本記事では、電話番号がいかに簡単に乗っ取られてしまうかを解説したい。なかでもSIMスワップ詐欺は後に続く犯罪行為のほんの序章に過ぎない。この攻撃から身を守るには、どうすればよいのだろうか。 SIMスワップ攻撃はどれほど簡単に仕掛けることができるだろうか？また、攻撃者は電話番号を乗っ取った後、何ができるのだろうか？結論から言うと、SIMスワップ攻撃を仕掛けるのは驚くほど容易で、攻撃者はあらゆることが実行可能となるのだ。 SIMスワッピングは、SIMハイジャック、あるいはSIMスワップ詐欺とも呼ばれる。これらの言葉を耳にしたことがあるかもしれない。しかし、多くの人は自分の身には起きないものだと考えてしまうだろう。実際、「自分は絶対にハッキングされない」、「なぜ自分が狙われるのかわからない」という声も聞く。しかし、悪意のある攻撃者は日々、膨大な数の攻撃を仕掛けており、私たち一般消費者もそのターゲ
「サイバー攻撃、うちは大丈夫」と言い切るコワさに迫る――2022年、情報を受け取る側が意識すべき「自分ごと」の意味とは？
2021年11月某日、マンディアントが主催する「Mandiant Cyber Summit 2021」における特別講演「“最前線にいるものたちの視覚”から何が見えるか？―『うちは大丈夫』と言い切るコワさに迫る―」の収録が行われた。「piyolog」オーサーとして知られるセキュリティリサーチャーのpiyokango氏と、常時3000もの攻撃グループを追跡するマンディアントで脅威インテリジェンスアナリストを務める千田展也氏。サイバー攻撃の最前線を知る2人の“視覚”を通じ、現状の脅威に対抗するための考え方を見直すという趣旨だ。 収録当日は、12月9日に配信された内容だけではなく、本レポートのために追加トピックも飛び出し、大変濃い内容のディスカッションが繰り広げられた。 情報を価値に：当事者意識と継続性 サイバー攻撃の情報を収集・分析する2人が最初のトピックに選んだのは、「プロとアマ」の違いについ
by Kat Yukawa アプリ内にユーザーに対して寄付を呼びかけるリンクがあったために、オープンソースのVPNアプリ「WireGuard」がGoogle Playから削除されました。開発者はリンクを取り除くアップデートを行ってGoogle Playでの再公開を果たしていますが、こうした事態はWireGuard以外のアプリでも発生しているとのこと。 WireGuard removed from Google Play Store, rectification in progress https://lists.zx2c4.com/pipermail/wireguard/2019-October/004596.html 「WireGuard」は、シンプルで高速なVPNサービスを提供するオープンソースソフトウェアで、当初はLinux向けにリリースされたソフトでしたが、その後、Windows・
はてなブログ独自の集計による人気記事のランキング。11月20日（日）から11月26日（土）〔2022年11月第4週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 ２０２２年カタールW杯、日本対ドイツのレビュー - pal-9999のサッカーレポート by id:pal-9999 2 2021年に買って今も使い続けている良かったもの5選 - 本しゃぶり by id:honeshabri 3 約束は開発を遅らせる - Mitsuyuki.Shiiba by id:bufferings 4 シティポップの最終防衛ラインが突破されるとき - 森の掟 by id:guatarro 5 ワールドカップで日本がドイツに勝利したことを歓喜しなければ人格を疑われたり非国民扱いされるので人前では仕方なく喜ぶが内心どうでもいいと思ってる - 逆寅次郎のルサンチマンの呼吸 by id:gyakut
株式会社ゆうちょ銀行のガバナンス 等に係る検証報告書 2021 年 1 月 29 日 JP 改革実行委員会 i 目次 第1 編 検証の概要.................................................................1 第1 本検証の経緯等 1 第2 本検証の対象及び方針 2 1 本検証の対象 2 2 本検証の視点 2 第3 検証の体制 3 第4 本検証の方法 3 1 関係資料の精査・分析等 3 2 ヒアリングの実施 3 3 役員との意見交換会の実施 3 4 視察 3 第2 編 顧客保護のためのセキュリティ対策（本検証の視点①）..........................4 第1 即時振替サービス不正利用事案 4 1 即時振替サービスの不正利用の手口 4 2 本人確認の認証セキュリティに脆弱性が認められたこと及びその要因 5 第2
