トロイの木馬を配布する偽のパスワードマネージャに注意
Proofpointはこのほど、「ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US」において、パスワードマネージャ「Bitwarden」の偽のインストールパッケージを介してマルウェア「ZenRAT」が配布されているとして、注意を呼び掛けた。本稿執筆時点ではこのパッケージがどのように配布されているかはわかっていないとしている。 ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US Proofpointによると、ZenRATは主にWindowsユーザーを標的とした情報窃取機能を備えたモジュール型のトロイの木馬とされる。このパッケージはBitwardenの関連サイトを装ったWebサイト「bitwariden[.].com」で発見されたという。 このパッケージには悪意
センシティブデータ
概要¶ Sora ではログと API で出力されるセンシティブデータを "REDACTED" という文字列に書き換えます。 対象ログと項目¶ Sora のログは以下の内容のセンシティブデータを "REDACTED" に書き換えて出力します。 auth_webhook.jsonl の event_metadata を "REDACTED" に書き換えて出力します。 session_webhook.jsonl の session_metadata と event_metadata を "REDACTED" に書き換えて出力します。 event_webhook.jsonl の event_metadata を "REDACTED" に書き換えて出力します。 event_webhook_error ログ¶
多要素認証のバイパスが可能な攻撃「Pass-The-Cookie」について
NECサイバーセキュリティ戦略統括部 セキュリティ技術センターの桐下です。 今回のブログでは、Pass-The-Cookieという攻撃手法について紹介します。Pass-The-Cookieは、多要素認証をバイパスすることが可能な強力な攻撃です。Office365(Microsoft365)を対象にデモを交えながら攻撃手法を紹介します。 Pass-The-Cookieとは、WebアプリケーションのセッションCookieを攻撃者が何らかの手段で入手し、セッションCookieを悪用して認証をバイパスする攻撃手法です。有効なセッションCookieをブラウザに投入するだけでWebアプリケーションにログインすることが可能です。セッションCookieは、ログイン成功状態を保持しています。そのため、セッションCookieを入手し、ブラウザに投入することでID/Password認証及び多要素認証要求をバイパ
システムの穴をつくフィッシング詐欺の手口と対策 『二段階認証』も鉄壁ではない？
インターネットにまつわるさまざまなスマホトラブルや、世間を騒がせているネット詐欺の手口や事例を解説し、セキュリティに関する疑問や対策について答える本連載。第5回は「二段階認証」を突破するフィッシング詐欺の手口についてのお話。 セキュリティを強化する二段階認証 「二段階認証」とはIDやパスワード入力のほかに、セキュリティコードの入力などを追加することで、第三者の不正アクセスを防止する仕組みのこと。現在、主要なサービスで取り入れられており、セキュリティ強化のためには不可欠なシステムといえる。 ところが、最近は巧妙な手口でこの二段階認証を突破するフィッシング詐欺の手口があるのだという。それは一体どのような手法で、我々はどんな対策を取ることができるのか？ KDDIで不正利用対策を専門に行う「セキュリティ先生」こと、UX・品質向上推進部の新井 契（ひさし）にTIME & SPACE編集部が話を聞いた
「Amazonを不正利用された」──SNS上で報告相次ぐ 「二段階認証を突破された」などの声も
「Amazon.co.jpを不正利用された」──X（元Twitter）では9月上旬からそんな投稿が相次いでいる。「Amazonギフトカードを大量購入された」「二段階認証を設定していたのに、それを突破された」などの報告が上がっている。 Xでは「（アカウントに）二段階認証を設定していたにもかかわらず不正アクセスされ、Amazonギフトカードを大量に購入された」と被害を訴える声が多く見られる。特に話題になっているユーザーの投稿によると「注文履歴を非表示にされ、不正利用に気が付かないままクレジットカードの請求が来た」と語っている。 このユーザーがAmazonのサポートに問い合わせしたところ「同様の案件が多発している」「現状では手口が分からないのでどうやって侵入してるのか調査中」などと返事があったという。その後、被害額は全て返金してもらったとしている。 Amazonではサイバーセキュリティ対策の一環
