大日本印刷は14日、「なりすまし」など、クレジットカードの不正利用防止を図るため、来春から、米国のスレットメトリックス社と共同で、非対面での不正利用を検知する新たなサービスの提供を始めると発表した。
11/15 16:33
アイデンティティとアクセス管理(IAM)ソリューションを提供するOne Identityの調査によれば、ITセキュリティプロフェッショナルの18%が特権アカウントの資格情報管理を紙ベースで行っているそう。
11/13 07:14
従来はICカードと電子証明書による本人確認が必要だったオンラインでの確定申告手続が、2019年より「IDとパスワード」のみで確定申告が行えるようになると報じられていた。
11/07 06:36
最新版macOSであるmac OS High Sierra 10.13で、パスワード入力ダイアログの「パスワードのヒント」ボタンを押すと、ヒントではなくパスワードが表示されるという不具合が発見された(PC Watch)。
10/10 20:54
米国で、ターゲットの携帯電話番号を不正に調べだし、その番号の情報を使ってアカウントを乗っ取るという手法によるアカウント盗用が頻発しているという(The NewYork Times、FTC、Slashdot)。
08/24 21:43
iOS 11では、指紋認証を使って「強引にロックを解除させる」ことを防ぐ機能が実装される可能性があるという。
08/22 16:03
米国立標準技術研究所(NIST)で「パスワードには英大文字・小文字・数字・記号を使う」「定期的にパスワードを変更する」といったパスワード設定規則を作成したビル・バー氏が、このルールはほとんど間違っていたとして後悔しているという(ウォール・ストリート・ジャーナル)。
08/10 21:16
米国で、「Internet of Things Cybersecurity Improvement Act」(IoTサイバーセキュリティ向上法)なる法案(法案PDF)が上院に提出されたという(ギズモード・ジャパン、CNET)。
08/10 11:03
「日本オセロ連盟」の会員サイトで、会員登録案内に「※生年月日は今後パスワードとなりますので必ずご登録ください。
07/21 21:39
パスワードを入力している最中の脳波を観測することで、その脳波からパスワードを推測できるという研究結果が発表された(Independent、マイナビニュース、研究論文)。
07/06 18:13
自動車保険などのサービスを提供する英AAが誤ってパスワードリセットの通知メールを送信したことでサーバー障害が発生し、ユーザーがアカウントにアクセスできなくなってしまったそうだ。
07/01 16:29
小型・廉価なボードPCである「Raspberry Pi」をターゲットにしたマルウェアが登場したそうだ(ZDNet Japan、HOT HARDWARE、Slashdot)。
06/13 20:04
米調査会社Morning Consultが実施した調査によると、WannaCryptの問題を受けて米国人の半数以上がMicrosoftのハードウェア製品を使用することに懸念を示す一方、Microsoft製品の購買意思には大きな影響を与えないという結果が出たそうだ(Morning Consult、調査結果: PDF、Neowin、Softpedia)。
06/01 08:24
Windowsのシェルコマンドファイル(.scf、SCFファイル)とGoogle Chromeの組み合わせにより、SMB認証情報を取得する攻撃手法をセキュリティ企業のDefenseCodeが公開している。
05/21 17:35
英国のイスラム教徒活動家ムハンマド・ラバニ(Muhammad Rabbani)氏は11月、ヒースロー空港で所有するノートPCと携帯電話のパスワードの引き渡しを拒否した結果、逮捕された。
05/19 15:28
Microsoft Edgeの同一生成元ポリシー(SOP)を迂回し、別のドメインからCookieやログイン情報などを取得できるバグが発見された(Broken Browser、Register、On MSFTの記事[1]、[2]、Neowin)。
05/18 18:49
パスワードに絵文字を利用することでユーザーはパスワードを覚えやすくなり、セキュリティが向上するという(GIGAZINE、The Conversation)。
05/12 15:18
米国の長距離バス会社GreyhoundのWebサイトGreyhound.comでは利用者向けのポイントプログラムを提供しているのだが、登録した会員はパスワードを変更することもできないそうだ(Ars Technicaの記事)。
05/07 21:05