2024年1月9日（現地時間）、米国証券取引委員会は同委員会が運用を行っている公式SNSアカウントが何者かにのっとられ、虚偽の内容が投稿されたことを公表しました。ここでは関連する情報をまとめます。 のっとったXアカウントから虚偽投稿 www.sec.gov のっとりの被害にあったのは米国証券取引委員会がXで運用する公式アカウント（@SECGov）。その後、@SECGovから「ビットコインETFの上場および取引について承認した」などと虚偽の投稿や第三者の投稿に対して「いいね」の付与が勝手に行われた。 公式発表 *1よりも先んじて投稿された虚偽情報を受けて、ビットコインの価格が上下（約4万8千ドルまで上昇し、その後約4万5千ドルに下がった）しており、市場に影響が及んだとみられている。*2 *3 *4 虚偽投稿は16時11分、その後16時26分までに問題の投稿は削除されたが、その間に流通するビッ
目次 オンライン取引で「本人であること」はどう証明できるか、認証の意味と種類 二段階認証と二要素認証、何が違う？ 安全性に違いはあるのか 二段階認証、本当は一段階の可能性も？ 決済に二要素認証が必須なワケ 決済じゃなくても心配、業務アプリの認証に潜むリスクを解消するヒント 世の中からパスワードは消えるべき、“ユーザーに意識させず認証”は可能か スマートフォン決済サービス「7pay」不正アクセス問題と併せて耳にすることが増えた「二段階認証」。同事案についての説明は省くが、認証について改めて考えるきっかけを与えてくれたことは間違いない。特に今後、スマートフォンを使ったキャッシュレス決済が一般化したとき、こうした「本人であること」を証明する技術への知識が不足すると思いがけないリスクを抱える可能性もある。そこで本稿では、二段階認証と、類似の概念と思われやすい「二要素認証」（または多要素認証）の違い
【2024年版】ReactのUIコンポーネントライブラリ23選
【2024年版】ReactのUIコンポーネントライブラリ23選 ReactのUIコンポーネントライブラリは、Reactベースのソフトウェアアプリケーションやウェブサイトの優れたインターフェースを作成するのに役立ちます。 デザインの特徴や機能ごとにコードを記述することもできますが、UIコンポーネントライブラリを活用すれば、作業効率が高まります。 ボタンなどのデザインに必要なパーツを、ゼロから記述することなく使用することができます。 多くの時間と労力を劇的に削減できるだけでなく、より重要な課題への対策を検討し、イノベーションに取り組む機会を与えてくれます。 テーブルやマップのような基本機能、あるいはテーマのような高度なものを追加する際は、毎回、利用可能な選択肢から選ぶだけで、そのままデザインに適用することができます。 その結果、ソフトウェア開発プロセス全体が効率化され、より短い期間で質の高いア
ずさんな安全管理体制が露呈 総務省が異例の行政指導
総務省は2024年3月5日、「通信の秘密」の漏洩でLINEヤフーを行政指導した。対象は同社が2023年11月27日に公表した情報漏洩である。業務委託先のマルウエア感染を契機に旧LINEのシステムへの侵入を許した。システムの管理をNAVER子会社に委ね、原因を即座に特定できない状態だった。総務省は行政指導で資本関係の見直しにまで言及する異例の事態となっている。 「電気通信事業全体に対する利用者の信頼を大きく損なう結果となったものであり、当省として極めて遺憾である」 総務省は2024年3月5日、電気通信事業法で定める「通信の秘密」の漏洩があったとして、LINEヤフーを行政指導した。同時に公表した資料では10ページにわたり、LINEヤフーにおける安全管理措置や委託先管理の不備などを指摘。さらには親会社との資本関係の見直しにまで言及した。総務省の強い憤りがにじみ出た異例の行政指導となった。 LIN
イーロン・マスク氏率いる「Twitter」の機能追加や変更が連日話題になっていますが、先日気になるアナウンスが発表されました。Twitterにおける「二要素認証」の仕様変更についてです。 Twitterサポートは「2023年3月20日から『SMS』を利用した二要素認証を有料課金ユーザーである『Twitter Blue』の利用者に限る」とアナウンスしました。無料で利用している大多数のユーザーは“SMSでコードを送信する方式”での二要素認証が使えなくなります。 まずは「アリ」な部分について考えてみましょう。読者の皆さんも二要素認証がセキュリティ強化に有効であることはご存じかと思います。その中でも、SMSを利用した二要素認証は、パスワードというその人しか知らない（はずの）「知識情報」とSMSを受信できるデバイスを持っているという「所持情報」を使っているので、立派な二要素認証と言えるでしょう。ただ
東京電機大学、Boxの設定ミスで学内システム情報等が誰でも参照可能な状態に。（大元隆志） - エキスパート - Yahoo!ニュース
日本国内でもクラウドストレージ利用の増加に比例して「設定ミス」による意図せぬ情報漏えい事故が目立ってきている。 筆者がインターネット上に公開されているデータを調査していたところ、東京電機大学が利用するBoxにて「共有フォルダ」に対するアクセス権限の誤った設定によって、学内にアクセスするための「証明書」や、Boxの初期設定に関する情報が誰でも参照可能な状態になっていたことがわかった。 なお、筆者が本件を発見し東京電機大学のTDU-CSIRTに報告した所、問題は修正され、既に本事象は解決している。 ■情報システムに関する資料公開のリスク 誤って公開されていたフォルダには、以下のような情報が保存されていた。 ・遠隔授業に関するアンケート結果 ・Box利用手順書 ・Box二要素認証操作マニュアル ・Web認証用証明書のインストール手順 ・Web認証用証明書 ※個人情報や経営情報といった一般的に「機
