Active Directoryの「SPN」設定不備が招く、アカウントロックなしの認証情報窃取
攻撃者たちの間で、見落とされがちなActive Directoryのサービスプリンシパル名(SPN)の設定不備を悪用する手口が広がりつつあります。これにより、通常のドメインアカウントであってもKerberoasting攻撃の標的になり得ることが分かってきました。 Trellixの研究者たちが「Ghost SPN」と名
タグ: アカウントロック
Google Blogger、マルウェア誤検知で数千人のユーザーをロックアウト
Googleの自動システムが数百件のBloggerサイトを誤って悪質と判定同社はバグが原因でマルウェアの誤ラベル付けが発生したと認め、修正を約束ユーザーには審査請求を行い、コンテンツの移行を避けるよう呼びかけGoogleの自動セキュリティシステムが誤って悪質と判定したことで、数百件のBloggerサイトがロックさ
Google Bloggerが誤検知でブログ数百件をロック、マルウェア騒動に発展
Googleは「マルウェアおよび類似の悪質コンテンツ」ポリシーに違反したとする誤検知により、Blogger上のウェブサイト数百件をロックしました。中には実際に削除されてしまったサイトもあります。 この問題は8月4日に発生し、マルウェアをホストしているわけでも悪意のあるスクリプトを含んでいるわけでもない、多くの正当なブ