タグ: シングルサインオン（SSO）

cyberpress.org 2026年5月28日 19:37

研究者、VaultJackingがGoogleパスワードボールト全体を露出させる可能性があると警告

たった1つの6桁PINを盗むだけで、フィッシング攻撃者が被害者のGoogle パスワードマネージャー（GPM）ボールト全体を持ち去ることができるようになった。 PhishUの研究者によって「Vaultjacking」と名付けられたこの新たに文書化された中間者攻撃（AiTM）手法は、基盤となる同期レイヤーを標的にするこ

cybersecuritydive.com 2026年2月9日 17:56

ShinyHunters、Okta環境に関連する恐喝キャンペーンで戦術をエスカレート

研究者らは、ソーシャルエンジニアリングを用いて被害者へのアクセスを得ようとする複...

techradar.com 2026年2月9日 15:10

Panera Breadが懸念されるデータ侵害に遭ったと報じられる――1,400万件の記録が流出、判明していること

ShinyHuntersがEntra SSO侵害を通じてPanera Bread...

databreachtoday.com 2026年2月3日 02:39

ShinyHuntersに電話を切れ：専門家がビッシング対策を詳説

従業員を音声フィッシング（ボイスフィッシング）キャンペーンに引っかけようとする試...

techradar.com 2026年1月28日 05:29

100社超の大手企業でOktaシングルサインオンを狙う大規模なID窃取キャンペーン――自社が被害に遭わないよう要注意…

SLHがOktaのSSO認証情報を狙ったビッシング攻撃で約100社を標的に Li...

cybersecuritydive.com 2026年1月27日 02:02

サイバー犯罪グループが音声フィッシング攻撃への関与を主張

Oktaのセキュリティ研究者は以前、カスタムのフィッシングキットを用いたソーシャ...

cybersecuritydive.com 2026年1月26日 19:07

アイデンティティアクセス管理ツールを選定する際の重要な3つの要因

スーパーで牛乳を買い忘れるのとはわけが違います。大したことではなく、次回の買い物...

databreachtoday.com 2026年1月24日 05:32

Okta顧客を狙うボイスフィッシング：ShinyHuntersが犯行声明

犯罪者は、リアルタイムでのソーシャルエンジニアリング攻撃を効率化するよう設計され...

csoonline.com 2026年1月20日 19:25

セキュリティの未来が「どこ」ではなく「誰」から始まる理由

ファイアウォールではもう守れない――いまのセキュリティは、どこから接続しているか...

cyberpress.org 2026年1月16日 19:32

Azure IDトークンの欠陥により、Windows Admin Centerでテナント全体が侵害される恐れ

Windows Admin Center（WAC）向けの Microsoft A...