FortiBleedデータ漏洩：約7万4000台のFortinetファイアウォール認証情報が流出
ロシア語圏のサイバー犯罪グループが、世界中の約7万4000台のFortinetファイアウォールおよびVPNゲートウェイの設定ファイルから認証情報を窃取していたことが明らかになりました。 このデータは、同グループが管理するサーバー上で他のツールや成果物とともに誤って公開された状態となっており、セキュリテ
タグ: パスワードクラッキング
「FortiBleed」キャンペーン、世界75,000台のFortinetファイアウォールを侵害
脅威アクターがFortiGateの認証情報を大規模に収集、194カ国の組織がネットワークへの長期的な侵害リスクにさらされていると研究者が警告 「FortiBleed」と名付けられた大規模な認証情報侵害キャンペーンが、世界中の数万台の
新たな「DPAPISnoop」ツール、WindowsシステムからCREDHISTハッシュの抽出を可能に
オープンソースツール「DPAPISnoop」の大幅強化版が、セキュリティコミュニティで注目を集めています。研究者たちがWindowsのDPAPI認証情報履歴（CREDHISTファイル）からオフラインでクラック可能なハッシュを抽出できることを実証したためです。この手法により、過去のパスワード情報が漏えいするリスクがある
$30,000のGPUはパスワードクラッキングに向いているのか？
計算能力は異常なペースで成長しています。AI熱はGPUと特殊な「アクセラレータ」への莫大な投資を促進し、ベンダーは大規模言語モデルの訓練に向けてますます強力なハードウェアを構築しています。 サイバーセキュリティ専門家にとって、それは興味深い質問を提起します。AIバブルが冷え込んでこのハードウェアが遊休状態で終わった
NTLMv1の終焉：Mandiantがレガシーログインを葬るレインボーテーブルを公開
Mandiantは、旧式のNet-NTLMv1プロトコルを復号するために設計され...
Mandiant、NTLMv1の管理者パスワードを解読するレインボーテーブルを公開
Mandiantは、Net-NTLMv1認証ハッシュを解読するために設計された包...
生成AIがActive Directoryに対するID攻撃を加速させる仕組み
Active Directoryは依然として多くの組織がユーザーIDを管理する手...
この会社は8億件の漏洩パスワードを分析し、驚くほど多くの祝祭テーマが含まれていることを発見しました ― ですので、もしかしたら選択を…
祝祭テーマのパスワードが漏洩データを支配し、予測可能な習慣が繰り返されていること...