Proofpointはこのほど、「ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US」において、パスワードマネージャ「Bitwarden」の偽のインストールパッケージを介してマルウェア「ZenRAT」が配布されているとして、注意を呼び掛けた。本稿執筆時点ではこのパッケージがどのように配布されているかはわかっていないとしている。 ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US Proofpointによると、ZenRATは主にWindowsユーザーを標的とした情報窃取機能を備えたモジュール型のトロイの木馬とされる。このパッケージはBitwardenの関連サイトを装ったWebサイト「bitwariden[.].com」で発見されたという。 このパッケージには悪意
概要¶ Sora ではログと API で出力されるセンシティブデータを "REDACTED" という文字列に書き換えます。 対象ログと項目¶ Sora のログは以下の内容のセンシティブデータを "REDACTED" に書き換えて出力します。 auth_webhook.jsonl の event_metadata を "REDACTED" に書き換えて出力します。 session_webhook.jsonl の session_metadata と event_metadata を "REDACTED" に書き換えて出力します。 event_webhook.jsonl の event_metadata を "REDACTED" に書き換えて出力します。 event_webhook_error ログ¶
NECサイバーセキュリティ戦略統括部 セキュリティ技術センターの桐下です。 今回のブログでは、Pass-The-Cookieという攻撃手法について紹介します。Pass-The-Cookieは、多要素認証をバイパスすることが可能な強力な攻撃です。Office365(Microsoft365)を対象にデモを交えながら攻撃手法を紹介します。 Pass-The-Cookieとは、WebアプリケーションのセッションCookieを攻撃者が何らかの手段で入手し、セッションCookieを悪用して認証をバイパスする攻撃手法です。有効なセッションCookieをブラウザに投入するだけでWebアプリケーションにログインすることが可能です。セッションCookieは、ログイン成功状態を保持しています。そのため、セッションCookieを入手し、ブラウザに投入することでID/Password認証及び多要素認証要求をバイパ
インターネットにまつわるさまざまなスマホトラブルや、世間を騒がせているネット詐欺の手口や事例を解説し、セキュリティに関する疑問や対策について答える本連載。第5回は「二段階認証」を突破するフィッシング詐欺の手口についてのお話。 セキュリティを強化する二段階認証 「二段階認証」とはIDやパスワード入力のほかに、セキュリティコードの入力などを追加することで、第三者の不正アクセスを防止する仕組みのこと。現在、主要なサービスで取り入れられており、セキュリティ強化のためには不可欠なシステムといえる。 ところが、最近は巧妙な手口でこの二段階認証を突破するフィッシング詐欺の手口があるのだという。それは一体どのような手法で、我々はどんな対策を取ることができるのか？ KDDIで不正利用対策を専門に行う「セキュリティ先生」こと、UX・品質向上推進部の新井 契（ひさし）にTIME & SPACE編集部が話を聞いた
「Amazon.co.jpを不正利用された」──X（元Twitter）では9月上旬からそんな投稿が相次いでいる。「Amazonギフトカードを大量購入された」「二段階認証を設定していたのに、それを突破された」などの報告が上がっている。 Xでは「（アカウントに）二段階認証を設定していたにもかかわらず不正アクセスされ、Amazonギフトカードを大量に購入された」と被害を訴える声が多く見られる。特に話題になっているユーザーの投稿によると「注文履歴を非表示にされ、不正利用に気が付かないままクレジットカードの請求が来た」と語っている。 このユーザーがAmazonのサポートに問い合わせしたところ「同様の案件が多発している」「現状では手口が分からないのでどうやって侵入してるのか調査中」などと返事があったという。その後、被害額は全て返金してもらったとしている。 Amazonではサイバーセキュリティ対策の一環
1千万円をだまし取られた千葉県北部に住む50代の男性は、力なく笑った。「墓参りに行こうと思ったけど、さすがに行けないですよ。何を言えばいいんだろうって」。亡くなった母親から、死亡保険金として相続したお金だった。 7月中旬の金曜日。床屋に行った後、自宅に戻ってパソコンを開くと1通のメールが届いていた。 《重要:【A銀行】お取引目的等の確認のお願い》 本文を読むと、「直近の取引について、いくつかの質問がございます。下記のリンクをアクセスし、ご回答ください」とあった。 他の銀行からネット銀行のA銀行の口座に1千万円を移したばかりだった。「だから（連絡が）来たのかな」。疑問は抱かなかった。 指定されたリンクをクリックすると、A銀行のいつもと同じログイン画面が表示された。パスワードを入力し、アンケートに答えた。そのまま、1回ごとに使い捨てる「ワンタイムパスワード」も打ち込んだ。 約20分後、新たなメ
必要なときにパスワードに簡単アクセス！デスクトップ ショートカットを作成可能に！ ログイン フォームへの入力時に保存したパスワードを使用できるなど、便利な「Google Password Manager」ですが、今回のアップデートに伴い、デスクトップ ショートカットを作成することが可能になりました。パスワードをより簡単にPCでも管理できて便利ですよ。 Google パスワード マネージャーのショートカットを作成する手順は以下の通りです。 Chromeを起動し、Google パスワード マネージャーに移動します。 【設定＞自動入力とパスワード＞Google パスワード マネージャー】もしくは【chrome://password-manager/passwords】をChromeのURLにコピペしてください。 [左上≡] ＞ [設定] ＞ [ショートカットを追加] をクリックします。 ポップア
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
