ドミノ・ピザの顧客を狙ったクレデンシャルスタッフィング攻撃
ドミノ・ピザの顧客から、「アカウントが第三者にアクセスされた」という内容のメールを受け取ったとの声が寄せられています。ドミノ・ピザは、社内システムが侵害されたわけではないと説明しています。顧客が別のオンラインアカウントで使っていたパスワードとメールアドレスの組み合わせが盗まれ、それを使って個々のアカウントに
タグ: パスワードマネージャー
Gopass:チーム向けオープンソースコマンドラインパスワードマネージャー
Gopassは、認証情報を暗号化ストアに保存し、コマンドラインから動作する無料のオープンソースパスワードマネージャーです。開発者は、Unix標準のパスワードマネージャーである「pass」の代替として使えるツールとしてこれを構築しました。 Gopassは標準設定の状態で、各シークレットをGPGで暗号化
製品紹介:mSecureは単なるパスワード記憶にとどまらない万能保管庫
mSecureは、認証情報やその他の機密情報を保存するためのパスワードマネージャー兼データ保管庫です。iOS、Android、macOS、Windowsに対応しており、対応デバイス間でデータを同期できます。 このアプリはAES-256暗号化とゼロ知識アーキテクチャを採用しています。同社はアカウントパス
Androidで、パスキーがパスワードマネージャー間を移動できるように
Googleは、あるパスワードマネージャーから別のパスワードマネージャーへパスワードとパスキーをそのまま移行できる転送機能を、Androidで有効化しました。ファイルをダウンロードする手順は一切不要です。切り替え先のアプリ内から操作を開始でき、Googleによればデータの移行は数秒で完了するとのことで
偽の「Claude Opus 5」アプリ、パスワードと暗号資産ウォレットを窃取
セキュリティ研究者らは、正規のAIアプリケーションを装ったWindows向け情報窃取マルウェアのキャンペーンを発見しました。 「RevStealer」と呼ばれるこのマルウェアは、Anthropic社のClaude AIサービスを模倣したトロイの木馬化されたElectronデスクトップアプリケーションを通じて配布されま
TikTokフィッシングの見分け方:偽のログイン画面と認証ページに注意
フィッシングページは必ずしも精巧に作られているわけではありません。ユーザーに信用させられるだけの見た目があれば十分なのです。TikTokを狙ったフィッシングは、アカウントに関して何らかの対応が必要だと思わせるメールやメッセージから始まるケースがよく見られます。アカウントが停止された、通報された、著作権違反が
豪州で販売される4ドルの紙製パスワード帳に、セキュリティ専門家から支持の声
セキュリティ かつてIT業界では敬遠されていた紙とペンによるパスワード管理ですが、2026年になって再び見直されています
オンラインプライバシーは可能か? デジタルアイデンティティが果たす役割
一般のユーザーは、オンラインでのプライバシー、安全性、セキュリティをどうすれば高められるでしょうか。 ここ20年ほどの間に、インターネットはあなたに関するあらゆる情報を把握することを前提としたビジネスモデルへと静かに作り替えられてきました。インストールし利用するアプリのひとつひとつ、作成するアカウントのひとつひとつ、
N-ableのバグでパスワードボルトのマスターキーが露出
専門パスワード管理ツールにおける設計上の不備により、悪意あるWebサイトが顧客のボルトに対して完全かつ持続的なアクセス権を取得できる状態になっていました。「Passportal」は、かつてSolarWinds MSPという社名で知られ、現在は独立した企業として時価総額10億ドル近くにのぼる公開企業N-ableが提供する
「リンクを知っている全員」に共有したGoogleドキュメントには要注意
次にGoogleドキュメント、あるいは共有機能を備えたその他のオンラインツールに機密情報を入力するときは、付与する権限に十分注意してください。 The Registerの取材に対し、QR生成サービスPagelootの創業者は、自らこの教訓を痛感したと語りました。Siim Kostabi氏によると、同社のために働い
すべての記事を読み込みました