
サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお知らせを掲載しています。 はじめに家人がテレビを見ていて欲しい商品があるというので、あまり気は進まなかったのですが、その商品を検索で探して購入することにしました。「気が進まない」というのは、利用実績のないサイトはセキュリティが不安だからという理由ですが、この不安は的中してしまいました。 最初の「えっ?」はパスワード登録のところでして、パスワードを再入力する箇所で「確認のためもう一度、コピーせず直接入力してください」とあるのですよ。私は乱数で長く複雑なパスワードを入力しかけていたのですが、コピ
ワクチン、三重予約の恐れも センター「本人が確認を」：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
「宅ふぁいる便」不正アクセスで480万件のユーザー情報流出 メアド・パスワードも
「宅ふぁいる便」のサーバが不正アクセスを受け、約480万件の顧客情報が流出したことを確認。流出した情報には、メールアドレスやログインパスワードなどが含まれているという。23日からサービスを一時停止しており、再開のめどは立っていない。 大容量ファイル送信サービス「宅ふぁいる便」を運営するオージス総研は1月26日、同サービスの一部サーバが不正アクセスを受け、約480万件の顧客情報が流出したことを確認したと発表した。流出した情報には、メールアドレスやログインパスワードなどが含まれているという。23日からサービスを一時停止しており、再開のめどは立っていない。 流出したのは、ユーザーのメールアドレス、ログインパスワード、氏名、生年月日、性別、業種・職種、居住地（都道府県のみ）。対象者には個別にメールで連絡する。 22日午前11時、同社が認識していないファイルがサーバ内に作成されていることが分かり、午
2段階認証を突破する「政府に雇われたハッカー」らの手口 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
少なくとも過去2年間に渡り、政府に雇われたハッカーがグーグルやヤフー、プロトンメール、トゥータノータ（Tutanota）など、安全性が比較的高いとされるメールサービスをハッキングしていたことが明らかになった。 NGOのアムネスティ・インターナショナルによると、ハッカーはペルシャ湾地域の政府によって雇われた集団だという。また、被害者の数は1000人を超え、その多くは中東やアフリカに在住の人権擁護活動家やジャーナリストだという。 ハッカーらは、パスワードに加えてその都度発行される認証コードを入力する「2段階認証システム」を突破していた。その手法はこうだ。まず、ハッカーはプロトンメールやトゥータノータのユーザーに対し、不信なアクティビティを検知したとして、パスワードを再設定することを促すメールを送り付ける。 ユーザーが指定されたURLをクリックすると、ハッカーが運営するウェブサイトが表示される。
TechCrunch | Startup and Technology News
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
「おれたちは日本一のCSIRTになる！」――リクルートのCSIRT飲み会に潜入してみた
サイバーセキュリティの世界で欠かせないのが、社内外での「情報共有」だ。そして最も円滑に機能する情報共有の場の1つに「飲み会」がある。 「重要な情報は全て酒席で交換されている」「セキュリティの世界においてアルコールの果たす役割は計り知れない」、そんなウワサも耳に入ってくる昨今だが、果たしてそれは本当なのだろうか？ ウワサの真相を検証し、普段は見られないセキュリティ担当者たちの姿に出会うべく始まった本企画。今回は、リクルートテクノロジーズの皆さまにご協力いただきました。 「飲み会でもいつもセキュリティの話ばかり」――熱過ぎるRecruit-CSIRTの面々 ここは銀座のとある焼肉店。1つのテーブルからこんな会話が聞こえてくる。 「SHA-1衝突しましたね」 「SHA-256にすればいいんだろうけど、パフォーマンスがなぁ……」 「64bit CPUのソフトウェア実装だと、実はSHA-512/25
Flashの時代終了！Adobe Flashの歴史を描いた1枚のイラストが話題！｜男子ハック
ネットで話題Flashの時代終了！Adobe Flashの歴史を描いた1枚のイラストが話題！2015年7月19日103 @JUNP_Nです。一時代を築いた「Flash」もHTML5への移行や「ゼロデイ攻撃の脆弱性」などもあり「Flashは終わった」と騒がれていますが、Flashの歴史を描いた1枚のイラストが話題になっていました。 FlashもIEと同じ末路に...?!Flashの歴史がわかりやすく説明されたイラスト一つの時代を築き上げた「Flash」が終わろうとしている。最近ではHTML5への移行は当たり前ですし「ゼロデイ攻撃の脆弱性」などもありFirefoxやChromeではデフォルトで停止することが発表されています。 参考：Google Chrome Blog: Better battery life for your laptop / Blocked Add-ons :: Add-o