www.lawfareblog.com ブルース・シュナイアー先生のブログ経由で知った記事だが、これが掲載されている Lawfare の名前は以前取り上げていた。 この記事が論じるのはオープンソースが抱えるセキュリティの問題であり、ワタシもこれについては「Apache Log4jの脆弱性とともに浮かび上がったオープンソースのメンテナの責任範囲の問題」などで取り上げている。この記事の著者の Chinmayi Sharma は、オープンソースの主な受益者であるソフトウェアベンダーの多くが、自分たちが利用する OSS プロジェクトに貢献するインセンティブがないフリーライダーであることをまず挙げる。このインセンティブの問題に対する制度的な対応が必要というわけですね。 ここで引き合いに出されるのはやはり、Apache Log4j の脆弱性「Log4Shell」だが、脆弱性の発見から半年以上を経ても、
ChatGPTは企業の実務に使えるのか？
ChatGPTに対する期待感 ChatGPTに関する多数のたくさんの本が出版され、TwitterやWebニュースを連日にぎわせている。ChatGPTのことを多少なり知っている方であれば、このような疑問を抱くに違いない。 「ChatGptって実のところ、実務に使えるの？」 今まではとんちんかんな答えしかよこしてこなかった自動応答チャットに対するイメージは、ChatGPTが一般に利用されるようになり劇的に変わった。何となくそれらしい質問を浴びせてみては、的確に見える回答が返ってくることに対して感動を覚えたことは1度や2度ではないはずだ。ところが、こんな「遊び」にも飽きてきた我々にふつふつとわいて期待が、「これは何となく仕事に活かすことで楽にすることができるんじゃないか？」ということだろう。 使えるシーンは大きく２つだが機会は多くはない 結論から書こう。 ベンチャー企業の仲間たちもこぞってCha
Liam Tung （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2021-09-13 06:30 ありとあらゆるITセキュリティ企業が、ますます深刻化してきているサイバー攻撃に対する回答として「ゼロトラスト」を前面に押し出しているように見受けられる。しかし、英国家サイバーセキュリティセンター（National Cyber Security Centre：NCSC）のサイバーセキュリティ専門家らは、そのつかみどころのない定義ゆえに、顧客は慎重にアプローチすべきだと警告している。 NCSCは、ゼロトラストがITの世界で「大きな流行語」になっていると指摘した。そしてその定義の不明瞭さに取り組んでいくために、ゼロトラストへの移行を掲げる組織が気を付けるべきワナや落とし穴について概説している。 では、NCSCによるゼロトラストの定義とはどのようなものだろうか。 NC
PFU、macOS 13 Venturaに対応した「ScanSnap Home for Mac Ver.2.8.0」をリリース | NEWS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 PFUが、macOS 13 Venturaに対応した「ScanSnap Home for Mac Ver.2.8.0」をリリースしています。 イメージデータをPDF形式で保存するときに、パスワードを設定できる機能が追加されています。 また、ScanSnapアカウントのライセンス認証で二要素認証ができるように対応し、キーボードの「control」キーを押しながら、ScanSnap Homeの管理フォルダーをクリックすると表示されるメニューに「ペースト」が追加されています。 他には、キーボードの「control」キーを押しながら、コンテンツをクリックすると表示されるメニューに「コピー」が追加され、「メール送信」画面で添付するファイルサイズが設定値を超えているとき
OSS開発プロジェクトのサイト管理者アカウントが何者かに侵害された。侵害の方法や経路は不明。同サイトは利用サービスがサイバーインシデント被害に遭った際に最低限、実施しておくべき対策が示されている。 ゲートウェイ機器などに利用される組み込みLinuxディストリビューション「OpenWrt」の開発プロジェクトは2021年1月18日（現地時間）、プロジェクトのWebサイトで管理者アカウントが侵害を受けたことを伝えた。 それによると、侵害を受けたのはグリニッジ標準時で2021年1月16日4時前後とされる。侵害を受けた管理者アカウントは「十分に強いパスワードが使われていた」とされており、どのような方法でアカウントが侵害を受けたのかは今のところ不明だ。ただし、このサイトでは二要素認証が使われていなかったとされている。
