タグ: パスワード管理

cybersecuritydive.com

Canvaが2億6,000万人以上のユーザーへの拡大とセキュリティ・生産性の向上を両立させた方法

成果 サインインの強化と認証情報管理の一元化により、Canvaの事業拡大を支える堅牢なセキュリティ基盤を構築。 世界各地に分散した従業員の即日オンボーディングをセキュアに実現し、ダウンタイムの解消と組織全体のセキュリティ向上に貢献。 1Password CLIを開発ワークフローに完全統合し、エンジニアリン

cyberpress.org

MicrosoftがEntra IDのパスワードリセットに新たな管理機能を追加

Microsoftは、Entra IDでユーザーのIDを検証するセルフサービスパスワードリセット(SSPR)のセキュリティを強化しました。これにより、ユーザーが明示的に登録することなく、ディレクトリに保存された未検証の連絡先情報がアカウント回復手段として使用できてしまうという長年の脆弱性が解消されます。 この変更は2

gbhackers.com

VaultJacking攻撃:単一PINでGoogleパスワードボールトが露出

「VaultJacking」と名付けられた新たなフィッシング手法が、サイバーセキュリティコミュニティで深刻な懸念を引き起こしている。研究者たちが、1つのGoogleパスワードマネージャー(GPM)PINを入手するだけで、ユーザーの資格情報ボールト全体が露出する仕組みを実証したためだ。 この攻撃は、フィッシング耐性があ

itsecurityguru.org

Protonが認証情報トークンを導入、AIエージェントのセキュリティギャップに対応

企業のAI導入の中心には、成長する緊張関係があります。組織はエージェントが自律的に行動することを望んでいますが、パスワードとAPIキーを自動化されたシステムに渡すことは、重大で、かつ現在のところ大部分が未解決のセキュリティリスクを表しています。Protonは、Proton

darkreading.com

プロセスと文化がデータ漏洩の主要な原因

地方自治体の指導者、電力会社の職員、さらには退職した都市監査役までもが、地方政府を標的としているサイバー脅威とその対処方法について学ぶことに関心を持っていました。あるパネリストが強調したように、「最近では、結局のところあなたは被害を受けることになるでしょう。」だからです。マサチューセッツ州の当局者と技術専門家が集まり

malwarebytes.com

MicrosoftはEdgeの平文パスワード動作を変更しています

Microsoftは「多層防御」対策としてEdgeのパスワード処理を変更すると述べました。 元々、Edgeは起動時に保存されたパスワードストア全体を復号化し、すべての認証情報をプロセスメモリに平文で保持していました。これは特定の認証情報が使用されるかどうかに関係なく、ブラウザセッション全体を通して行われていまし

techradar.com

「この情報が売却されていることだけでなく、その代価がいかに低いかが懸念される」:NordVPN…

銀行カードと身分証明書はダークウェブで簡単に入手でき、安価であることをNordVPNが警告イギリス国民は主な標的であり、彼らのデータはより高い価値がある最善の対策はあなたのオンラインアカウントをセキュアにすることですインターネット使用のリスクと基本的なサイバーセキュリティ衛生原則がどのようにあなたを安全