マスターパスワード – TokyoBlackHatNews

法律事務所が「すべてを支配する単一パスワード」に固執

セキュリティ管理者パスワードさえあれば、誰にでもなりすまし、何でも閲覧できてしまう PWNED 週

LastPassとBitwardenのユーザーを狙う偽のセキュリティアラート

LastPassは、偽のセキュリティ通知を使ってユーザーを不正なウェブサイトへ誘導するフィッシングキャンペーンが進行中であるとして、注意を呼びかけています。今回のフィッシングメールは正規の企業からの通知に見えるよう巧妙に作られており、セキュリティポリシーが更新されたと受信者に知らせたうえで、DocuSignになりす

helpnetsecurity.com 2026年6月5日 20:44

Dashlaneの一部ユーザーアカウントから暗号化パスワードボルトが窃取される

Dashlaneは、脅威アクターが一部の顧客アカウントにアクセスし、暗号化されたボルトのコピーを取得したブルートフォース攻撃について、新たな詳細を公表しました。 Dashlaneは、攻撃者が同社の内部システムを侵害した証拠は確認されていないと述べています。同社がこのインシデントを最初に認めたのは5

securityweek.com 2026年6月2日 17:09

Dashlaneへのブルートフォース攻撃、限定的な暗号化ボルトのダウンロードが発生

パスワード管理・認証情報セキュリティソリューションプロバイダーのDashlaneは月曜日、ブルートフォース攻撃を受けたことを明らかにしました。この攻撃により、限定的な数の暗号化ボルトが攻撃者によってダウンロードされました。 Dashlaneによると、攻撃は5月31日に始まり、攻撃者は対象アカウントに自身のデバイスを登