現在の位置: Home / Cryptography / ハッシュ識別ツール — コマンドラインによるパスワードハッシュの識別 今回、hashID 3.1.4とName-That-Hash 1.11.0を同じハッシュサンプルに対してテストしました。両ツールとも$2a$のbcryptは認識しましたが、それ以外はまったく同
画像共有プラットフォーム「Gyazo」は、ハッカーがサーバーの脆弱性を悪用し、2360万件のユーザー記録を窃取するデータ侵害が発生したことを確認しました。 Gyazoは、Helpfeelが運営するクラウドベースのスクリーンショット・画面録画ツールで、ユーザーが撮影した画面キャプチャを自動的にクラウドにアップロードし、
日本のソフトウェア企業Helpfeelは、画像共有サービス「Gyazo」のユーザーに対し、ハッカーが自社の情報にアクセスしたことを通知しています。 Gyazoは、スクリーンショットやGIF、短い画面録画をキャプチャし、瞬時に共有可能なリンクを生成できる、広く利用されているクロスプラットフォームツールです。 Helpf
脅威アクターが、ドメインコントローラーになりすましてエンタープライズネットワークからパスワードハッシュを抽出する、「DCSync」と呼ばれるステルス性の高いActive Directory悪用手法を利用するケースが増えています。 Trellixが報告したDCSyncは、脆弱なサーバーを突いたり目立つマルウェアを展開し
脅威アクターの間で、ドメインコントローラーを直接侵害することなくActive Directoryのレプリケーション機構を悪用し、パスワードハッシュを窃取する手口が増加しています。 この手口は「DCSync」と呼ばれ、特権のあるドメイン資格情報を持つ攻撃者が正規のドメインコントローラーになりすまし、機密性の高いディレク
サイバー犯罪 パスワードハッシュとソルトを手に入れた攻撃者は、すでにこれらの認証情報の解読に乗り出している可能性があります
攻撃者がサーバーのベースボード管理コントローラー(BMC)のUDPポート623にアクセスすると、ログインする前にパスワードハッシュを要求し、それを受け取ることができてしまいます。この動作は、2004年に導入された認証プロトコルをベースとするIPMI 2.0のハンドシェイクの一部です。 このコントローラ
ギグエコノミープラットフォームPaidworkで大規模なデータ漏洩が発生し、2,300万人を超えるユーザーの個人情報および金融情報が流出しました。今年ギグワーク業界を襲った漏洩事案としては最大級のものとなっています。 Have I Been Pwnedによると、流出したデータセットには銀行口座情報や広範な個人情報、さ
ギグエコノミー向けプラットフォームPaidworkが、2330万件のアカウントに影響する大規模なデータ侵害に見舞われたことが明らかになりました。約11GBのデータセットが関与するこの事件では、データが2026年7月に一般公開されています。 この事件は7月19日にHave I Been Pwned(HIBP)の侵害デー
インドの音楽ストリーミングプラットフォームRaagaは、1,020万人以上のユー...
すべての記事を読み込みました
