認証: パスワード
【要点】 ◎企業への不正アクセスによる個人情報漏えいが相次ぎ、利用者にはパスワード変更や多要素認証、詐欺メールへの警戒が重要。企業には侵害システムの隔離、迅速な情報開示、不要データの削除など、被害拡大防止策が求められる
【要点】 ◎Microsoft Edgeは保存パスワードを平文でメモリ保持する仕様が問題視され、管理者権限で窃取可能なリスクが指摘されたが改善が決定。
【要点】 ◎MicrosoftはEdgeで保存パスワードを平文のままメモリーへ保持する仕様を変更し、次期アップデートで読み込みを停止すると発表した
【要点】 ◎Microsoftは、Edgeが保存済みパスワードを起動時に平文でメモリへ保持する仕様を変更すると発表した。多層防御強化の一環として改善を進める (Gigazine)
【要点】 ◎パスワード変更だけではAD侵害は防げず、キャッシュ・セッション・チケット・権限が攻撃継続の要因 (BleepingComputer)
【要点】 ◎Edgeが保存パスワードを平文でメモリ保持する仕様により、共有環境で認証情報漏えいリスクが高い (@IT)
【要点】 ◎Edgeは平文パスワードをメモリ保持する仕様により抽出可能で、特にマルチユーザー環境でリスクが高い (マイナビニュース)
【要点】 ◎Microsoft Edgeは起動時に全パスワードを平文でメモリ保持する仕様が指摘され、侵害時の漏えいリスクが懸念 (Gigazine)
【要点】 ◎Edgeは起動時に全パスワードを平文でメモリ保持する仕様で、設計とされるがセキュリティ原則に反すると批判 (ZDNet)
【要点】 ◎Microsoft Edgeが起動時に保存パスワードを平文でメモリ展開する仕様が判明し、侵害時の情報漏えいリスクが懸念 (ニッチなPCゲーマーの環境構築Z)
【要点】 ◎Edgeは起動時に全パスワードを平文でRAM保持する設計で、侵害後の情報収集リスク拡大が懸念
【要点】 ◎Microsoft Edgeは起動時に全パスワードを平文でメモリ保持する設計で、侵害時の一括漏えいリスクが高い
【要点】 ◎Edgeは起動時に全パスワードを平文でメモリ保持する設計で、共有環境では認証情報大量流出のリスクが指摘
【要点】 ◎Microsoft Edgeは起動時に全パスワードを平文でメモリ保持し、簡易な手法で抽出可能なため重大な情報漏えいリスクが指摘
【要点】 ◎Microsoft Edgeはパスワードを平文でメモリ保持する設計により、特に企業環境で認証情報漏えいリスクが拡大
【要点】 ◎NordPass/NordStellar調査で、日本の最多パスワードは「admin」。初期設定のまま放置が目立ち、生活インフラ機器の乗っ取りリスク増大が示唆された (マイナビニュース)
【目次】 概要 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【データ】 【図表】 概要 【最新情報】
【要点】 ◎調査では世界最多は「123456」、日本最多は「admin」。単純な数字列や定番語が依然多く、総当たりや使い回し攻撃の入口となる (マイナビニュース)
【ニュース】 ◆100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も (Gigqzine, 2024/07/08 11:31) https://gigazine.net/news/20240708-10-billion-passwords-leak-rockyou2024/
【訳】10年前のLinuxの「壁」バグ、偽のSUDOプロンプトを作成しパスワードを盗むのに役立つ 【要約】 Linuxの"wall"コマンドに脆弱性があり、権限のない攻撃者が偽のSUDOプロンプトを作成し、パスワードを盗む可能性がある。この脆弱性は、11年間にわたるuti…
【辞書】 ◆サイドチャネル攻撃 (Wikipedia) https://ja.wikipedia.org/wiki/%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83 ◆サイドチャネル攻撃 (weblio) サイドチャネル攻撃（サイドチャネルこうげき、side-channel …
【ニュース】 ◆AndroidにOCR機能で画像や写真からパスワードを盗むマルウェアが発見される (Gigazine, 2023/07/31 12:00) https://gigazine.net/news/20230731-android-malware-ocr-credentials-images/ 【関連まとめ記事】◆全体まとめ ◆盗聴 / スパイ / 情…
【訳】暗号化されたZIPファイルには、2つの正しいパスワードが存在する可能性があります 【ニュース】 ◆An encrypted ZIP file can have two correct passwords — here's why (BleepingComputer, 2022/08/21 12:27) [暗号化されたZIPファイルには、2つの正し…
security-log.hatenablog.com 【目次】 概要 【まとめ記事】 【関連まとめ記事】 記事 【ニュース】 【ブログ】 【公開情報】 【データ】 【サービス】 【図表】 【関連情報】 概要 【まとめ記事】 ◆危険なパスワード (まとめ) https://malware-log.hatenabl…
【ニュース】 ◆Wi-Fiのパスワードを忘れた時にWindowsで表示する方法 (マイナビニュース, 2022/07/31 11:32) https://news.mynavi.jp/techplus/article/20220731-2411122/ 【関連まとめ記事】◆全体まとめ ◆ネットワーク (まとめ) ◆無線LAN / Wifi (まとめ) h…
【ニュース】 ◆PowerShellワンライナーでパスワードマネージャからパスワードを得る方法 (マイナビニュース, 2022/07/05 16:04) https://news.mynavi.jp/techplus/article/20220705-2388734/
【ニュース】 ◆ドコモとソフトバンク、パスワード平文保持か 「パスワードを忘れた」からユーザーへ開示 (ITmedia, 2022/03/15 19:15) https://www.itmedia.co.jp/news/articles/2203/15/news172.html
【図表】 出典: https://www.itmedia.co.jp/news/articles/2202/10/news117.html 【ニュース】 ◆謎の文字列「1qaz2wsx」 漏えいした日本のパスワードに頻出するワケ (ITmedia, 2022/02/10 13:00) https://www.itmedia.co.jp/news/articles/2202/10/news117.h…
【図表】 出典: https://www.itmedia.co.jp/news/articles/2202/08/news101.html 【ニュース】 ◆21年に漏えいした日本のパスワード、2位は「password」 1位は？ ソリトンシステムズ調査 (ITmedia, 2022/02/08 13:00) https://www.itmedia.co.jp/news/article…
【ニュース】 ◆5億8500万件以上のパスワードをイギリス国家犯罪対策庁が個人情報流出確認サイト「Have I Been Pwned?」と共有 (Gigazine, 2021/12/21 14:00) https://gigazine.net/news/20211221-nca-shares-passwords-have-i-been-pwned/
