「123456」が約880万件の個人情報を開く鍵に——デンマークの住民登録簿で何が起きたのか
攻撃者がデンマークの住民登録簿（CPR）へのある企業の正規アクセス権を、流出したパスワードを使って悪用したと報じられています。脆弱なパスワードが使われていた点も際立っていますが、数百万件に及ぶ異常な検索を見逃していたことが、被害をいっそう拡大させました。CPR管理当局は声明で、重大なセキュリティインシデント
タグ: 多要素認証
セキュリティ脅威はオフィスの外にも──経営幹部の家族にもトレーニングが必要な理由
攻撃者が経営幹部の個人用ノートPCへの侵入を試みたものの、有効な多要素認証（MFA）に阻まれたとします。ところが、これは時間稼ぎにすぎませんでした。攻撃者は、幹部の息子がゲーム機でMFAを有効にしていないことを突き止め、そのアクセスを足がかりに横展開を進め、最終的に企業ネットワークへ侵入してしまうのです。サイバー犯罪者
英米など同盟国、中国のIntegrity Technology Groupによるサイバー脅威に警告
米国、英国および複数の同盟国は、制裁対象となっている中国企業に関連する戦術・技術・手順（TTP）を詳述した共同アラートを発表しました。 10月8日に公開された勧告によると、Integrity Technology Groupの活動は、過去にFlax Typhoon （別名Ethereal Panda、
セキュリティ担当者の43%が今もパスワードを使用、新たな調査で判明
サイバーセキュリティの専門家はパスワード認証のリスクを理解しています。しかし、その知識が職場のシステムへのアクセス方法を変えているとは限りません。レポート「2026 Global State of Authentication」によると、セキュリティ専門家の87%がパスキーを知っているにもかかわらず、43%は業
私たちはフィッシング対策の「階層」を間違えている
攻撃者はフィッシング用ドメインをほぼ無料で入れ替えられます。セキュリティチームは、隠しにくいサーバーやインフラを追跡すべきです。 以前、攻撃者の作業時間を計測したことがあります。ドメインを登録してから、委任と証明書の取得を
ケチった企業はセキュリティ支援を拒み、ランサムウェアに感染して数カ月後に倒産
企業セキュリティの失態を紹介する週刊コラム「PWNED」へようこそ。今週は2つの事例を取り上げます。1つは悲劇的な結末を迎えた事例、もう1つは、しっかりした防御が執拗なフィッシング攻撃に打ち勝つことを示す事例です。ネットワークに大きな穴を残していた人の話をご存じですか？ぜひ [email protected]
FortiBleed攻撃者、被害組織をFortinet機器から締め出し
認証情報窃取とアクセスブローカー活動を組み合わせた攻撃キャンペーン「FortiBleed」が今も続いており、攻撃者は被害組織をFortinet機器から締め出しています。 このキャンペーンは、インターネットからアクセス可能なFortinet製ファイアウォール「FortiGate」とSSL VPNアプライアンスを標的にし
パスキーを最もよく知る人々が、いまもパスワードを入力している
YubicoとOktaは、9カ国の技術・セキュリティ専門職1,890人を対象に、業務アカウントへのサインイン方法を尋ねました。最も多かった回答はユーザー名とパスワードで、43%に上りました。しかもこの回答者の87%は、パスキーをよく知っていると答えています。 最新の認証方式への高い認知度（出典：20
米上院、ヘルスケア・サイバーセキュリティ法案を可決 Change Healthcareの情報漏えいで1億9,000万人が被害
米上院は、Change Healthcareへのランサムウェア攻撃を受けて提出されたヘルスケア分野のサイバーセキュリティ法案を可決しました。この攻撃では、1億9,000万人分の機微な医療情報が流出しました。 「2026年ヘルスケア・サイバーセキュリティ・レジリエンス法（Health Care Cyber
FBI、Fortinet製ファイアウォールとVPNを狙う「FortiBleed」キャンペーンに警告 認証情報の窃取が目的
FBIと米シークレットサービスは共同でサイバーセキュリティ勧告を発表しました。勧告によると、「FortiBleed」の運用者は、インターネットに公開されたFortinet製FortiGateファイアウォールやSSL VPNゲートウェイを引き続き標的にしています。目的は認証情報の窃取や不正アクセスの維持で、ランサムウェ
すべての記事を読み込みました