金融業界の労働力向け多要素認証、フィッシング耐性を備えるのはわずか28%
Secret Double Octoposの新たなレポートによると、金融機関では多くの労働力向け認証フローに依然としてパスワードが組み込まれており、フィッシングや認証情報窃取が主要なアイデンティティセキュリティリスクとなっています。 フィッシング耐性を備えたMFAの全面導入を妨げる主な課題（出典：S
タグ: フィッシング耐性MFA
ペイロール・パイレーツ攻撃、Microsoft 365セッションを乗っ取り給与を詐取
新たな「ペイロール・パイレーツ」攻撃が、複数の業界にまたがって静かに給与を奪い続けています。Security Risk Advisors（SRA）は最近、監視対象の複数クライアントネットワーク内で活発な侵害活動を検知しました。この攻撃の特徴は、マルウェアを一切使用しない点です。代わりにMicros
FBI：ITスタッフを把握せよ――恐喝グループが技術サポートを装って法律事務所に侵入
セキュリティ サイバー犯罪者がオフィスビルに堂々と侵入し、自分たちのUSBメモリを差し込むよう従業員を説得している実態が続く
ソルト・タイフーンのハッキングを受け、CISAが暗号化メッセージングの利用を呼びかけ
米国のモバイルユーザーは、暗号化されていないSMSの使用から速やかに移行し、フィ...
AIを活用したフィッシングにより、人に起因するリスク管理が重要に
セキュリティチームが戦っているのは攻撃の増加だけではありません。攻撃はより高速化...
NIS2準拠：パスワードとMFAを正しく運用する方法
EUのNIS2指令は、組織にサイバーセキュリティを真剣に捉えることを求めており、...
Tycoon 2FAフィッシングプラットフォームと従来型MFAの崩壊
Tycoon 2FAフィッシングキットの台頭は、すべての企業にとって世界的な警告...
米国での発生が全体の16%に、モバイルフィッシング攻撃が急増
セキュリティ研究者は、「ミッシング（mishing）」として知られるモバイルフィ...