お元気さまです。わくワークの義（ヨシ）です。 社会保険料の算定基礎申告を電子申請でやってみようと思って、e-Taxで準備して古いWindows端末に「届出作成プログラム」をインストールしました。 またもWindows縛りです・・・ waqwork.hatenablog.com インストール後、入力を進めると従業員情報を年金機構からデータを入手する方法があるということがわかり、e-Govで初めて手続きをすることにしました。 e-Govアカウントは、登録していませんが、GビズIDは取得済みです！ waqwork.hatenablog.com さきほどの画面を下にスクロールするとGビズIDでログインがあります。 なぜかMicrosoftでもログインできます。 gBbizIDはスマホの認証アプリで二要素認証ができます。 これは、安全にログインさせるための素晴らしい機能だと思います。 電子送付サービ
週刊Railsウォッチ（20210407後編）エイプリルフールのRuby構文プロポーザル、AWSのVPC Reachability Analyzerほか｜TechRacho by BPS株式会社
週刊Railsウォッチについて 各記事冒頭には🔗でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 お気づきの点がありましたら@hachi8833までメンションをいただければ確認・対応いたします🙇 TechRachoではRubyやRailsなどの最新情報記事を平日に公開しています。TechRacho記事をいち早くお読みになりたい方はTwitterにて@techrachoのフォローをお願いします。また、タグやカテゴリごとにRSSフィードを購読することもできます（例:週刊Railsウォッチタグ） 🔗Ruby 🔗 エイプリルフールのRuby構文2つ Rubyに新しい構文が来た！「プロを目指す人のためのRuby入門」も加筆修正しないとw https:/
二段階認証 パスワードとか暗証番号って、よく考えたら、実に偶然に頼っているんですよね。 例えば、銀行のキャッシュカードを使うには4桁の暗証番号を入力します。 あれって、1万分の1の確率で突破されてしまいます。 0000から9999のいずれかの数字がアタリですから。 だから、キャッシュカードを拾った人が1万人いれば、そのうち1人は預金を引き出せてしまう可能性があるわけです。確率的には。 キャッシュカードと暗証番号の組み合わせは、あくまでもアタリの確率を下げるためのモノであって、確率をゼロにするモノでは無いんですよね。 まあ1万分の1なら、普通は大丈夫だとは思いますが、その確率をさらに小さくするには暗証番号の桁数を増やせば良いんですね。 6桁にすれば、100万分の1になり、より安全です。 でも、6桁の番号を覚えておくのは、ちょっと大変なので、実用性と安全性のバランスをとって、キャッシュカードの
1 / 2 2020 年８月 25 日 各 位 会 社 名 平 田 機 工 株 式 会 社 代 表 者 名 代表取締役社長 平田 雄一郎 （コード番号：6258） 問 合 せ 先 常務執行役員 管理本部長 藤本 靖博 （電話 096-272-5558） （URL https://www.hirata.co.jp） 情報セキュリティインシデントについて 2020年８月上旬に発生した情報セキュリティインシデントにつきまして、 下記のとおりお知らせいたします。 記 1. インシデント内容 VPN 装置を利用していた当社社員 24 名と VPN 装置管理用の「ユーザーID」及び「パスワード」 が他社（約 900 社）の情報と一緒に、インターネット上で 2 週間限定でダウンロードできるようにな っていた。 （2020 年 8 月 17 日現在は存在しない） 2. 原因 2020 年 4 月後半から始
※nanacoネット会員からnanacoカード・モバイルへのポイントの引き継ぎには、あらかじめ二要素認証用電話番号の設定が必要です。設定方法についてはこちらをご確認ください。
[crypto] Simple Substitution Cipher [crypto] Substitution Cipher [crypto] Administrator Hash（NTLM hash） [crypto] Administrator Password [crypto] Hash Extension Attack [forensics] The Place of The First Secret Meeting [forensics] The Deleted Confidential File [forensics] They Cannot Be Too Careful. [forensics] The Taken Out Secrets [forensics] Their Perpetration [NW] Transfer [NW] Analysis [NW] Enu
多要素認証 - Wikipedia