注意深い自分が…一瞬で奪われた1千万円 銀行は「返却できません」：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
Chromeの新機能：Google パスワード マネージャーのデザインが刷新！PCのデスクトップにショートカットも作成可能に！
必要なときにパスワードに簡単アクセス！デスクトップ ショートカットを作成可能に！ ログイン フォームへの入力時に保存したパスワードを使用できるなど、便利な「Google Password Manager」ですが、今回のアップデートに伴い、デスクトップ ショートカットを作成することが可能になりました。パスワードをより簡単にPCでも管理できて便利ですよ。 Google パスワード マネージャーのショートカットを作成する手順は以下の通りです。 Chromeを起動し、Google パスワード マネージャーに移動します。 【設定＞自動入力とパスワード＞Google パスワード マネージャー】もしくは【chrome://password-manager/passwords】をChromeのURLにコピペしてください。 [左上≡] ＞ [設定] ＞ [ショートカットを追加] をクリックします。 ポップア
ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
XユーザーのVさん: 「わかる。うちは Dropbox のアップローダー用意して「log ディレクトリ以下全部送ってこい」って言ってる。センシティブな情報は全部 “REDACTED” という文字列にログ出力時に置き換える仕組み入れてる(無効にもできるがデフォルト有効)。」 / X
Xユーザーの三輪信雄さん: 「本日のRDPブルートフォース攻撃で使われたパスワードで、最長はこれ！24桁！ 1qaz@WSX3edc$RFV5tgb^YHN」 / X
Xユーザーの徳丸 浩さん: 「Amazonに関して情報が集まってきていますが、どうも中継型フィッシングではなさそうです。」 / Twitter
Xユーザーのツーブロ（ボルトハンターさん: 「対処方法は以下 1. メールなどのリンクからAmazonのサイトへ移動しない 2.移動してしまった場合、速やかにCookieを削除 3.パスワード変更、電話やEメール、アプリ等の設定していない別の多要素認証が設定されている場合はバックドアになるため削除」 / X
XユーザーのTINGさん: 「いやこれ危なすぎるわ これでログインしたらアカウント抜かれるやつだわ（カスペルスキーでブロックされたのをあえて拒否して試してる 何が怖いってこれブラウザ上で見たらURLも含めて正規サイトにしか見えないしパスワードマネージャーも誤認するってことなんよね https://t.co/eOMVTwNdFs」 / X
Xユーザーの徳丸 浩さん: 「一部で「２段階認証が突破された!」と話題になっているようですが、これは以前からあるリアルタイム・フィッシング（中継型フィッシング）かと思われます。以下の動画でPoC付きで解説しています。 https://t.co/GF5fqPflTh」 / X
Xユーザーのalice in the git stashさん: 「暗証番号分布。まず目につくのは xxyy 系。さすがに xxxx は簡単すぎると思うのか意外と薄い。6969 がなぜか大きい。ちょっとずれてるところに濃い点があるけどなんだろ、とおもったら5150。これヴァン・ヘイレンだろ。 https://t.co/Ks96Tece7W」 / X
Xユーザーのゼロさん: 「これマジでみんな見てほしい。 今日詐欺に遭いかけた。2段階認証にしてるから大丈夫だったけどしてなかったら終わってた。これが来るってことはオレのApple IDとパスワードがバレってるって事なんだよね。どこでバレたかオレでも検討もつかない。 2段階認証は絶対ONにしといてほしい。 まじで危ないよ https://t.co/JT0TwUw7Bi」 / X
XユーザーのKazuho Okuさん: 「ssh鍵を暗号化して .ssh に保存しているエンジニアだけが、パスワード平文保存に石を投げなさい」 / X
徳丸 浩 on X: "ソルト化ハッシュが話題になっているので、ソルトに対する理解度測定試験問題を作りました。ふるってご参加ください。現在の知識で「これかな?」で答えていただけると幸いです。 【問題】パスワードをハッシュ値で保存する際のソルトはどこに保存するのが一般的な実装ですか?" / X
wakatono, Ph.D.(JK)さんはTwitterを使っています: 「抜いたヤツ、情報を売りに出してますね（約9万円）。 抜かれたパスワードは、ソルトなしMD5とのこと。半分は抜いたヤツが平文にしてる模様。 抜いたヤツ、このSNSの特性（オタク向け）を把握してるようで、PixivやTwitterでも同じIDパスワード使いまわしてるんじゃね？（意訳）とも書いてました。」 / X
pictBLand・pictSQUAREで不正アクセスが発生、パスワードや口座情報などが流出した模様
