パスワードのニュース(ページ 5)

Facebook、数億人分のユーザーパスワードを数年間可読状態で保存と発表

Kreb on Securityが匿名の関係者からの情報として、Facebookが一部ユーザーのパスワードを暗号化せずに保存しており、さらにこれらのパスワードには多数のFacebook従業員がアクセスできたことを伝えている。
03/25 21:56

複数のパスワード管理ツール、メモリスキャンでパスワード読み取れると指摘

複数のパスワード管理ツールに脆弱性があり、パスワードを盗み出す攻撃が可能という調査結果が発表された。
02/26 22:42

Google、ユーザー名とパスワードの流出通知するChrome拡張機能を公開

Googleは5日、任意のWebサイトへログインする際、過去に流出したユーザー名とパスワードの組み合わせを使用していないかどうか確認するChrome拡張機能「Password Checkup」をChromeウェブストアで公開した。
02/09 21:58

NEC、顔が見えなくとも人物を照合する技術開発 五輪でも活躍するか

NECは7日、カメラから顔や体の一部が見えない部分がある人物や後ろ向き・横向きの人物でも、全身の外観画像を用いて照合できる「人物照合技術」を開発したと発表した。
02/08 20:47

IoT機器、多くはセキュリティ対策が不十分

昨今人気のいわゆるスマート電球を分解調査したところ、内部ストレージには無線LANのパスワードなどが全く暗号化されず保存されていたという。
02/07 23:22

「宅ふぁいる便」のユーザー情報漏洩、漏洩パスワードは暗号化されず

25日、ファイルアップローダサービス「宅ふぁいる便」でユーザー情報が漏洩していたことが発覚したが(過去記事)、漏洩した情報には「暗号化されていない」パスワードが含まれていたという。
01/31 09:28

60万サイトで使用のWordpressプラグインWPML、ハッキングされ情報流出

サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin(WPML)」の開発チームで働いていた元従業員がWPMLのWebサイトを乗っ取り、その顧客に修正されていないセキュリティホールの存在を知らせるメールを大量送信したそうだ。
01/28 16:11

メルアドとパスワードの組み合わせ約27億行近く流出、古いものが大半

電子メールアドレスとパスワードの組み合わせ27億行近くを含むデータがオンラインストレージサービスMEGAで公開(削除済)されていたそうだ。
01/20 18:54

情報漏洩で妥当と考える補償額、本人特定が難しい情報には寛容

IPAが「2018年度情報セキュリティに対する意識調査」報告書を公開している。
12/28 22:20

最悪のパスワードトップ50、2018年も「123456」がナンバー1に

パスワードマネージャサービスを手がけるSplashdataが、「2018年最も悪いパスワードトップ100」を発表した。
12/18 09:33

パスワードを正しく使用していない人・団体 1位はカニエ・ウェスト、2位は米国防総省

パスワードマネージャーサービスのDashlaneは12日、パスワードを正しく使用していない人・団体のランキング「Worst Password Offenders」2018年版を発表した。
12/15 10:37

普及が進むパスワードなし生体認証規格「FIDO」

寡聞にして知らなかったが、パスワードなしで利用できる生体認証の標準規格「FIDO(Fast IDentity Online、ファイド)」というものがあるらしい。
12/14 22:45

「大文字小文字が必須です」はパスワードを脆弱に

パスワードを強化するために「大文字/小文字/数字/記号を含めてください」といったサイトはよく見られるが、文字種を制限してしまうとすべて小文字/すべて大文字といった組み合わせが無くなるため、結果的に総当たり攻撃に弱くなるという。
12/07 22:50

さくらインターネット、適切なセキュリティ対策無しのユーザーに対策求める

さくらインターネットが、セキュリティ対策なしにサーバーを放置しているユーザーに対して「お願い」として対策を求めている。
11/27 09:11

Yahooアカウントの認証、YahooIDとTカード番号のみで可能だった

TポイントカードとYahoo IDを紐付けていた場合、「パスワードを忘れた」場合の認証がTカード番号とYahoo IDのみで行えてしまう状態になっていたようだ。
11/17 12:13

NICT、国内IPアドレスを対象としたポートスキャンを実施へ

今年1月、単純なパスワードが設定された機器への調査目的の不正アクセスを合法化する動きがあることが話題となったが、今年5月に国立研究開発法人情報通信研究機構(NICT)に対しこういったアクセスを認めるような法改正が行われ、11月1日に施行されたとのこと。
11/13 08:49

自己暗号化SSD、パスワード知らなくともデータ復元可能な製品も存在か

ハードウェアベースでデータの暗号化を行う自己暗号化SSDの中には、パスワードを知らない攻撃者がデータを復元できてしまう製品があるというオランダ・ラドバウド大学の研究結果が発表された。
11/11 14:48

ヤフー、スマホのウェブブラウザでの生体認証ログインに対応

ヤフーは23日、Androidスマートフォンのウェブブラウザから、ヤフオクなどのヤフーサービスへのログインが指紋認証などの生体認証に対応したことを発表した。
10/25 08:25

米企業、パスワード無しのサーバーで数百万の個人情報管理し漏洩

フィットネス関連サービスを提供している米FitMetrixが、パスワードなしで顧客情報を管理するサーバーを運用していたためにユーザー情報が大量に漏洩する事態になったという。
10/16 19:26

米カリフォルニア州、初期設定でネット接続機のパスワード変更を強制する法律成立

先日、米カリフォルニア州でネット接続機器の「デフォルトパスワード」を規制する法律が提案されるという話があったが、この法律が成立した。
10/11 12:11

FBI、iPhone Xのパスワード提示を拒否する容疑者に顔認証でロック解除

米連邦捜査局(FBI)が、児童への性的虐待と児童ポルノ作成の容疑者が所有するiPhone Xのロックを、容疑者の顔を使って強制的に解除させるという出来事があったそうだ(CNET Japan、Engadget、Slashdot)。
10/06 21:29

Facebook、不正アクセス伝えるニュースへのリンク投稿を一時ブロック

Facebookは9月28日、「プロフィールを確認」ツールの脆弱性により、5,000万件近いアカウントのアクセストークンを攻撃者が不正に入手していたことを明らかにした。
09/30 22:48

米カリフォルニア州、ネット接続機器の「デフォルトパスワード」規制の法律

米カリフォルニア州の議員が、ネットもしくはBluetoothで接続可能な機器をハッカーから保護する法案を提出した。
09/26 12:22

イオン銀、ワンタイムパスワード送信できるメールアドレスにGmail追加

イオン銀行は、ワンタイムパスワードを送信できるメールアドレスにGmailを追加すると発表した。
09/12 22:30

電話番号の流出、パスワード流出よりもタチが悪いか

米T-Mobileで顧客情報の流出事件が発生した。
08/29 23:34

前へ戻る   1 2 3 4 5 6 7 8  次へ進む