パスキー神話崩壊 Google Password Managerの同期機能を狙う新攻撃手法
セキュリティ企業のPhishUは2026年5月20日（現地時間）、「Google Password Manager」（以下、GPM）の同期機能を悪用し、利用者のパスキーおよび保存済みパスワード群にアクセスできる攻撃手法「Vaultjacking」を発表した。 Google Password Manager同期機能を悪用 パスキーにアクセスする新手法 PhishUによれば、この手法はWebAuthnそのものを破るものではない。攻撃対象はGPMの同期基盤であり、利用者のGPM PINを取得し、新たな端末として「Googleアカウント」のセキュリティドメインに参加し、同期済み認証情報群を取得する。 GPMではパスキーやパスワードが複数端末間で同期される。同期データは、パスキーや保存済みパスワードを暗号化・復号する共通マスターキー「Security Domain Secret」（SDS）によって保
深夜2時に不審なログインがあったとメールが届き、その後Xにログイン出来なくなった… Xのアカウントが乗っ取られてから取り返すまでの戦いの記録が話題に「覚えておきたい」
もぐ☀️ @mg5ji 誰かの助けになるよう記録残しておく！ 【垢乗っ取られてから取り返した戦いの記録】 5/25 2時に不審なログインがあったとメールが届く（画像①） 同日10時にメールアドレスが変更になったというメール（知らないアドレス）が届く（画像②） そしてログイン出来なくなる。 → pic.x.com/hSJx2b0qRG 2026-06-07 23:45:58
住宅地そばの巨大データセンター建設は「新しい公害」か 都市部で相次ぐ摩擦 浮かぶ情報開示と法整備の課題 | AERA DIGITAL（アエラデジタル）
都市部で建設が進むデータセンター（写真は記事とは関係ありません／Getty images） この記事の写真をすべて見る 生成AI（人工知能）の普及で需要が急増するデータセンター（DC）が、住宅地に近い都市部でも相次いで計画されている。東京都日野市では、日野自動車工場跡地の大規模DC計画をめぐり、住民側が情報開示の不足を訴えて審査請求に踏み切った。千葉県印西市では住民が建築確認の取り消しを求めて提訴。利便性と地域環境をどう両立させるかが問われている。 【写真】昭島市のデータセンター建設予定地。着工前は緑に覆われていた 高さ3メートルほどのフェンスが道路を囲むように続いている。 「この向こうに巨大なデータセンター（DC）が建つなんて、想像もしていませんでした」 東京都日野市日野台に暮らす山崎康夫さん（69）は言う。市民団体「巨大データセンターから住民の暮らしと環境を守る市民の会」の共同代表だ。
カード番号総当たり「クレジットマスター攻撃」に注意、利用履歴の確認を Kyash
スマートフォンアプリを通じてVisaプリペイドカード決済ができるサービス「Kyash」提供元は6月4日、クレジットカード番号などを機械的に推測して不正な決済を試みる「クレジットマスター攻撃」による被害を確認したと発表した。 ユーザーに対し、アプリ内の利用履歴を定期的に確認し、身に覚えのない利用がないかをチェックするよう呼び掛けている。 クレジットマスター攻撃とは、カード番号の規則性を利用し、カード番号・有効期限・セキュリティコードの組み合わせを機械的に割り出す手口。攻撃者は大量の番号を自動生成し、ECサイトなどで決済を試みることで有効な番号を特定する。 Kyashは不審な決済やアカウント利用の検知・防止に向けた対策を行っているが、顧客にも利用履歴の確認などの対策を呼び掛けた。また、カード情報やアカウント情報、SMSなどで届く認証コードを第三者に共有しないよう注意を促している。 不正アクセス
「仕方ないインシデント」まで全力を尽くせるか - さくらインターネット 江草氏
「仕方ないインシデント」まで全力を尽くせるか - さくらインターネット 江草氏：セキュリティリーダーの視座（1/2 ページ） さくらインターネットに新卒入社後、わずか1年9カ月で執行役員に就任した江草氏。現在は、 技術推進統括担当執行役員およびCISO兼CIOを務め、自身もシステムを自作する異色のリーダーだ。25歳の若さで大抜擢された背景には、学生時代からの圧倒的な実装力があった。自ら手を動かすトップだからこそ描ける、セキュリティとビジネス効率の両立に迫る。 新卒入社からわずか1年9か月、25歳で執行役員に就いた人物がいる。さくらインターネットの技術推進統括担当執行役員兼CISO（最高情報セキュリティ責任者）兼CIO（最高情報責任者）、江草陽太氏だ。小学生でプログラミングを始めた江草氏は、さくらインターネット入社2か月でVPSサービスのバックエンドをほぼ1人で再構築した。現在でもシステムを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
