Okta Access Gateway に深刻な脆弱性、リモートでのコマンド実行が可能に
Okta Access Gateway（OAG）に、重大なコマンド実行の脆弱性が見つかりました。認証済みの管理者が、アプライアンスの管理コンソール（Admin Console）で特別な形式の設定値を送信すると、システムコマンドを実行できてしまいます。この脆弱性は、2026年10月22日付のセキュリティアドバイザリで公
タグ: Okta
ランサムウェア攻撃の84%でAIが関与、標的となるID基盤
調査対象となった被害者の84%が、AIが関与したランサムウェアインシデントを経験していたことが分かりました。また、87%はID基盤を狙った、あるいは悪用した攻撃を受けたと回答しています。ExploitPrevention Tools 調査結果からは、犯罪者の攻撃活動が加速していることと、企業のアクセスを管理するシステ
ランサムウェア攻撃、ID基盤を標的に AIの悪用や個人への脅迫も激化
ランサムウェアの攻撃グループは、ID基盤への攻撃、人工知能（AI）の悪用、個人への脅迫を組み合わせ、被害者に圧力をかけています。 Semperisによると、ランサムウェア攻撃を受けて被害に遭った調査対象組織のうち、87%が攻撃者にID基盤を狙われたと回答しました。また、84%はAIが関与する攻撃を受けたと分類していま
パスキーを最もよく知る人々が、いまもパスワードを入力している
YubicoとOktaは、9カ国の技術・セキュリティ専門職1,890人を対象に、業務アカウントへのサインイン方法を尋ねました。最も多かった回答はユーザー名とパスワードで、43%に上りました。しかもこの回答者の87%は、パスキーをよく知っていると答えています。 最新の認証方式への高い認知度（出典：20
サイバーセキュリティ専門家の半数、リスクを認識しながらもパスワードに依存
YubicoとOktaの調査によると、サイバーセキュリティ専門家の約半数（48%）が、個人アカウントの認証にユーザー名とパスワードを使用しています。 さらに、この方法は業務用アカウントへのログインでも最も一般的な手段であり、43%が利用しています
偽のAI広告サイトが「ブラウザ内ブラウザ」でログイン情報を窃取
ログインウィンドウは本物そっくりですが、それを囲むブラウザは偽物です。ブラウザセキュリティ企業のIslandの研究者らは、ChatGPT、Gemini、Claude、Perplexity、Manus、さらに最近ではMetaの「Muse」の広告商品を装うフィッシングプラットフォームを発見しました。偽サービスは、キ
AIでもフィッシング耐性認証の重要性は変わらない、Oktaが指摘
Dive Brief Oktaはソーシャルエンジニアリング攻撃の種類別の発生状況に関する新たなデータを公表し、AI時代であってもアイデンティティ対策の基本は重要だと述べました。 Dive Brief: ハッカーはAIをこれまで以上に頻繁に、さまざまな形で使っている可能性があるものの、最優先の
Oktaがアイデンティティを軸にAIエージェント制御に賭けるが、それだけで十分か
アイデンティティプロバイダーのOktaは、企業向けエージェントのセキュリティ確保に巨額の投資を行っています。しかし、認証済みのエージェントであっても被害をもたらし得るため、競争が激化するエージェント型AIセキュリティ分野では依然として議論の余地が残されています。
Druva、ランサムウェア検知機能で「アイデンティティ・レジリエンス」を強化
Druvaは、独自開発のAI脅威パイプラインを活用した新機能「Ransomware Detection」の発表とともに、Druva Identity Resilienceの新たな機能を発表しました。Dru MetaGraphを基盤とするこの新機能では、行動インテリジェンスと組み込みの検証機能を組み合わ
Auth0のAD/LDAPコネクタに重大な認証欠陥、攻撃者が管理者ブラウザで格納型XSSを実行可能に
Oktaは、Auth0 AD/LDAP ConnectorおよびOkta Access Gatewayに影響する3件の重要度「高」の脆弱性に対処するセキュリティアップデートをリリースしました。この中には攻撃者が制御するコードを管理者のブラウザ上で実行できる、格納型クロスサイトスクリプティング(XSS)の重大な脆弱性も
すべての記事を読み込みました