パスキー認証は倍増、それでも普及は遅々として進まず
ログイン画面でパスキーを目にする機会は増えていますが、広く普及したとは言いがたい状況です。Dashlaneが公表した新たなデータで明らかになりました。 認証情報セキュリティを手がける同社は、2025年7月から2026年6月までに処理した数百万件の匿名化・集計済みパスキー認証を分析し、3回目となる年次レポート「P
タグ: 認証セキュリティ
あなたのMFAは、思っているMFAではない
オピニオン 2026年9月30日6分 「MFA有効」という報告は、アカウントが実際にどこまで守られているかについて、セキュリティリーダーが考えるよりはるかに少ないことしか語っていないのではないでしょうか。
Microsoft、10月からEntra IDへのスクリプトインジェクション攻撃をブロック
Microsoftは顧客に対し、来月からEntra ID認証システムの外部スクリプトインジェクション攻撃に対する防御が強化されると改めて通知しました。 同社がEntra IDのサインインをスクリプトインジェクション攻撃から保護する計画を最初に明らかにしたのは、2025年11月の発表でした。 BleepingCompu
パスキー認証を脅かす新たな39の攻撃手法
パスキーは当初、強力なセキュリティ上の利点を打ち出して登場しました。パスワードを公開鍵暗号方式に置き換え、認証情報を正規サービスに紐付け、秘密鍵をサーバーから遠ざけることで、企業セキュリティを何十年も悩ませてきたフィッシングや認証情報窃取といった攻撃の多くが、劇的に難しくなるはずでした。 これらの主張自体は事実です。
優れたエッジセキュリティでも高リスクセッションを見逃してしまう理由
セキュリティチームはこれまで以上に多くのエッジ制御を活用できるようになり、それぞれが重要な役割を果たしています。しかし、リクエスト検査、認証情報の検証、デバイスフィンガープリンティング、自動化シグナルなど最高水準の対策をもってしても、攻撃者は正規のユーザー活動と見分けがつかないトラフィックの中に依然として巧妙に隠れる
Microsoftがエンタープライズセキュリティをパスワードレス化へと後押し。それでも「123456」は生き残る
Microsoftがクラウド認証でパスキーを採用したことで、パスワードレス技術の普及が加速する見通しです。しかし多くの企業は、当面ハイブリッド型の認証方式を継続することになりそうです。 本日、企業向けMicrosoft認証
WhatsApp、より強固な二段階認証と複数パスキーに対応
WhatsAppが、複数パスキーへの対応や、より強固な二段階認証機能を含む、いくつかの新しいアカウントセキュリティ機能の展開を開始しました。 このメッセージングサービスでは、指紋認証やFace ID、画面ロックコードを使った安全なログインのためにパスキーを追加する機能が既に導入されていましたが、今回のアップデートによ
Microsoft Entra ID、Windows HelloおよびmacOS PSSOユーザー向けに追加のMFAハードルを撤廃
Microsoftは、Windows Hello for Business(WHfB)またはmacOS Platform Single Sign-On(PSSO)でサインインするユーザーに対するMFAの扱いを変更します。 この展開は2026年10月上旬から世界中のテナントおよびGCCテナントに適用さ
Dashlaneパスワードマネージャーのユーザー、ブルートフォース攻撃でアカウントからロックアウト
複数のDashlaneユーザーが、遠隔地や未登録デバイスからのログインを試みるブルートフォース攻撃を受け、アカウントからロックアウトされる事態が発生しました。 このパスワード管理サービスはBleepingComputerへの声明の中で、アカウントの停止はアカウント乗っ取りから保護するための自動セキュリティ対応の一環
中国のフィッシング詐欺団が無視できない勢力へ成長
中国語のフィッシング・アズ・ア・サービス（PhaaS）コミュニティは、歴史的にロシア語話者のサイバー犯罪グループが支配していた分野で拡大しています。 Google Threat Intelligence Group（GTIG）は、中国語の地下コミュニティで活動している12個の活動的なPhaaS提供を分
すべての記事を読み込みました