Claudeがあなたに代わってすべてのパスワードを入力できるようになりました――許可を与えればの話ですが
1Passwordが「ゼロ露出アーキテクチャ」を通じてAnthropicのAIがユーザーに代わって認証を行えるようにする、Claudeとの提携を発表ユーザーは生体認証で各ログインを承認ブラウザ拡張機能の新機能「Agenticモード」は、AIエージェントが操作を引き継ぐ際にインターフェースをロックダウン大手パスワード
タグ: 認証
Google、GCPWにFIDO2キーとスマートフォンのパスキーを追加しWindowsログインを強化
Googleは、Google Workspace向けのGoogle Credential Provider for Windows(GCPW)における認証の第2要素として、FIDO2準拠の物理セキュリティキーのサポートを、すべてのGoogle Workspace顧客向けに展開し始めました。 GCPW
ソーシャルエンジニアリングの終わりの始まり
オピニオンこの1ヶ月ほどの間に、世界最大手のテクノロジー企業各社が静かに同じ方向へ舵を切りました。5月には、GoogleがGeminiをAndroidにより深く統合する方針を打ち出しました。そして今週、AppleはApple IntelligenceをiPhone、iPad、Macへと拡大展開しました。世間の関心の多く
FBI、Microsoft 365ユーザーを狙うKali365 PhaaS プラットフォームに警告
米国連邦捜査局（FBI）は公開警告（Alert I-052126-PSA）を発表し、Microsoft 365ユーザーを積極的に狙う新たに識別されたフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kali365」について警告しています。 2026年4月に初めて確認されたこのプラットフォームは、OAut
BAADTokenBrokerがMicrosoft Entra IDのデバイス連携キーを不正使用してPRTハイジャック
BAADTokenBroker BAADTokenBrokerは、Microsoft Entra IDのデバイス連携キーと対話するために設計されたポスト悪用ツールです。 以下のことができます： ログインしているユーザーのPRTクッキーをリクエストする 提供された認証情報を使用してPRTクッキ
ホワイトハウスのサイバー担当官：AI時代においてアイデンティティセキュリティがこれまで以上に重要
AIが連邦IT（および攻撃者のツールセット）により統合されるようになると、政府機関はネットワークにアクセスするアイデンティティの規制と監視に資源を集中させる必要があると、ホワイトハウスの高官サイバーセキュリティ担当官は木曜日に述べた。 大統領執行局の連邦サイバーセキュリティ部門長ニック・ポークは、AIモデルは連邦ネ
アイデンティティ侵害が増加しており、さらに悪くなるばかり – あなたのビジネスはどのように安全を保つことができるのか？
5社中4社のUK企業が2025年にアイデンティティ関連の侵害を受けたマシンアイデンティティは人間を100対1で上回るようになり、多くのAIエージェントが機密財務システムにアクセスしているCyberArkはアイデンティティの複雑さが従来のコントロールを上回るにつれ、統一された自動化されたアイデンティティセキ
このような会社でルート権限を獲得するには、侵入者が丁寧に頼むだけで良かった
セキュリティ 人間のIT管理者は上司に親切にしていると思っていたが、実は脅威行為者を支援していた PWNED またも
この企業にルートアクセス権を獲得するために、侵入者がしなければならなかったのは、ただ丁寧に頼むだけだった
セキュリティ IT管理者たちはボスに親切にしていると思っていたが、実は脅威アクターを支援していた PWNED PWN
Signalが「名前未確認」防御と新しいソーシャルエンジニアリング対策を導入
Signalは、フィッシングおよびソーシャルエンジニアリングの危険からユーザーを守るため、追加の検証プロンプトと教育的な通知をアプリケーション内に統合しました。これらの新しいヒューは、公式なSignal代表者になりすまそうとしている敵からの要求を含め、詐欺的なプロフィールの識別を容易にするために設計されています。 表
すべての記事を読み込みました