多要素認証（たようそにんしょう、英語: Multi-Factor Authentication、英: MFA）は、アクセス権限を得るのに必要な本人確認のための複数の種類の要素（証拠）をユーザーに要求する認証方式である[1][2][3]。 必要な要素が二つの場合は、二要素認証（にようそにんしょう、英語: Two-Factor Authentication、英: 2FA）、二段階認証（にだんかいにんしょう）とも呼ばれる。 認証に使う要素[編集] 多要素認証に使われる要素には、以下のようなものがある。規定の複数の要素を満たしたユーザーを「本人である」と認証するもの。ここで要素数が1点になってしまうと、多要素認証の前提が崩れる。 いずれの要素も、本人だけに属する属性でなければならない。例えばパスワード等は本人だけが知っていなければならず、他人に教え、あるいは知られた時点で認証の前提が崩れる。いずれ
Googleはパスワード不要のログイン技術「パスキー」を、組織向けクラウドツール「Workspace」で使えるようにした。オープンβ版で、利用するには管理者が有効にする必要がある。 米Googleは6月5日（現地時間）、企業などの組織向けクラウドツール「Google Workspace」および「Google Cloud」のアカウントに「パスキー（passkey）」でログインできるようにしたと発表した。まだオープンβ版だが、米Snapなど900万以上の組織が利用可能になった。 パスキー（正式名称は「マルチデバイス対応FIDO認証資格情報」）は、Google、Apple、Microsoftが推進しているパスワード不要のログイン方法。パスワードの代わりにAndroidスマートフォンの指紋認証やWindows Helloの顔認証、iPhoneのFace IDなどを使ってログインできるようにする仕組
ランサムウェアからソフトウェア開発企業を守るための指針となる具体的な対策手法を提案 | CSAJ 一般社団法人コンピュータソフトウェア協会
ランサムウェアからソフトウェア開発企業を守るためのガイドライン 指針となる具体的な対策手法を提案 2020.12.08 一般社団法人コンピュータソフトウェア協会(CSAJ) セキュリティ委員会/Software ISAC 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂） セキュリティ委員会/Software ISACは、被害が急拡大しているランサムウェアから、ソフトウェア開発企業を守るための注意喚起とガイドラインを発表しました。今後、CSAJ会員への遵守の呼びかけと啓発活動を行ってまいります。 背景 ソフトウェア開発企業でサイバー攻撃によるインシデントが発生すると、顧客のみならず、ソフトウェア・サプライチェーン全体に多大な影響を及ぼします。特に、最近被害が急拡大しているランサムウェアは、開発途中のソースコードやデータベースを暗号化し、身代金要求したり、攻撃者の意
[レポート] 統合認証を成功に導くID管理・認証と認可 ～IDaaSのリーダー「okta」の活用術と導入事例～ #SecurityDaysSpring2023 | DevelopersIO
最初に 東京で開催された Security Days Spring 2023 に参加してきました！視聴させていただいたセッションは下記です。 統合認証を成功に導くID管理・認証と認可～IDaaSのリーダー「okta」の活用術と導入事例～ | Security Days Spring 2023 セッション概要 いまやテレワークと出社の両方での働き方が当たり前となり、クラウドサービスの導入が急増し、IT主導だけでなく現場部門主導でのクラウドサービスも増加しております。加えて、入退社や異動に伴うアカウント管理の煩雑さや、削除漏れなどによる情報漏洩リスクも無視できません。 これらへの解決手段として、働く場所が多様化したことによる、企業リソースへアクセスする際のセキュリティ強化や、ID源泉の統合と、アカウント管理の自動化が必要になります。 本セッションでは、これらを実現できるIDaaSであるOkta
![[レポート] 統合認証を成功に導くID管理・認証と認可 ～IDaaSのリーダー「okta」の活用術と導入事例～ #SecurityDaysSpring2023 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/f0d0bbbfe0697e93f6b762439e7ec41ecbcdc749/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F03%2Fd6f0e5e5dab4bfaacd8755f608807457.png)
FacebookやTwitter、InstagramなどのSNSは無料で利用できるのが当たり前でした。閲覧だけであればアカウント登録すら必要ではなく、ハードルで利用できるものとのイメージが強いのではないでしょうか。 根本的な部分については大きな変化がありませんが、近年は大手のSNSで有料化が進められています。特に世界最大規模のSNSであるFacebookを運営するMeta社が有料化を発表したことで業界が大きく変化しようとしている状況です。FacebookやTwitter、Instagramなど大手のSNSが有料化を進めていることについて考察します。 FacebookやTwitterとインスタグラムは有料化の時代へ 冒頭でも解説したとおりFacebookやTwitter、Instagramには有料化の流れが来ています。まずはどのように有料化が進んでいるのかについて理解を深めておきましょう。