どうログインしたか覚えてない方へ
ShortNote に登録した記憶はうっすらとあるけど、どのメールアドレス、もしくはどのソーシャルメディア認証でログインしたのか完全に忘れてしまった方は、以下の方法で確認してみてください。 たぶんメールアドレス＋パスワードで登録したはず、の方へ 「たぶんメールアドレス＋パスワードで登録したはず」という方は、思い当たるメールアカウントに ShortNote からの登録手続きメールが届いていないかをご確認ください。 タイトル：ご登録手続き（メールアドレスの確認）【ShortNote】 送付元アドレス：no-reply@shortnote.jp こんな情報で送信しています。 メールが見つかったら、そのメールの宛先になっているメールアドレス＋思い当たるパスワードで、ログインをお試しください。 もし、「メールアドレスかパスワードが無効です。」と出てきたら、パスワード再設定のページからメールアドレスを
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
このアクセスって誰？ IPアドレスやホスト名からユーザー情報を調べる5つのサービス
このアクセスって誰？ IPアドレスやホスト名からユーザー情報を調べる5つのサービス：3分LifeHacking 自分のWebサイトにアクセスしてきたユーザーの接続元や、メールの送信元を調べるために、IPアドレスを手掛かりに検索する機会は少なからずある。最近だと、Facebookで不明な機器からログインがあった場合にそのIPアドレスがユーザーに通知されるので、Webサイトを所有していない場合でも、IPアドレスを意識する機会は増えている。また「bizmakoto.jp」といったドメインからサーバの所在地などを調べたいケースもあるはずだ。 今回は、IPアドレスから、Webサイトにアクセスしてきたユーザーの接続元などの情報を割り出すためのサービスを5つ紹介する。いずれも操作方法はよく似ており、接続元がGoogleマップで表示されるのも共通だが、出力される情報の種類は少しずつ異なる。また独自の機能を
はてなブックマークとアクセスの関係を徹底的に分析する - 萌え理論ブログ
問題提起 | ＾＾ |Byozine: なぜ「はてぶ」のhotentryに入ってもたいしてアクセスないのか。 個人ニュースサイトに張られたほうがよっぽどアクセスがとれる･･･ なぜ、はてブのホットエントリに載っても、大手（個人）ニュースサイトに載るより、アクセスが少ないのか。それはそもそも、大手ニュースサイトの方が、はてブのトップページよりアクセスが多いからだと考えます。しかし、users三桁以上では十分アクセスを狙えますし、アクセスの量だけでなく質を考えた戦略も必要です。以下では「はてなブックマーク最適化 Hatena Bookmark Optimization(HBO)」の初歩的な部分だけ詳しく説明していきます。 はてブ全体のアクセス 「株式会社はてな」全体(hatena.ne.jp)では、月間約6億9千万PV*1のアクセスがあります。また、ユニークユーザーでは月間約900万UUです。
【レビュー】Google Analyticsが提案する新しいユーザー体験 (1) 現在を知るために過去を知ろう - Google Analyticsのこれまで | ネット | マイコミジャーナル
GoogleがWebアクセス解析ソリューションのUrchin Softwareを買収したのが2005年3月。その8カ月後の同年11月に、Googleのサービスのひとつとして「Google Analytics」という無料サービスの提供が開始されました。企業向けに構築された詳細な解析技術を有するUrchinと、Googleの広告サービスが有用に活用されているかを確認できるツールが一緒になったサービスとして、個人から中小企業まで幅広く利用されているサービスです。 日本ではUrchinを単体で購入することが可能なだけでなく、製品に特化した講習も定期的に開催されている (画像はプロトンのWebサイトより引用) Google Analyticsは今までグラフ化したり解析するのが困難だったデータを、様々な角度から表示してくれるので大変便利ですが、使いこなすのに時間がかかる巨大なソフトウェアのような存在
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
巧妙な手口で「二要素認証」を突破、ネットバンキングの「ワンタイムパスワード」を狙う偽サイトに注意【意外と知らない？ ネットセキュリティの基礎知識】
http://www.saitolab.org/taiken/
無料で使えるSQLインジェクション対策スキャナ トップ１５*ホームページを作る人のネタ帳