タグ: IDプロバイダー

bleepingcomputer.com

SSOはモダンな認証情報攻撃から保護されていますか?

シングルサインオン(SSO)は、ユーザーが一組の認証情報で複数のシステムにログインできるようにすることで、アクセスを簡素化します。これは認証プロセスに明確なメリットをもたらす一方で、その利便性がリスクを集中させる場合もあります。2025年に発生した米ペンシルベニア大学の情報漏えいがそれを示しています。 報道によると、

securityweek.com

RabbitMQの脆弱性がエンタープライズシステムを脅かす

RabbitMQに存在する脆弱性を悪用すれば、攻撃者がブローカーの機密OAuthシークレットを取得できる可能性があり、企業にとって深刻な脅威となり得ると、サイバーセキュリティ企業のMiggoが指摘しています。 RabbitMQは、メッセージのルーティング、バッファリング、配信を行い、アプリケーション間の非同期通信を可

securityweek.com

8Layers、アイデンティティセキュリティプラットフォーム向けに290万ドルを調達

スペインのセキュリティスタートアップ8Layersは、プレシード拡張ラウンドで110万ドルを調達したことを発表しました。これにより同社の早期投資による累計調達額は290万ドルに達しました。 今回の新たな資金はCriteria Venture TechとBankinterから提供されました。既存の出資者には、初期プレシ