「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するＱ＆Ａ（電子署名法第３条関係）」におけるクラウドサインの推定効と今後の対応について
「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するＱ＆Ａ（電子署名法第３条関係）」におけるクラウドサインの推定効と今後の対応について 令和2年9月4日付「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するQ&A（電子署名法第３条関係）」（以下「3条Q&A」）により、いわゆる事業者署名型の電子契約サービスについて、一定の要件を満たすことにより、本人による電子署名が施された電子文書の真正性を推定する効力が及びうる旨の見解が、電子署名法の主務官庁である総務省・法務省・経済産業省より示されました。 参照：法務省ウェブサイト http://www.moj.go.jp/MINJI/denshishomeihou.html 弁護士ドットコム株式会社（東証マザーズ 6027、東京都港区、代表取締役社長：内田 陽介）が
「パスワードを使い回すのはやめよう」というメッセージは、誰もが聞いたことがあるセキュリティの鉄則だ。しかし、それを実行できている人はどのくらいいるだろうか。パスワードの使い回しは、利用者からすれば「面倒」「覚え切れない」という程度の問題かもしれない。しかし、サービスを運営する側にとっては死活問題だ。 パスワードの使い回しを狙った攻撃として「パスワードリスト型攻撃」という手法がある。セキュリティに問題のあるサービスから抜き出したアカウント名（多くの場合はメールアドレス）とパスワード、もしくは自動生成したID・パスワードを使い、別のサービスに不正アクセスする手口だ。 仮に、事業者Aがあるユーザーのパスワードを保持しており、それが漏えいしてしまったとする。そのユーザーがサービスごとにパスワードを使い分けていれば、悪意ある第三者がそれを入手したとしても、悪用は難しい。 しかしユーザーがパスワードを
関連キーワード 無線LAN | ネットワーク・セキュリティ | セキュリティ 可用性を脅かす攻撃 情報を盗むことだけがサイバー攻撃の目的とは限らない。妨害行為を目的とする攻撃もある。その一例が、標的となるサーバなどのリソースに負荷をかけてサービスを止めることを狙ったDoS（サービス妨害）攻撃だ。 DoS攻撃は、機器を物理的に盗むより影響が大きい半面、攻撃者が背負うリスクは低い。正規ユーザーのアクセス遮断、有害トラフィックによるフラッディング（許容量を超えたトラフィックの流入）、アクセス妨害など、無線LANに対するDoS攻撃にはさまざまな手法がある。 無線LANルーターや無線LANアクセスポイント（AP）を盗む攻撃も、無線LANの可用性を脅かす。APや無線LANルーターを盗まれると、認可ユーザーがネットワークにアクセスできなくなり、盗まれた機器の再設置コストもかかる。 無線LANへの攻撃対策
Pythonコミュニティは5月25日(現地時間)、「Securing PyPI accounts via Two-Factor Authentication - The Python Package Index」において、2023年末までにPyPI (Python Package Index)でプロジェクトや組織を管理しているすべてのユーザーに対し、2023年末までに二要素認証(2FA: Two-Factor Authentication)を有効化するように求めると伝えた。相次ぐセキュリティインシデントへの対応とされている。 Securing PyPI accounts via Two-Factor Authentication - The Python Package Index PyPIはPython開発者が利用するライブラリやモジュールを提供するリポジトリであり、多くのユーザーが利用
感染サイトは100万超、WordPressマルウェアキャンペーン「Balada Injector」の防御策は？ Sucuriはこのほど、「Balada Injector: Synopsis of a Massive Ongoing WordPress Malware Campaign」において、WordPressサイトを標的とした大規模なサイバー攻撃のキャンペーンが展開されていると伝えた。2017年より続いている長期的なキャンペーンとされ、100万を超えるWordPress Webサイトが「Balada Injector」と呼ばれるマルウェアに感染したと推定されている。 Balada Injector: Synopsis of a Massive Ongoing WordPress Malware Campaign あらゆるテーマやプラグインの脆弱性をすべて悪用する、進行中の大規模なWor
教育情報セキュリティポリシーに関するガイドライン
1 「教育情報セキュリティポリシーに関するガイドライン」 ハンドブック 平成 29 年 11月 ◆目 次…………………………………………………………………… ◆目 次…………………………………………………………………… 2 【このハンドブックについて】 … ………………………………………………………………………………… 2 第１章 はじめに… …………………………………………………………………………………………………… 3 １- １ 地方公共団体における情報セキュリティについて… ……………………………………………… 3 １- ２ 教育情報セキュリティポリシーに関するガイドラインを策定した背景… ……………………… 3 第２章 教育情報セキュ リティポリシーに関するガイ ドラインの目的と適用範囲… ……………… 4 ２- １ 本ガイドラインの目的… ……………………………………………………
みなさん、二要素認証は実装していますか？ WWDC21にて発表があったとおり、iOS15, iPadOS15, Safari15でのiCloudキーチェーンがTOTPにも対応しました。 従来であれば、Google AuthenticatorやMicrosoft AuthenticatorなどTOTPに対応した別アプリを使用する必要がありましたが、OS自体に組み込まれることでApple製品上ではよりシームレスな認証体験ができるようになります。 すでにTOTPに対応しているサービスでは特別な対応をすることなく、ユーザーはiCloudキーチェーンのTOTPを使用できます。 ですが、ちょっとしたポイントに気をつけるだけで、ユーザーはより便利に使いやすくなります。 本記事では、iCloudキーチェーンを使用するユーザーがより快適に二要素認証を使用する上で、実装上気をつけるべきポイントについてご紹介し
この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を翻訳したものである。 SIMスワップ詐欺はますます増加している。テック業界のリーダーを含め、様々な人が詐欺師の標的となり、甚大な損害を受けている。この詐欺に遭ってしまうと、携帯電話番号が乗っ取られてしまい、人生に大きな影響を与えることになりかねない。本稿では、SIMスワップ詐欺に対する理解を深めるべき理由について解説する。 SIMスワップ詐欺の仕組み SIMスワップ詐欺は、別名「SIMハイジャック」や「SIM分割」とも呼ばれ、一種のアカウント乗っ取り詐欺として知られている。この攻撃を仕掛けるにあたり、攻撃者は標的についてあらゆる方法で情報収集をする。インターネットを検索したり、そのなかでもユーザーが過剰に公開しているごくわずかな情報を見つけ出すなどし、情報をかき集める。また、被害
サイトの脅威を排除する優れたWordPressセキュリティプラグイン ウェブサイトへの初期投資を行う段階で、サイトの保護には力を入れるのが賢明です。ハッキング、マルウェア、バックドア攻撃、SEOスパムなどは、サーバーや訪問者データ、ウェブサイトのインフラを悪用する脅威のほんの一部に過ぎません。 セキュリティの脅威は、将来の収益、顧客の信頼、そしてサイト全体の安全性を危険にさらします。そこで、潜在的な脅威をすべて阻止する優秀なWordPressのセキュリティプラグインを厳選しました。 サイトにセキュリティプラグインを導入するのは、住宅で言えば、保険に加入し、警報システムを設置するようなものです。その投資には、高額な頭金、検査費用、融資などが必要になります。それに準じる投資をウェブサイトに行ったら、最大限に保護したいと思うのは当然のこと。この記事で、サイトの保護についてみていきましょう。 Wo
認証方式「What you know」「What you have」「What you are」「What calls you」：4つで考えるべき | まるおかディジタル株式会社
【これは約 5 分の記事です】 このブログは、和装のセキュリティ解説者佐藤英治が書いております。しばしお付き合いのほどをお願いいたします。 一般的に、認証の方式は3つある、と言われています。 知識認証（What you know） 所有物認証（What you have） 生体認証（What you are） 総務省が出しているガイドラインでも、この考え方が踏襲されています。 公的個人認証サービス利用のための 民間事業者向けガイドライン http://www.soumu.go.jp/main_content/000400619.pdf ですが、私はこれにもう一つ 呼び出し認証（What calls you） を考えたほうがいいのではないかと考えています。呼び出し認証とは何かというお話の前に、ほかの3つの認証方式についてご説明してまいります。 認証とは 認証とは、「その対象の人物が本人である
[レポート]エイリアンアタック！インベーダーゲームで学ぶサーバーレス #reinvent | DevelopersIO
セッションは、会場中のラップトップから響く、ゲームのピコピコ音から始まりました… re:Invent ワークショップセッションのイベントレポートです。 セッションタイトルと概要 GPSTEC406 - AWS Alien Attack workshop このAWS Alien Attack workshopはサーバーレスアドベンチャーであり、サーバーレスゲーム環境を構築してリアルタイムデータ処理を活用する方法、および同じアーキテクチャを異なるコンテキスト（販売レポート、金融取引、IoTシナリオなど）に適用する方法をご紹介します。各レイヤー(セキュリティ/データの取り込み・消費/処理/保存)と、その各レイヤーでの適切なサービスの選択方法についてお伝えします。そこから、あなた独自のバージョンのゲームの構築プロセスへとご案内します。 スピーカー Chaitra Mathur - Sr Partn
![[レポート]エイリアンアタック！インベーダーゲームで学ぶサーバーレス #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/3a5fa768bae8e9e2c8e54e7454660f98ea0c3bfd/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F02%2Falien.png)
弁護士に聞く いまさら聞けない電子署名のあれこれ
新型コロナウイルスの感染拡大により、働き方は大きく変化した。とりわけテレワークの導入率は大幅にアップし、今や過半数の企業ですでに導入済みとなっている。 だが、テレワークを導入していても、その対象は一部にとどまり、テレワークができない職種、業務が残っている企業は多い。特に総務、経理といった押印を伴う処理の多い職種がテレワークの対象外になっているケースも珍しくない。 その打開策として有効なものが書類のペーパーレス化、電子署名であること自体は広く理解されているものの、何が電子署名に置き換えられるのか、法的にどのような扱いになるのか、どういう手続きをすればよいのか、といった「これまでとの違い」に戸惑っている人も多いのではないだろうか。 デジタルに関する法律分野に詳しい、法律事務所ZeLo・外国法共同事業の天野文雄弁護士に率直な疑問をぶつけてみた。 あらゆる印鑑を代替可能な電子署名 ―― 印鑑の場合
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SIMスワップ攻撃を使って友人のWebサイトをハッキングしてみた | サイバーセキュリティ情報局
「アプリ内に寄付を求めるページへのリンクがあった」としてGoogle Playからアプリが消える
今週のはてなブログランキング〔2022年11月第4週〕 - 週刊はてなブログ
[PDF]株式会社ゆうちょ銀行のガバナンス 等に係る検証報告書 / 2021年1月29日 JP改革実行委員会
米国証券取引委員会のSNSアカウントのっとりについてまとめてみた - piyolog
二段階認証と二要素認証、何が違い、どう危ない？ 二段階認証が安全と言い切れない理由と最新の対策
Twitterが二要素認証の仕様を変更 これって「アリ」か「ナシ」か？
オープンソースのセキュリティ：デジタルインフラは砂上の楼閣に築かれている？ - YAMDAS現更新履歴
NTT東日本とIPAのテレワークシステム「シン・テレワークシステム」のユーザーが2万を突破／最新版“Beta 5”では二要素認証やワンタイムパスワード、マイナンバーカードによるユーザー認証を実装
ゼロトラストとサイバーセキュリティ--英政府機関NCSCが考える意義や重要性
組み込みLinuxディストリビューションの管理アカウントが攻撃を受ける、経路は不明
デジタル化の妨げになってる？？？外字・カタカナ - わくワーク
セキュリティトークンやSMS認証はよく考えると多要素認証では無いよね - 非天マザー by B-CHAN
nanacoネット会員からnanacoカード・モバイルポイントへの引き継ぎ｜電子マネー nanaco 【公式サイト】
防衛省サイバーコンテスト2023 Writeups - はまやんはまやんはまやん
Google、Workspaceでもパスキー利用可能に（オープンβとして）
FacebookやTwitter、インスタグラムなどのSNS有料化と今後の影響を考察 | ITキャピタル
ユーザーのパスワード使い回し、企業に手の打ちようは？ BBSakuraが出したシンプルな答え
“危ない無線LAN”をなくすための5大セキュリティ対策
Python、2023年末までに「PyPI」で2要素認証を要求
感染サイトは100万超、WordPressマルウェアキャンペーン「Balada Injector」の防御策は？
iCloudキーチェーンのTOTPを使いやすくするちょっとした気遣い | 株式会社ヌーラボ(Nulab inc.)
SIMスワップ詐欺の手口とその対策 | サイバーセキュリティ情報局
サイトの脅威を排除する優れたWordPressセキュリティプラグイン